Gambit Security ha documentato più attori che usano AI durante intrusioni reali per fare da operatore lato attaccante: scrivere codice, raccogliere credenziali, leggere la rete e scegliere quali dati rubare per primi. Nel caso più netto, un operatore ransomware ha usato Claude Code in sei organizzazioni per trasformare il rumore della ricognizione in una selezione rapida di server, database e backup utili all’estorsione.
L’AI non sostituisce l’accesso iniziale. Lo accelera. Riceve i risultati della ricognizione, li classifica e indica dove sta il valore. In un caso ha persino aiutato a preparare dump di database e a copiarli fuori dal sistema vittima, riducendo il tempo tra accesso e furto selettivo. La conseguenza è una sottrazione più veloce e più mirata, prima che l’attività diventi rumorosa.
Per SOC, incident response, cloud security e identity team, il punto non è un nuovo payload. È che un assistente capace di leggere output di terminale, log o inventari cloud può diventare la scorciatoia dal primo accesso ai dati più sensibili. Questo alza il rischio operativo in ambienti che permettono assistenti AI su workstation amministrative o di analisi.