Talos vede AI trasformare gli exploit in routine ripetibili
Talos ha osservato UAT-10147 usare AI generativa per trasformare intrusioni su web server in routine ripetibili, non in singole operazioni artigianali. Il gruppo ha colpito server Windows e Linux esposti a Internet in settori come governo, istruzione, media, tecnologia e gaming, partendo da vulnerability pubbliche.
L’elemento nuovo è il ciclo operativo: l’AI scrive playbook, automatizza gli exploit, verifica se l’accesso o la persistence hanno retto e suggerisce il passo successivo quando falliscono. In pratica, la catena d’attacco diventa un loop che riduce la competenza richiesta e alza il ritmo con cui CVE pubbliche possono essere rese sfruttabili su più vittime.
Per chi difende web server esposti, il punto non è solo la vulnerabilità iniziale. Conta la velocità con cui un attaccante può iterare su successo, persistence e troubleshooting, rendendo più facile industrializzare intrusioni che prima richiedevano mano esperta.