Report: cinque framework AI non verificano i limiti nel codice
Elastic Security Labs ha esaminato cinque framework offensivi basati su agenti già comparsi in intrusioni: nessuno applica nel codice controlli che limitino i bersagli autorizzati. Tre affidano il vincolo alle istruzioni date al modello, non a una barriera tecnica.
Il framework indica all’AI dove può operare, ma non impedisce agli strumenti di oltrepassare quel perimetro. L’AI orchestra scanner, shell e strumenti cloud comuni; le sue azioni compaiono quindi nei registri come processi, richieste web, chiamate API e accessi. Elastic ha pubblicato anche una ricerca ES|QL per individuare queste tracce.
Le impronte dei framework possono cambiare e alcuni cambiano percorso se bloccati: indirizzo IP e User-Agent sono segnali fragili. I processi, le richieste web, le chiamate API e gli accessi cloud restano invece visibili anche quando l’attività viene presentata come red team autorizzato.