Codice scritto da LLM punta alle credenziali dei governi

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Oct 17, 2026 · 4m

Unit 42 ha documentato la campagna CL-UNK-1211, attiva da ottobre 2025 ad aprile 2026 contro enti di governo e infrastrutture legate allo Stato. I payload contengono commenti in tono di chat e note di ragionamento tipiche di un modello linguistico. Il gruppo ha usato strumenti open source, backdoor su misura e web shell per fare ricognizione, restare nella rete e puntare a database, posta e account social. Per chi difende, quelle note sono oggi un segnale da cercare, insieme a log protetti, a un registro dei test di red team e ad allarmi quando qualcuno spegne l'EDR.