Taiwan affronta ondata di attacchi AI open-source da hacker collegati alla Cina, FT
- Hacker collegati alla Cina hanno utilizzato agenti AI open-source per eseguire un'intrusione durata quattro giorni nei sistemi governativi taiwanesi all'inizio di luglio.
- L'attacco ha compromesso almeno 85 account e 2.500 record del personale.
- I ricercatori affermano che l'hacking autonomo tramite AI deve ora essere considerato una minaccia permanente.
Operatori cinesi sospetti hanno trasformato agenti AI liberamente disponibili in uno strumento di hacking autonomo che ha violato le reti governative taiwanesi per quattro giorni all'inizio di luglio, secondo il Financial Times.
La società israeliana di AI Dream ha dichiarato che l'attacco ha violato almeno 85 account e rubato oltre 2500 record del personale.
Come sono stati compromessi i sistemi governativi taiwanesi?
Una società israeliana di AI, Dream, afferma che gli hacker, sospettati di avere legami con la Cina hanno infiltrato i sistemi governativi taiwanesi utilizzando agenti AI open-source collegati tra loro per comportarsi come un intero team offensivo.
Al suo picco, il rapporto del Financial Times ha dichiarato che la configurazione consisteva in fino a otto agenti che lavoravano contemporaneamente e, in una finestra di quattro giorni a luglio, ha esaminato 21 sistemi governativi, cercato punti deboli e cambiato approccio ogni volta che veniva bloccato dai difensori.
Dream afferma che gli aggressori sono entrati in almeno 85 account governativi e hanno estratto oltre 2.500 record del personale prima che l'operazione si estendesse, toccando l'agenzia per la sicurezza nucleare di Taiwan e non meno di sette aziende energetiche.
I ricercatori hanno ricostruito l'attività da un archivio da 160MB di 1.395 file che gli operatori hanno lasciato esposti online.
Dream ha osservato che lo strumento aveva l'abitudine di ricalcolare le proprie opzioni a metà attacco. Quando un percorso verso un obiettivo si bloccava, il sistema affidava un nuovo agente il compito di setacciare internet per nuove informazioni e costruire un altro percorso, così da continuare a muoversi senza che un operatore guidasse ogni fase.
L'archivio ha mostrato che lo strumento si affidava a due framework di agenti open-source, Hermes e OpenClaw, che permettono ai modelli AI di eseguire compiti autonomamente. Tuttavia, Dream non è riuscita a determinare quale modello sottostante stesse eseguendo il ragionamento. Ha scoperto che le misure di sicurezza del modello erano state aggirate mascherando l'intrusione come un test di sicurezza autorizzato.
Amir Becker, chief strategy officer di Dream e ex capo delle operazioni di cyber intelligence presso l'unità di intelligence israeliana Unit 8200, ha dichiarato di non aver mai visto un governo colpito da questo tipo di “attacco autonomo end-to-end”. Ha affermato che ogni governo dovrebbe ora considerarsi permanentemente sotto assedio.
Perché si sospetta la Cina?
Dream ha dichiarato che la sua politica aziendale le impedisce di nominare un gruppo di hacker o di confermare ufficialmente la vittima, ma ha detto di aver avvisato un paese della regione Asia-Pacifico. Una persona a conoscenza della questione ha detto ai ricercatori che il bersaglio era Taiwan.
Le comunicazioni interne legate all'attacco utilizzavano il Cinese Semplificato, il che, secondo Dream, rendeva altamente probabile che l'operatore fosse collegato alla Cina. Anche il materiale rubato è tornato nella forma scritta del Cinese Tradizionale utilizzato nei siti governativi di Taiwan, Hong Kong e Macao.
Gli hacker cinesi stanno prendendo di mira altri paesi?
Simile al caso Dream, l'Unità 42 di Palo Alto Networks ha documentato un incidente che coinvolge un attore di lingua cinese separato, che utilizzava gli alias knaithe e KnYuan.
Questo hacker ha utilizzato il modello AI DeepSeek, eseguito attraverso lo stesso sistema Hermes Agent, per trovare bersagli, ottenere codice di exploit e attaccare sette vulnerabilità di sicurezza, tutti comandati tramite Telegram.
Anthropic ha riportato a novembre che sospettava che hacker statali cinesi avessero manipolato il suo strumento Claude per colpire 30 aziende e agenzie, sebbene con successo limitato.
Ufficio di Sicurezza Nazionale di Taiwan ha riportato che l'isola ha assorbito una media di 2,63 milioni di attacchi informatici cinesi al giorno nel 2025, rappresentando un aumento del 6% rispetto al 2024. Gli attacchi sono stati sempre più mirati a reti energetiche, ospedali e sistemi finanziari.
Inoltre, Vedere Labs di Forescout ha contato circa 210 gruppi di hacking operanti dalla Cina, quasi il doppio dei 112 della Russia.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Chi ha condotto l'attacco guidato dall'AI contro Taiwan?
Dream non ha nominato un gruppo, ma ha indicato che la presenza di cinese semplificato nelle comunicazioni interne degli attaccanti rende altamente probabile il collegamento con la Cina; inoltre, una persona a conoscenza della questione ha identificato Taiwan come obiettivo.
Cosa ha rubato esattamente lo strumento AI autonomo?
Secondo Dream, lo strumento ha violato almeno 85 account utente governativi ed estratto oltre 2.500 record del personale, per poi espandersi all'agenzia sulla sicurezza nucleare di Taiwan e ad almeno sette aziende energetiche.
Come è stato aggirato il sistema di sicurezza dell'AI?
Dream ha scoperto che le protezioni del modello sono state superate presentando l'intrusione come un esercizio autorizzato finalizzato a testare le vulnerabilità del sistema, permettendo agli agenti di eseguire l'hacking senza intervento umano.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
