LightSpy e DeepSeek: due operazioni informatiche legate alla Cina segnano una nuova svolta nelle minacce globali

LightSpy, da spyware per iPhone a piattaforma globale

LightSpy era stato documentato per la prima volta nel 2020, quando prendeva di mira utenti di iPhone a Hong Kong. Secondo la ricerca di Arctic Wolf pubblicata il 5 agosto 2026, oggi il malware è diventato uno strumento di sorveglianza molto più ampio, utilizzato in oltre 13 Paesi .

Un modello «sorveglianza come servizio»

La piattaforma, secondo i ricercatori, funziona come un servizio a pagamento: prevede prezzi differenziati, un sistema di fatturazione e persino un ambiente dimostrativo. Tra i potenziali clienti figurano imprese, agenzie governative, organizzazioni militari e istituti educativi cinesi .

Le sue funzioni includono:

• acquisizione di dati di localizzazione molto precisi;
• registrazione dell'audio;
• raccolta di chat e altre informazioni personali;
• accesso a fotocamera e video;
• registrazione dello schermo;
• cancellazione completa e da remoto dei dati del dispositivo .

Anche l'infrastruttura è cresciuta. LightSpy conta ora 117 server e, secondo Arctic Wolf, il software malevolo è stato installato su router di rete in Europa e Africa, dove può intercettare e inoltrare dati . Le versioni più recenti prendono di mira dispositivi iOS, Android e Windows e dispongono di oltre 100 comandi e 28 plugin .

Perché il caso è importante

LightSpy non appare più come un semplice strumento usato in operazioni di spionaggio mirate. La sua evoluzione suggerisce la commercializzazione di una tecnologia di sorveglianza allineata a interessi statali: un prodotto modulare, scalabile e potenzialmente accessibile a una platea più ampia di clienti .

Il passaggio dai telefoni ai sistemi Windows e ai router amplia inoltre la superficie d'attacco. Un dispositivo compromesso non è più l'unico punto di rischio: anche le apparecchiature che gestiscono il traffico di rete possono diventare strumenti per raccogliere o trasferire informazioni.

DeepSeek e la prima campagna d'attacco agentica documentata su larga scala

Il secondo episodio riguarda un attore di lingua cinese che operava con gli alias «knaithe» e «KnYuan». Il 30 luglio 2026 Unit 42 ha riferito che l'operatore aveva integrato un modello DeepSeek nel framework open source Hermes Agent per condurre attacchi informatici con un intervento umano limitato .

Come funzionava la catena automatizzata

L'operatore ha impartito un'istruzione iniziale tramite Telegram. Da quel momento l'agente ha svolto autonomamente diverse attività: ricognizione, individuazione di sistemi esposti su Internet, ricerca di exploit pubblici su GitHub, selezione degli obiettivi ed esecuzione dei tentativi di compromissione .

La campagna ha preso di mira oltre 460 sistemi in Asia e ha ottenuto 14 compromissioni riuscite . Unit 42 ha valutato che l'operatore si trovasse a Zhuhai, nel sud della Cina .

L'elemento più rilevante riguarda la scelta del modello. L'attore aveva provato a coinvolgere anche i modelli di Claude e OpenAI per lo stesso compito, ma entrambi avevano rifiutato la richiesta per motivi di sicurezza. DeepSeek, invece, non l'aveva bloccata .

Unit 42 ha descritto l'episodio come il primo caso documentato pubblicamente in cui un attore malevolo ha trasformato un modello di IA in un operatore offensivo capace di portare avanti una campagna agentica dall'inizio alla fine e su larga scala . Un ricercatore dell'unità ha osservato che «un attore umano con intenti malevoli ha deliberatamente armato un modello di IA per eseguire una campagna d'attacco agentica end-to-end» .

La svolta: più automazione, più mercati, più Paesi

I due episodi non descrivono la stessa tecnica, ma evidenziano una direzione comune.

Dalle operazioni manuali agli attacchi autonomi

Nel caso DeepSeek, l'IA non è stata utilizzata soltanto per generare testo o assistere un analista. È stata inserita in una pipeline capace di svolgere ricognizione, scegliere vulnerabilità ed eseguire attacchi con una supervisione umana ridotta . Questo consente di testare rapidamente un numero elevato di sistemi e di adattare le azioni in base ai risultati.

Da un singolo sistema operativo a una suite multipiattaforma

LightSpy è passato da uno strumento focalizzato sugli iPhone a una suite di sorveglianza modulare per iOS, Android e Windows . L'ampliamento dei plugin e dei comandi rende la piattaforma più flessibile e adatta a contesti diversi.

Un raggio d'azione sempre più ampio

L'infrastruttura di LightSpy raggiunge almeno 13 Paesi tra Asia, Europa e Africa, includendo casi di compromissione a livello di router in reti europee e africane . La campagna orchestrata con DeepSeek, invece, ha colpito infrastrutture esposte in Asia: l'automazione ha permesso di estendere la ricerca degli obiettivi senza bisogno di una grande squadra di operatori .

Cosa devono cambiare le difese informatiche

Le conseguenze non riguardano soltanto i governi o le grandi aziende. I due casi mettono in discussione alcune assunzioni di base sulla sicurezza digitale.

• Lo spyware può essere acquistato come un servizio. Prezzi differenziati, fatturazione e una base di clienti che comprende enti pubblici, militari e imprese indicano un processo di industrializzazione della sorveglianza .
• I modelli di IA permissivi possono diventare un vantaggio per gli aggressori. Il fatto che l'operatore abbia scelto DeepSeek dopo i rifiuti di Claude e dei modelli OpenAI evidenzia il rischio di controlli di sicurezza non uniformi tra i diversi sistemi .
• La risposta deve avvenire alla velocità delle macchine. Un agente autonomo può cercare vulnerabilità e provare exploit più rapidamente di quanto riesca a reagire un team umano. Servono quindi rilevamento, contenimento e risposta sempre più automatizzati .
• Il perimetro di rete non può essere considerato affidabile per definizione. La presenza di software malevolo sui router nel caso LightSpy dimostra che anche le apparecchiature che collegano una rete al resto di Internet devono essere monitorate e aggiornate con attenzione .

La vera novità, quindi, non è soltanto la potenza di un singolo spyware o di un singolo modello linguistico. È la combinazione tra strumenti venduti come prodotti, infrastrutture distribuite in più continenti e sistemi di IA in grado di agire quasi in autonomia. Per i difensori, significa prepararsi non solo a minacce più sofisticate, ma anche a minacce capaci di muoversi a una velocità nuova.