Un agente trasforma accessi LLM rubati in infrastruttura rivendibile
Renato Marinho, su SANS ISC, ha descritto un operatore che usa un agente di coding semi-autonomo per raccogliere, verificare e consolidare accessi LLM rubati in un gateway unico di rivendita. Il punto non è il furto di una chiave, ma la costruzione di una catena di fornitura dell'inferenza che si alimenta da sola e rende persistente un accesso nato come temporaneo.
L'agente cerca gateway esposti, prova quali credenziali funzionano davvero, raggruppa le chiavi valide e le rimette in servizio dietro una sola API. Così l'accesso rubato smette di essere un episodio isolato e diventa infrastruttura riusabile, con nuovi accessi che si aggiungono al pool e nascondono quale account a monte stia ancora pagando il servizio.
Per chi gestisce agentic AI che può navigare, registrarsi o chiamare API, la lezione è che un errore di accesso può essere trasformato in una capacità rivendibile prima che venga chiuso manualmente. Questa è una classe di abuso che conta anche senza un prodotto da patchare, perché sposta il rischio dalla singola compromissione alla sua industrializzazione.