Ondata di campagne malevole che imitano Claude e ChatGPT nelle reti aziendali

Una marcata escalation nelle campagne di ingegneria sociale che imitano note piattaforme di intelligenza artificiale generativa sta mettendo in allarme i team di sicurezza aziendali. I ricercatori di sicurezza avvertono che i criminali informatici replicano attivamente strumenti come Claude di Anthropic e ChatGPT di OpenAI, impiegando tattiche ingannevoli — come le esche di ingegneria sociale "ClickFix", sempre più diffuse — per colpire sviluppatori, data engineer e knowledge worker aziendali.

Queste campagne sfruttano in genere la forte domanda aziendale di una rapida integrazione dell'IA. Gli aggressori creano portali fraudolenti ed estensioni del browser clonate che rispecchiano le interfacce IA legittime. Sviluppatori ignari, alla ricerca di client desktop, estensioni di produttività o utility per l'integrazione diretta delle API, vengono indotti con l'inganno a eseguire frammenti di codice offuscato con il pretesto di correggere errori di installazione o configurare token di accesso. Una volta distribuiti, i payload rilasciano frequentemente infostealer in grado di sottrarre token di sessione, codice sorgente proprietario e credenziali degli sviluppatori.

Da un punto di vista tecnico, questa tendenza evidenzia un punto cieco critico nella moderna protezione degli endpoint. Gli sviluppatori operano spesso con privilegi locali elevati per compilare, containerizzare ed eseguire il debug del software. Quando gli autori delle minacce riescono a infiltrarsi nelle workstation degli sviluppatori, aggirano le difese perimetrali e ottengono un punto di lancio diretto verso repository di controllo del codice sorgente e ambienti di modelli ospitati sul cloud. Il furto di chiavi API per l'IA o dei pesi dei modelli comporta gravi rischi finanziari e per la proprietà intellettuale, in particolare considerando i costi e gli investimenti di calcolo necessari per creare pipeline autonome.

Sul fronte delle policy e della governance, questi attacchi mettono in luce una responsabilità di conformità emergente. Secondo framework come l'EU AI Act e le linee guida aggiornate di cybersecurity del NIST, le aziende sono tenute a mantenere una solida verifica della supply chain e controlli di accesso rigorosi sulle infrastrutture correlate all'IA. Consentire l'uso di software di IA non verificato e installato tramite sideloading, o non isolare gli ambienti di sviluppo, viola direttamente i principi del modello zero-trust.

Poiché gli agenti autonomi collaborano in modo sempre più profondo nei codebase di produzione, gli autori delle minacce passeranno inevitabilmente dal semplice furto di credenziali alla manipolazione della memoria degli agenti e delle pipeline di prompt. Le policy di sicurezza aziendale devono evolversi oltre le tradizionali difese anti-phishing. Le organizzazioni devono imporre un rigoroso whitelisting delle applicazioni, sottoporre ad audit le utility CLI locali e stabilire canali di distribuzione crittograficamente verificati per tutti gli strumenti di IA generativa.

Foto: Rob Wingate / Unsplash (https://unsplash.com/@robwingate)