Un attore malevolo ha usato un insieme di agenti IA in gran parte autonomi per compromettere oltre 100 siti web, secondo quanto emerso dalle analisi della società di sicurezza IA Norforge. La campagna, resa nota da The Verge il 19 ottobre 2026, avrebbe raggiunto siti riconducibili a John Deere, SharkNinja e Cummins.
I nomi di queste organizzazioni provengono dalle cronache di Reuters citate da The Verge, non da Norforge, che nel resoconto esaminato non ha identificato pubblicamente i bersagli. I siti coinvolti erano collegati ad aziende statunitensi, canadesi, australiane e giapponesi.
Istanze Cairn esposte hanno rivelato l'attività
Norforge ha individuato l'operazione analizzando attività pubblicamente esposte su Cairn, una piattaforma open source per coordinare agenti IA. Ha identificato più di 20 istanze Cairn esposte che ha giudicato «probabilmente dannose» e ha dichiarato di lavorare per ottenerne la rimozione.
Cairn si presenta come un «motore generico per la risoluzione dei problemi». Un utente fornisce un punto di partenza e un risultato desiderato, dopodiché gli agenti lavorano per raggiungere l'obiettivo registrando i progressi.
Lo stesso modello può essere applicato anche a compiti di sicurezza offensiva. Reuters riferisce che l'attaccante più attivo tra quelli individuati da Norforge ha espresso i metodi di intrusione preferiti in meno di 100 caratteri cinesi. Gli agenti si sono poi occupati della maggior parte del lavoro necessario per colpire i bersagli. Secondo quanto riferito, le compromissioni riuscite hanno richiesto circa 23 ore.
I dati si riferiscono a siti web e istanze Cairn, non a persone distinte né a violazioni confermate su scala aziendale. Le informazioni disponibili non stabiliscono nemmeno che tutte le istanze esposte appartenessero allo stesso operatore.
Cairn è stato creato dall'account @le1xia0. Nelle settimane precedenti, nel corso di ottobre 2026, il creatore ha affermato che la piattaforma «non è mai stata uno "strumento di hacking"» e ha sostenuto che l'uso malevolo riflette una decisione umana e non una funzione prevista. Si tratta della descrizione della tecnologia data dal suo creatore.
Le aziende descrivono effetti più circoscritti
Le dichiarazioni delle organizzazioni citate indicano che l'attività segnalata ha riguardato specifiche proprietà web, senza necessariamente offrire accesso agli ambienti aziendali più ampi.
Un portavoce di John Deere ha dichiarato a Reuters che «non ci sono indicazioni che siano state consultate informazioni sensibili».
Cummins ha dichiarato di stare indagando su una segnalazione di un potenziale attacco informatico che coinvolgerebbe un sito gestito da uno dei suoi fornitori terzi. La dichiarazione lascia l'episodio sotto indagine e colloca il sito potenzialmente coinvolto al di fuori della gestione diretta dell'azienda.
SharkNinja ha dichiarato che la violazione riguardava un sito autonomo con informazioni di supporto ai prodotti e che la minaccia era stata contenuta.
Questi resoconti descrivono livelli di impatto diversi: John Deere ha affrontato la possibilità di accesso a informazioni sensibili, Cummins ha descritto un potenziale incidente su un sito gestito da un fornitore e SharkNinja ha confermato un'intrusione in un sito di supporto separato.
L'orchestrazione con l'IA amplia la superficie d'attacco web
La campagna mostra come l'orchestrazione di agenti possa ridurre la quantità di intervento umano diretto necessario per colpire numerosi siti web. Non dimostra però che gli agenti abbiano operato senza una direzione umana: l'attaccante ha comunque definito tattiche e obiettivi, mentre il software ha coordinato il lavoro.
Per chi difende i sistemi, la preoccupazione immediata va oltre i domini aziendali principali. Portali di supporto ai prodotti, servizi ospitati presso fornitori e altri siti autonomi possono contenere informazioni utili oppure offrire un punto d'appoggio anche quando sono separati dai sistemi aziendali centrali.
Le organizzazioni dovrebbero includere queste proprietà negli inventari degli asset e nel monitoraggio della sicurezza, compresi i siti gestiti da fornitori esterni. Anche chi gestisce piattaforme di agenti IA dovrebbe considerare l'esposizione pubblica un rischio per la sicurezza, limitare l'accesso a internet dove non è necessario e verificare le attività registrate per individuare eventuali lavori di intrusione non autorizzati. Lo sforzo di Norforge per rimuovere le istanze individuate mira a interrompere l'infrastruttura esposta usata nella campagna segnalata.
