Hacker usa agenti IA per violare oltre 100 siti, tra cui Deere e Cummins

Un criminale informatico di lingua cinese ha delegato quasi per intero una campagna di attacchi a agenti IA autonomi e ha compromesso i siti web di oltre 100 aziende, secondo un rapporto pubblicato il 19 ottobre 2026 da Snorre Fagerland, principal threat researcher della società di cybersicurezza NorForge. Tra le vittime figurano il produttore di macchinari agricoli Deere, l'azienda di elettrodomestici SharkNinja e il produttore di motori Cummins.

Fagerland è arrivato a questa attività scansionando internet alla ricerca di installazioni di Cairn accidentalmente esposte, una piattaforma open source per la risoluzione di problemi con l'IA che ha riscosso successo tra gli hacker. A partire da circa il 2 ottobre, ha spiegato, ha individuato una ventina di istanze di Cairn usate per scopi illeciti, che gli hanno offerto una visione in tempo reale dei criminali mentre dirigevano i loro agenti. Il suo rapporto non indica i nomi delle vittime; le loro identità sono state accertate attraverso una verifica indipendente dell'attività di Cairn dell'hacker.

1.200 tentativi per circa 5.000 dollari

Secondo Fagerland, la campagna è iniziata il 25 settembre e ha preso di mira siti di e-commerce in Stati Uniti, Canada, Australia e Giappone. Le istruzioni dell'operatore erano composte da meno di 100 caratteri cinesi. Alla fine della settimana precedente, gli agenti avevano tentato di violare più di 1.200 siti, e le intrusioni riuscite richiedevano di solito circa 23 ore di sondaggi. Fagerland ha stimato che l'operazione, che sembrava combinare DeepSeek cinese con Claude Code di Anthropic, abbia consumato circa 5.000 dollari in token, ovvero circa 50 dollari per ogni violazione riuscita.

Il veterano ricercatore, che opera in questo campo da quasi tre decenni, ha affermato che alcuni metodi degli agenti lo hanno colpito. In un caso, non avendo trovato alcun difetto nell'applicazione principale di una grande azienda, hanno risalito l'infrastruttura collegata, individuato un pannello di controllo esposto e, dopo ore di sperimentazione, hanno dichiarato di aver sfruttato una sottile debolezza nella gestione dei dati per eseguire comandi dannosi sul server. "Non è roba da script kiddie", ha commentato Fagerland.

Non è chiaro quanti dati siano stati effettivamente sottratti. Deere ha dichiarato di aver eseguito interventi di ripristino e di non aver rilevato alcun segnale di accesso a informazioni sensibili. SharkNinja ha affermato che è stato interessato solo un sito di assistenza prodotti autonomo e che la minaccia è stata contenuta. Cummins ha dichiarato di stare indagando su un possibile attacco a un sito gestito da un fornitore terzo. Lo sviluppatore di Cairn, noto online come "le1xia0", ha scritto su X che la piattaforma non è stata progettata per gli hacker e che non era loro intenzione favorirne un uso dannoso.

Un arsenale criminale in crescita

Altri operatori osservati da Fagerland hanno rubato dati di carte di credito e tentato di usare gli agenti per derubare un exchange di criptovalute. La società israeliana Gambit Security ha documentato a settembre una serie di attacchi guidati da agenti che hanno portato alla violazione di 25 aziende e al furto di almeno 600.000 record di carte, mentre Bitsight ha segnalato un forte aumento delle discussioni sui forum criminali riguardo agli agenti autonomi. Fagerland ha dichiarato di aver previsto che tali agenti avrebbero richiesto una certa supervisione umana, ma la tecnologia è chiaramente andata oltre.