Skynet: gli hacker puntano alla tua AI e paghi tu

Qualcuno usa il tuo servizio AI per alimentare attacchi informatici. Il consumo finisce sul tuo conto. È il meccanismo del LLMjacking descritto da Symantec nella ricerca pubblicata il 21 ottobre 2026: un agente cerca modelli esposti e tenta di usarli come motore operativo.

Che cosa hanno scoperto su Skynet

Le istruzioni raccolte dai ricercatori prevedevano scansioni, furto di credenziali e installazione di software per estrarre criptovalute. Una modalità chiamata Skynet autorizzava fino a 100.000 passaggi senza approvazione umana.

I 100.000 passaggi sono un limite nelle istruzioni, non attacchi riusciti. Symantec le ha raccolte durante l'estate con un servizio esca, un honeypot, che non ha eseguito gli strumenti richiesti: l'intera catena di compromissione non è stata dimostrata.

Quali servizi possono essere coinvolti

Il rischio riguarda modelli e gateway AI raggiungibili senza autenticazione o con credenziali rubate, inclusi gli ambienti di prova.

Per un'azienda che sta sperimentando l'AI, la domanda utile è molto concreta: chi può usare le nostre integrazioni e con quali permessi? Un prototipo va incluso nell'inventario dei servizi, con un responsabile, accessi definiti e una procedura per disattivarlo.

Un assistente deve avere i permessi necessari al suo lavoro

Immaginiamo un assistente che cerca informazioni nel catalogo aziendale. Per rispondere sui prodotti gli basta leggere quei dati. Se la stessa integrazione può modificare ordini, cancellare documenti o eseguire comandi sul server, una richiesta sbagliata può avere conseguenze molto più ampie.

OWASP identifica questo rischio come eccesso di autonomia, funzionalità e permessi. I controlli devono stare anche nei sistemi collegati: un account con accesso in sola lettura deve restare tale indipendentemente da ciò che il modello decide di chiedere. Le operazioni con conseguenze importanti richiedono un'approvazione verificata dall'applicazione.

Cinque domande da fare a chi gestisce le integrazioni AI

1. Quali servizi sono raggiungibili dall'esterno? Chiedi un elenco che includa prototipi e installazioni di prova, con i rispettivi controlli di accesso.
2. Ogni integrazione ha credenziali proprie? Chiavi separate e permessi limitati permettono di revocare un singolo accesso. La guida OWASP alla gestione dei segreti tratta anche rotazione, revoca e tracciamento dell'utilizzo.
3. Che cosa può fare l'assistente nei sistemi collegati? Fai distinguere lettura, modifica, cancellazione e invio di dati. L'accesso va limitato alle funzioni necessarie.
4. Come vengono rilevati consumi e accessi anomali? Chiedi chi riceve gli avvisi e come può intervenire. Un budget configurato va verificato: bisogna sapere se blocca il consumo oppure invia soltanto una notifica.
5. Come si interrompe un utilizzo abusivo? Serve una procedura per revocare le credenziali coinvolte, conservare le tracce disponibili e ripristinare l'integrazione dopo i controlli.

Un controllo concreto per la tua azienda

Se utilizzi chatbot, automazioni o assistenti collegati a documenti e gestionali, possiamo aiutarti a ricostruire accessi, credenziali e permessi. Partiamo da ciò che hai già: quali integrazioni sono attive, quali dati possono raggiungere e chi ne controlla l'utilizzo.

Il risultato è un elenco di verifiche e interventi con priorità chiare, da concordare anche con il tuo fornitore attuale. Scopri come lavoriamo sulle soluzioni AI per le aziende in Ticino.

Parliamo delle tue integrazioni AI↗

Per gli aggiornamenti urgenti dei runtime, leggi anche il nostro articolo sulle vulnerabilità PHP e Node.js di ottobre 2026.

Schema illustrativo originale Webcracy.