Torna a precedente

L’intelligenza artificiale entra nella nuova frontiera del ransomware

Il caso JadePuffer apre una nuova fase della cybersecurity, con ransomware autonomi capaci di adattarsi e colpire più rapidamente

Un attacco ransomware guidato dall’intelligenza artificiale mostra i nuovi rischi per aziende, dati e infrastrutture digitali

L’evoluzione della cybersecurity sta aprendo uno scenario più complesso di quanto immaginato fino a pochi anni fa. Dopo anni in cui gli attacchi ransomware sono stati collegati soprattutto a gruppi criminali organizzati e operatori umani, emerge ora un passaggio diverso: la possibilità che un’intera offensiva informatica venga gestita da un sistema di intelligenza artificiale.

JadePuffer e il ransomware autonomo

Il caso individuato dai ricercatori di sicurezza riguarda JadePuffer, una campagna ransomware che avrebbe agito senza una guida umana diretta durante le fasi operative dell’attacco. Il sistema è riuscito a sfruttare un server vulnerabile, raccogliere credenziali, muoversi all’interno dell’infrastruttura compromessa e raggiungere gli archivi aziendali, fino alla cifratura e alla distruzione di dati.

Un attacco capace di correggere i propri errori

L’aspetto più rilevante non riguarda soltanto la tecnica utilizzata, ma la capacità del sistema di adattarsi. Secondo quanto osservato dalla società di sicurezza Sysdig, JadePuffer avrebbe corretto autonomamente una sequenza di errori dopo un tentativo di accesso non riuscito. Il tempo registrato tra il fallimento iniziale e la correzione completa sarebbe stato di appena 31 secondi, un intervallo molto più rapido rispetto a quello normalmente richiesto da un operatore umano.

Il punto debole sfruttato nei sistemi IA

L’attacco sarebbe partito da una vulnerabilità presente in Langflow, un software utilizzato per sviluppare applicazioni basate sull’intelligenza artificiale. Una volta ottenuto l’accesso, il ransomware si sarebbe installato nei server e avrebbe iniziato a esplorare la rete interna, fino a raggiungere l’area in cui erano conservati i dati principali dell’organizzazione colpita.

Oltre 1.300 file aziendali resi illeggibili

Nel corso dell’operazione, JadePuffer avrebbe cifrato più di 1.300 file aziendali, rendendoli inutilizzabili prima di presentare la richiesta di riscatto. Alcuni dettagli tecnici hanno attirato l’attenzione dei ricercatori, tra cui annotazioni presenti nel codice simili a ragionamenti intermedi e un indirizzo Bitcoin non valido, riconducibile a esempi standard usati nei manuali. Elementi che hanno rafforzato l’ipotesi di un attacco gestito da un modello linguistico.

Perché cambia il rischio per aziende e infrastrutture

Il punto centrale è che le tecniche usate non sono necessariamente nuove. La novità sta nella possibilità di automatizzare l’intera catena dell’attacco, dall’ingresso iniziale nella rete fino alla cifratura dei dati. Questo rende le offensive informatiche più veloci, più adattive e potenzialmente più facili da replicare, anche da parte di soggetti privi di competenze avanzate.

Difesa cyber e uso duale dell’intelligenza artificiale

L’intelligenza artificiale può diventare uno strumento prezioso per la difesa informatica, soprattutto nella rilevazione rapida delle anomalie, nell’analisi delle vulnerabilità e nella risposta agli incidenti. Tuttavia, la stessa capacità di analisi e automazione può essere utilizzata anche in ambito offensivo. Il caso di Mythos di Anthropic, progettato per attività avanzate di difesa cyber e poi limitato dalle autorità statunitensi, mostra quanto il confine tra uso difensivo e rischio offensivo sia sempre più delicato.

La nuova sfida per la cybersecurity

Secondo Alessandro Piva, direttore dell’Osservatorio Cybersecurity & Data Protection del Politecnico di Milano, l’impiego di agenti basati sull’intelligenza artificiale nelle offensive cyber rappresenta una delle trasformazioni più importanti dei prossimi anni. Non si tratta solo di attacchi più sofisticati, ma di campagne capaci di procedere con maggiore autonomia, velocità e capacità di adattamento.

Aziende chiamate a ripensare la sicurezza

Per imprese, enti pubblici e infrastrutture critiche, il messaggio è chiaro: la sicurezza informatica non può più basarsi soltanto su difese tradizionali. Servono controlli continui, aggiornamenti tempestivi, protezione delle credenziali, segmentazione delle reti e strumenti capaci di individuare comportamenti anomali in tempo reale. Nell’era del ransomware guidato dall’intelligenza artificiale, il tempo di reazione diventa uno dei fattori decisivi.

07 Luglio 2026
© Redazione editoriale PANTA-REI
https://www.panta-rei.it/home.do?key=1783411134&dettagli=ia-e-frontiera-del-ransomware
__
Le informazioni contenute in questo articolo sono tratte e rielaborate da fonti ufficiali e/o agenzie di stampa riconosciute, nel rispetto del presente codice etico redazionale.