Taiwan si trova ad affrontare un'ondata di attacchi di intelligenza artificiale open-source da parte di hacker legati alla Cina, secondo il Financial Times

Secondo il Financial Times, alcuni presunti operatori cinesi avrebbero trasformato agenti di intelligenza artificiale liberamente disponibili in uno strumento di hacking autonomo che, nell'arco di quattro giorni all'inizio di luglio, si è introdotto nelle reti del governo taiwanese. 

L'azienda israeliana di intelligenza artificiale Dream ha dichiarato che l'attacco ha violato almeno 85 account e rubato oltre 2500 dati personali. 

In che modo sono stati compromessi i sistemi di governo di Taiwan? 

Secondo Dream, un'azienda israeliana specializzata in intelligenza artificiale, alcuni hacker, sospettati di avere legami con la Cina, si sarebbero infiltrati nei sistemi governativi taiwanesi utilizzando agenti di intelligenza artificiale open-source, interconnessi tra loro per agire come una vera e propria squadra offensiva. 

Secondo quanto riportato dal Financial Times , al suo apice il sistema era composto da ben otto agenti che lavoravano contemporaneamente e, nell'arco di quattro giorni a luglio, ha analizzato 21 sistemi governativi, individuando i punti deboli e cambiando strategia ogni volta che veniva bloccato dai sistemi di difesa.

Dream afferma che gli hacker sono riusciti ad accedere ad almeno 85 account governativi e a sottrarre oltre 2.500 dati personali prima che l'operazione si estendesse ulteriormente, coinvolgendo l'agenzia taiwanese per la sicurezza nucleare e non meno di sette società energetiche. 

I ricercatori hanno ricostruito l'attività a partire da un archivio di 160 MB contenente 1.395 file che gli operatori avevano lasciato esposti online.

Dream osservò che lo strumento aveva l'abitudine di ricalcolare il punteggio delle proprie opzioni a metà dell'attacco. Quando un percorso verso un obiettivo si bloccava, il sistema assegnava a un nuovo agente il compito di scandagliare internet alla ricerca di nuove informazioni e costruire un altro percorso, in modo da continuare ad avanzare senza che un operatore guidasse ogni passo.

L'archivio ha rivelato che lo strumento si basava su due framework open-source, Hermes e OpenClaw, che consentono ai modelli di intelligenza artificiale di svolgere compiti in autonomia. Tuttavia, Dream non è riuscita a individuare quale modello sottostante stesse effettuando il ragionamento. Ha però scoperto che le misure di sicurezza del modello erano state aggirate mascherando l'intrusione come un test di sicurezza autorizzato. 

Amir Becker, responsabile della strategia di Dream ed ex capo delle operazioni informatiche dell'Unità 8200, il servizio di intelligence israeliano per i segnali, ha affermato di non aver mai visto prima un governo colpito da un "attacco autonomo end-to-end" di questo tipo. Ha dichiarato che ogni governo dovrebbe ora considerarsi permanentemente sotto attacco. 

Perché si sospetta della Cina? 

Dream ha dichiarato che la sua politica aziendale le impedisce di nominare un gruppo di hacker o di confermare ufficialmente la vittima, ma ha affermato di aver allertato un Paese della regione Asia-Pacifico. Una persona a conoscenza dei fatti ha riferito ai ricercatori che l'obiettivo era Taiwan.

Le comunicazioni interne legate all'attacco utilizzavano il cinese semplificato, il che, secondo Dream, rendeva altamente probabile un collegamento tra l'autore dell'attacco e la Cina. Persino il materiale rubato è stato ritrovato scritto in cinese tradizionale, la stessa lingua utilizzata sui siti governativi di Taiwan, Hong Kong e Macao. 

Gli hacker cinesi prendono di mira altri paesi?

Analogamente al caso Dream, l'Unità 42 di Palo Alto Networks ha documentato undent che ha coinvolto un altro individuo di lingua cinese, che utilizzava gli alias knaithe e KnYuan. 

Questo hacker ha utilizzato il modello di intelligenza artificiale DeepSeek, eseguito tramite lo stesso sistema Hermes Agent, per individuare i bersagli, ottenere il codice di exploit e sfruttare sette falle di sicurezza, il tutto comandato tramite Telegram. 

A novembre, Anthropic ha riferito di sospettare che hacker sostenuti dallo stato cinese avessero manipolato il suo strumento Claude per colpire 30 aziende e agenzie, seppur con scarso successo.

Secondo quanto riportato dall'Ufficio per la Sicurezza Nazionale di Taiwan , nel 2025 l'isola ha subito in media 2,63 milioni di attacchi informatici cinesi al giorno, con un aumento del 6% rispetto al 2024. Gli attacchi si sono concentrati sempre più sulle reti energetiche, sugli ospedali e sui sistemi finanziari. 

Separatamente, Vedere Labs di Forescout ha contato circa 210 gruppi di hacker operanti dalla Cina, quasi il doppio dei 112 russi.