Gli agenti IA stanno diventando un nuovo canale di distribuzione del malware
ainews ·
Una recente analisi evidenzia come gli agenti di intelligenza artificiale si stiano affermando come un nuovo vettore critico per la distribuzione di malware, come dimostrato dalla campagna FakeGit che ha compromesso oltre 14 milioni di download attraverso repository fraudolenti su GitHub. Gli attaccanti sfruttano la fiducia che gli utenti ripongono in assistenti come Gemini e ChatGPT, i quali hanno raccomandato autonomamente strumenti dannosi, tra cui falsi server MCP contenente infostealer. Questa vulnerabilità deriva da difetti architetturali in cui gli agenti interpretano istruzioni nascoste nel testo come comandi eseguibili, un fenomeno noto come indirect prompt injection (iniezione indiretta del prompt). L'articolo descrive otto metodi di attacco specifici, inclusi l'inganno degli agenti (agent baiting), l'avvelenamento degli strumenti (tool poisoning) e le truffe con ritiro graduale (rug pulls), in cui il software si comporta legittimamente prima di introdurre funzionalità malevole tramite aggiornamenti. Queste minacce sono amplificate da un ecosistema di segnali di reputazione falsi, come stelle acquistate su GitHub e conteggi di download fasulli, che rendono i pacchetti dannosi credibili agli occhi dei sistemi automatizzati. I ricercatori di sicurezza avvertono che la combinazione di accesso a dati sensibili, esposizione a contenuti non attendibili e capacità di esfiltrare informazioni crea una 'trifecta letale' per gli agenti AI. Le implicazioni si estendono oltre la cybersecurity generale al settore AdTech, dove competenze avvelenate potrebbero compromettere account pubblicitari, budget e dati delle campagne. Man mano che gli agenti AI acquisiscono maggiore autonomia, verificare l'integrità del software e dei segnali con cui interagiscono diventa cruciale quanto proteggere le infrastrutture IT tradizionali.
ainews