AnswersPublished18 sources
Un hacker ha usato agenti IA per violare oltre 100 siti aziendali
Un hacker di lingua cinese avrebbe usato agenti IA per tentare l’accesso a oltre 1.200 siti e violare quelli di più di 100 aziende. Tra le aziende identificate da Reuters figurano Deere, SharkNinja e Cummins; non è chiaro se siano stati sottratti dati.
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- Un hacker di lingua cinese avrebbe usato agenti IA per tentare l’accesso a oltre 1.200 siti e violare quelli di più di 100 aziende.
- Tra le aziende identificate da Reuters figurano Deere, SharkNinja e Cummins; non è chiaro se siano stati sottratti dati.
- Il ricercatore NorForge Snorre Fagerland ha stimato una spesa di circa 5.000 dollari in token, pari a circa 50 dollari per intrusione riuscita.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Un hacker di lingua cinese avrebbe affidato agli agenti di intelligenza artificiale gran parte di una campagna di intrusione contro siti aziendali. Secondo un’inchiesta Reuters basata su ricerche di NorForge, gli agenti hanno tentato di violare oltre 1.200 siti e sono riusciti a entrare in quelli di più di 100 aziende, tra cui Deere, SharkNinja e Cummins. 1
17
Il dato riguarda i siti web delle aziende: non dimostra, di per sé, che gli aggressori abbiano avuto accesso alle intere reti informatiche aziendali. Anche l’eventuale furto di dati resta incerto. 1
17
Come è stata scoperta la campagna
Snorre Fagerland, ricercatore di NorForge, stava cercando installazioni di Cairn accessibili pubblicamente quando ha individuato oltre 20 pannelli di controllo collegati ad attività malevole. Cairn è una piattaforma open source che permette di coordinare agenti IA per raggiungere un obiettivo. I pannelli esposti hanno consentito al ricercatore di osservare gli agenti mentre svolgevano le attività, con un coinvolgimento umano apparentemente limitato. 3
4
La campagna sarebbe iniziata il 25 settembre e avrebbe preso di mira siti negli Stati Uniti, in Canada, Australia e Giappone. Reuters ha identificato alcune delle aziende coinvolte esaminando l’attività dell’hacker; i risultati pubblici di NorForge non ne riportavano i nomi. 5
8
18
Quanto sarebbe costata ogni intrusione
Fagerland ha stimato che l’operazione abbia consumato circa 5.000 dollari in token, cioè l’unità con cui vengono conteggiati alcuni utilizzi dei modelli di IA: circa 50 dollari per ogni intrusione riuscita. Un’altra ricostruzione riporta circa 23 ore per un’intrusione riuscita, ma le informazioni disponibili non chiariscono se si tratti di una media. 8
18
Secondo le ricostruzioni, gli strumenti impiegati comprendevano Cairn e sembravano includere DeepSeek e Claude Code, di Anthropic. Le cifre riguardano una stima dell’uso dei token: non sono un bilancio completo dei costi dell’attacco né dei danni causati. 24
Che cosa dimostra — e che cosa no
L’aspetto rilevante è la quantità di lavoro che gli agenti avrebbero svolto in autonomia: non si sarebbero limitati a suggerire codice o a dare indicazioni all’operatore, ma avrebbero passato ore a esaminare i bersagli e a tentare di violarli. In questo modo, un singolo aggressore può ampliare la portata delle proprie attività, pur dovendo definire gli obiettivi o coordinare l’operazione. 1
3
Restano però limiti importanti. I bersagli erano siti web appartenenti ad aziende, non necessariamente le loro reti interne. Inoltre, le informazioni disponibili non chiariscono se e quali dati siano stati sottratti: non è quindi corretto parlare di furto di dati confermato per tutte le aziende citate. 1
17
La campagna documenta una capacità preoccupante, ma non prova che gli agenti IA possano violare con successo qualunque bersaglio o che ogni tentativo sia andato a buon fine. Il riscontro più solido è che alcuni pannelli Cairn lasciati esposti hanno permesso a un ricercatore di osservare agenti impegnati in attività di ricognizione e intrusione, con una spesa in token stimata relativamente bassa. 4
8
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Un hacker ha usato agenti IA per violare oltre 100 siti aziendali"?
Un hacker di lingua cinese avrebbe usato agenti IA per tentare l’accesso a oltre 1.200 siti e violare quelli di più di 100 aziende.
What are the key points to validate first?
Un hacker di lingua cinese avrebbe usato agenti IA per tentare l’accesso a oltre 1.200 siti e violare quelli di più di 100 aziende. Tra le aziende identificate da Reuters figurano Deere, SharkNinja e Cummins; non è chiaro se siano stati sottratti dati.
What should I do next in practice?
Il ricercatore NorForge Snorre Fagerland ha stimato una spesa di circa 5.000 dollari in token, pari a circa 50 dollari per intrusione riuscita.
Sources
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...