La piattaforma di pentesting basata sull'intelligenza artificiale antifox è stata collegata ad attacchi che hanno permesso di accedere IA segreti di produzione di aws

Alcuni ricercatori di sicurezza informatica hanno rivelato i dettagli di una campagna in cui una nuova piattaforma di penetration test agentica chiamata AntiFox è stata utilizzata per rubare le credenziali di Amazon Web Services (AWS) e spostarsi lateralmente in ambienti compromessi. "In diverse intrusioni osservate di recente, Alibaba...

L'incidente si inserisce nelle dinamiche di cyber estorsione con esfiltrazione preventiva di archivi confidenziali e compromissione delle credenziali di accesso. Nei perimetri aziendali soggetti a compliance, il rischio primario risiede nella perdita di riservatezza dei dati e nell'interruzione operativa delle funzioni critiche.

L'esposizione di asset perimetrali o la mancata applicazione tempestiva delle contromisure incrementa sensibilmente il rischio di intrusione non rilevata lungo la catena di fornitura (supply chain). Nei contesti regolamentati dal D.Lgs. 138/2024 (NIS2), le organizzazioni sono tenute ad adottare protocolli di sicurezza proporzionati e a notificare tempestivamente gli incidenti rilevanti al CSIRT Italia.