Le credenziali AI rubate diventano una piattaforma operativa
GTIG dice che gli attaccanti sono passati dal colpire i modelli AI al trasformare credenziali e cloud rubati in una piattaforma di lavoro persistente. Il report cita furto di API key, source code, prompt e modelli proprietari, con uso del compute della vittima per continuare a far girare workload AI non autorizzati.
Il meccanismo è semplice: non basta esfiltrare un artefatto. Prendendo token, accessi cloud e quote di calcolo, l'intruso usa l'infrastruttura della vittima come se fosse propria. Così può sostenere training, inferenza o distillation anche dopo la chiusura del varco iniziale, e la compromissione smette di essere un evento puntuale.
Per i team che gestiscono assistant cloud-hosted, RAG pipeline o strumenti agentici, il problema non è solo il modello. Restano esposti gli accessi che lo fanno funzionare: se sono compromessi, l'attaccante eredita compute, dati e capacità operativa dentro lo stesso ambiente.
Securing the unpatchable in an age of AI-driven vulnerabilities
Advances in AI technology will continue to identify vulnerabilities that in some circumstances are difficult, or effectively impossible, to patch. Appropriate network segmentation, rigorous visibility, and the deployment of NGFW/IPS combinations can provide a powerful compensatory layer.