Unit 42: agenti di IA hanno accelerato un’intrusione aziendale
Unit 42 di Palo Alto Networks ha pubblicato il 2 settembre 2026 un resoconto di risposta a un incidente su un’intrusione diretta da persone, in cui l’attaccante ha dichiarato di aver usato modelli di IA di frontiera e framework agentici per automatizzare l’esecuzione, comprimendo in meno di 10 ore un lavoro che Unit 42 paragona allo sforzo di più red team (normalmente circa due settimane), con oltre 50 tecniche MITRE ATT&CK e senza zero-day inediti. Dopo l’accesso iniziale, gli agenti hanno mappato l’ambiente, raccolto segreti dai repository di codice, ottenuto credenziali master tramite il gestore dei segreti, abusato del CI/CD per le chiavi cloud e usato le chiavi rubate contro gli endpoint di IA della stessa vittima; un agente ha anche lasciato un audit tecnico di sicurezza di circa 80 pagine. Questo è il riepilogo dell’indagine di Unit 42 (aggiornato per chiarire che si tratta di intrusione, non di ransomware), non una guida pratica, non la campagna di sei ore di Google Mandiant e non il lancio di un prodotto.
Tradotto con l'aiuto dell'IA.