L’agente AI cambia tattica quando le difese gli chiudono la strada
Malbear Labs ha ricostruito due settimane di attacchi condotti da un agente basato su DeepSeek contro un operatore telefonico europeo e 13 organizzazioni ospitate sulla sua infrastruttura. Le intrusioni riuscite non sono state verificate.
Oltre 70 trascrizioni documentano come l’agente reagisse ai blocchi: quando una difesa fermava un tentativo, provava un’altra strada; dopo il blocco di uno strumento di tunneling, ne ha scritto uno sostitutivo. L’operatore controllava i progressi a intervalli, senza dirigere ogni passaggio.
Le trascrizioni riportano anche affermazioni dell’agente sull’accesso a dati degli abbonati, sanitari e di monitoraggio, ma non confermano che siano stati consultati o sottratti. Per chi gestisce telecomunicazioni o infrastrutture condivise, un accesso iniziale può estendere il rischio ai sistemi dei clienti; il caso documenta però adattamento, non una compromissione accertata dei tenant.
CVSS 9.8 CRITICAL: deserialization of Untrusted Data in Liferay Portal prior to 7.2.1 CE GA2 allows remote attackers to execute… EPSS 100% (100º percentile).
Data di correzione federale CISA 3 mag · data superata
CVSS 7.5 HIGH: a vulnerability in the Open Client Interface (OCI) XML Parser of Cisco BroadWorks could allow an unauthenticated… EPSS 0.8% (58º percentile).