Minacce · 83 giorni fa
Il vero cambio è la velocità: un singolo attore ha usato agentic AI per fare in parallelo ciò che di solito richiede giorni o settimane, trasformando una compromissione cloud ordinaria in una corsa contro il tempo. Quando ricerca di secret, persistenza, esfiltrazione e azioni di impatto partono insieme, il margine per accorgersi dell’abuso prima che si allarghi si riduce drasticamente.
Sygnia descrive un attacco su AWS partito da un access key ottenuto tramite debolezze in un’applicazione esposta su Internet. Da lì l’attaccante ha cercato credenziali in più strati dell’ambiente, creato nuovi access key e IAM user, aperto reverse shell su EC2 ed ECS, sottratto dati da RDS e bloccato servizi o code per mostrare capacità di pressione.
Per i team cloud il punto non è il singolo trucco, ma il ritmo: controlli deboli su identity, secrets e permessi diventano molto più pericolosi quando l’avversario può sfruttarli tutti insieme prima della risposta manuale.
2 fonti che coprono questa storia
Lone Attacker Uses AI to Breach AWS Cloud Environment in 72 Hours
The attacker exploited AI workflows, chained cloud weaknesses, and stolen credentials to extort a large Amazon customer.
Threat Actors Uses Agentic AI to Rapidly Compromise Cloud Target
Sygnia report details how agentic AI accelerated weeks-long attack to just 72 hours
Part of the PlainSec briefing for 2026-07-08