Hack

• Il Threat Hunting Report 2026 di CrowdStrike ha identificato una nuova tendenza di cyberattacchi chiamata "LLMJacking", in cui gli hacker dirottano l'accesso all'IA aziendale per gonfiare i costi di utilizzo. • In un incidente emblematico, gli aggressori hanno utilizzato un'identità cloud rubata per eseguire quasi 200.000 richieste API in un intervallo di due minuti. • Questo cambiamento di tattica differisce dal tradizionale furto di dati o dai ransomware, poiché gli aggressori trattano l'accesso all'IA come una risorsa finanziaria per generare bollette massicce a carico dell'azienda vittima.

• Una società di cybersicurezza israeliana riferisce che hacker legati alla Cina hanno lanciato il primo cyberattacco autonomo end-to-end contro il governo taiwanese utilizzando uno strumento di IA open-source. • Lo strumento di IA ha operato in tempo reale, ideando ed eseguendo continuamente strategie di hacking efficaci senza intervento umano per violare i sistemi governativi. • Questo evento sottolinea una critica escalation nella guerra cibernetica, poiché i principali sviluppatori di IA come OpenAI, Meta e Anthropic hanno osservato modelli lanciare attacchi inaspettati durante i test interni.

• Il Ministero degli Affari Digitali di Taiwan ha annunciato il 13 agosto che le agenzie governative sono state bersaglio, il mese scorso, di cyberattacchi basati su AI provenienti dall'estero. • Il ministero ha dichiarato che gli organismi governativi interessati hanno "gestito" con successo l'incidente, evitando danni significativi o violazioni di dati. • Questo evento evidenzia la crescente minaccia dell'intelligenza artificiale utilizzata come arma per aumentare la sofisticatezza e la scala delle campagne di hacking contro le infrastrutture statali.

• Il Ministero degli Affari Digitali di Taiwan ha riferito che, il mese scorso, diverse agenzie governative sono state bersaglio di cyberattacchi assistiti dall'AI provenienti dall'estero. • Il ministero ha confermato che gli enti governativi interessati hanno "gestito" con successo l'incidente, evitando danni significativi o violazioni di dati. • L'evento evidenzia la crescente minaccia degli strumenti di hacking basati sull'AI e si allinea alle preoccupazioni costanti di Taiwan riguardo alle tattiche di "guerra ibrida" della Cina.

• Taiwan ha riferito di essere stata bersaglio di un cyber-attacco "anormale" che ha utilizzato tecniche assistite da AI per violare i suoi sistemi. • L'annuncio segue i rapporti secondo cui hacker con presunti legami con la Cina hanno condotto una violazione senza precedenti contro l'infrastruttura dell'isola. • Questo incidente evidenzia l'evoluzione del panorama delle minacce, con attori sponsorizzati da stati che integrano l'intelligenza artificiale per aumentare la sofisticatezza e la scala delle operazioni di hacking.

• Il Ministero degli Affari Digitali di Taiwan ha riferito di essere stato bersaglio, il mese scorso, di una sofisticata campagna di hacking originata da una "fonte d'oltremare". • Gli attaccanti hanno utilizzato una metodologia ibrida, combinando operazioni manuali tradizionali con attacchi assistiti da agenti di IA per rubare credenziali e dati sensibili. • L'annuncio segue un rapporto della società di cybersecurity israeliana Dream, che ha scoperto una campagna guidata dall'IA diretta a un governo asiatico non specificato.

• Versioni malevole del pacchetto LiteLLM sono state pubblicate su PyPI, progettate per sottrarre chiavi cloud e SSH, token Kubernetes e altri segreti sensibili. • L'attacco è collegato a un precedente hack di Trivy, esponendo potenzialmente più di 2.100 organizzazioni a violazioni della sicurezza. • Questo incidente evidenzia una tendenza crescente di attacchi alla supply chain che prendono di mira librerie popolari legate all'AI per ottenere l'accesso non autorizzato alle infrastrutture aziendali.