L’AI agentica ha compresso un intrusione AWS in 72 ore
Il vero cambio è la velocità: un singolo attore ha usato agentic AI per fare in parallelo ciò che di solito richiede giorni o settimane, trasformando una compromissione cloud ordinaria in una corsa contro il tempo. Quando ricerca di secret, persistenza, esfiltrazione e azioni di impatto partono insieme, il margine per accorgersi dell’abuso prima che si allarghi si riduce drasticamente.
Sygnia descrive un attacco su AWS partito da un access key ottenuto tramite debolezze in un’applicazione esposta su Internet. Da lì l’attaccante ha cercato credenziali in più strati dell’ambiente, creato nuovi access key e IAM user, aperto reverse shell su EC2 ed ECS, sottratto dati da RDS e bloccato servizi o code per mostrare capacità di pressione.
Per i team cloud il punto non è il singolo trucco, ma il ritmo: controlli deboli su identity, secrets e permessi diventano molto più pericolosi quando l’avversario può sfruttarli tutti insieme prima della risposta manuale.