Un'intelligenza artificiale che non si limita a scrivere codice infetto, ma pianifica, adatta ed esegue un attacco ransomware da sola, correggendo persino i propri errori di programmazione in tempo reale in soli 31 secondi. La scoperta di "Jade Puffer" da parte di Sysdig segna ufficialmente l'inizio dell'era dei malware agentici, trasformando i timori teorici sulla cybersecurity in una minaccia concreta e attiva.
L'anatomia di Jade Puffer: il primo ransomware guidato da un agente AI
I ricercatori del Threat Research Team di Sysdig hanno individuato quello che definiscono il primo caso documentato di ransomware agentico, battezzato "Jade Puffer". Un ransomware è un tipo di malware che blocca l'accesso ai dati della vittima (spesso cifrandoli) e richiede un riscatto per ripristinarli. In questo caso, l'intero processo non è stato gestito manualmente da un hacker umano o da un semplice script rigido, ma orchestrato in totale autonomia da un modello linguistico di grandi dimensioni (LLM).
Secondo Michael Clark, direttore della ricerca sulle minacce di Sysdig, l'attacco non ha sfruttato vulnerabilità zero-day (falle di sicurezza precedentemente sconosciute) o tecniche incredibilmente sofisticate. L'aspetto cruciale e allarmante risiede nell'efficienza e nella totale autonomia con cui l'agente AI ha organizzato ed eseguito l'estorsione.
Il bersaglio dell'attacco è stato un database aziendale. L'agente AI ha scansionato il server infettato alla ricerca di informazioni sensibili, tra cui:
Credenziali di accesso per API di intelligenza artificiale.
Chiavi di accesso a servizi cloud.
Portafogli di criptovalute (crypto wallets).
Credenziali di database per l'esportazione dei dati.
Una volta raccolti i dati per l'estorsione, l'AI ha generato autonomamente la nota di riscatto, creando un file denominato README_RANSOM contenente la richiesta economica, un indirizzo Bitcoin per il pagamento e un contatto e-mail sicuro su Proton Mail.
Il dettaglio tecnico: come i ricercatori hanno scoperto l'AI dietro l'attacco
Identificare l'origine di un attacco informatico è sempre complesso, ma Jade Puffer ha lasciato dietro di sé una traccia inconfondibile. Nel codice dei payload (i dati operativi dell'attacco) decodificati sul server della vittima, i ricercatori hanno trovato commenti estremamente dettagliati scritti in linguaggio naturale.
Questo comportamento evidenzia una realtà inquietante: la barriera d'ingresso per condurre attacchi informatici complessi si è drasticamente abbassata. Chiunque, acquistando l'accesso a un agente AI o sfruttando credenziali rubate, può avviare campagne di estorsione senza possedere reali competenze di programmazione.
La minaccia del "self-debugging": correzione in tempo reale in 31 secondi
Uno degli aspetti più sbalorditivi di Jade Puffer è stata la sua capacità di reagire agli imprevisti. Durante l'esecuzione sul server, lo script di attacco ha generato un errore di sintassi.
In un attacco tradizionale, un errore del genere avrebbe interrotto l'operazione fino all'intervento manuale dell'hacker. Jade Puffer, invece, ha letto il messaggio di errore di sistema, ha compreso dove risiedeva il bug, ha riscritto la porzione di codice difettosa e ha ripreso l'esecuzione. Il tutto è durato appena 31 secondi.
Oluwatobi Mustapha, ingegnere di cybersecurity, ha commentato su X sottolineando come questa velocità superi ampiamente i tempi di reazione di qualunque sviluppatore umano, che spesso impiega molto più tempo anche solo per individuare un banale errore di battitura.
La scalabilità degli attacchi e lo scenario geopolitico
Geoff McDonald, principal research manager del team Defender for Endpoint di Microsoft, ha espresso profonda preoccupazione per la scalabilità di questo fenomeno. Fino a oggi, la portata delle campagne di ransomware era limitata dalla disponibilità di tempo e personale umano per gestire le trattative, l'intrusione e la manutenzione dei sistemi infetti.
Con l'adozione di agenti AI capaci di muoversi autonomamente, l'unico vero limite per gli attaccanti diventa il budget computazionale. Se poi l'attaccante ricorre al LLMjacking – ovvero all'uso illecito di chiavi API rubate ad altre aziende per far compiere all'AI il lavoro sporco – il costo operativo si azzera del tutto.
Questo scenario si inserisce in un clima geopolitico tesissimo sul fronte della sicurezza dell'AI. Di recente, l'amministrazione statunitense ha imposto severe restrizioni all'esportazione di modelli d'avanguardia come Claude Mythos 5 e Fable 5 di Anthropic, proprio a causa dei timori legati alle loro spiccate capacità nel settore della cybersecurity e del potenziale utilizzo offensivo.
Cosa significa questo per la sicurezza aziendale
Per le imprese, in particolare le realtà italiane che spesso scontano un ritardo nell'adozione di misure di sicurezza proattive, l'arrivo dei malware agentici impone un cambio di paradigma radicale.
Non è più sufficiente affidarsi a sistemi di difesa basati su "firme" (ovvero database che riconoscono virus già noti), poiché l'AI può mutare la forma e la logica del codice d'attacco in tempo reale per eludere i controlli. Diventa essenziale proteggere in modo ossessivo le chiavi API e i token di accesso ai servizi cloud, che oggi rappresentano il vero e proprio "carburante" economico per alimentare questi agenti malevoli.
Oltre il codice: la nostra valutazione sul futuro della cyber-difesa
Jade Puffer non è un esercizio teorico da laboratorio: è la dimostrazione che la barriera tra sviluppo software e cyber-offensiva si è definitivamente dissolta. La vera criticità che questo caso evidenzia non risiede nella complessità dell'attacco in sé, ma nella velocità di adattamento e nella scalabilità economica.
La difesa tradizionale, basata su tempi di reazione umani e patch applicate a posteriori, è strutturalmente inadeguata a contrastare un avversario che corregge se stesso in 31 secondi. Per le aziende italiane, la protezione delle chiavi API non può più essere considerata un dettaglio secondario di gestione IT, ma un pilastro di sicurezza nazionale e industriale. L'unico modo efficace per contrastare gli agenti AI malevoli sarà l'impiego simmetrico di agenti AI di difesa capaci di pattugliare, isolare e neutralizzare le minacce alla stessa, non umana, velocità.
