Un agente AI autonomo ha violato la rete di DIVD

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Sep 30, 2026 · 1m

Il Dutch Institute for Vulnerability Disclosure ha subito a fine settembre 2026 un'intrusione in cui la fase di post-exploitation è stata eseguita da un agente AI in autonomia. L'accesso iniziale resta classico: lo sfruttamento di una vulnerabilità tecnica in un sistema che DIVD tiene riservato, con Citrix NetScaler escluso e un CVE ufficiale ancora da pubblicare. L'agente decideva ogni passo alla cieca, spiegava le proprie mosse nei commenti e ha disturbato il proprio attacco adversary-in-the-middle con password spraying: quella sciatteria è la ragione per cui la catena è risultata leggibile.