The Pulse
Acronis Threat Research Unit individua un singolo operatore che usa BOSSAI, una rete di 12 agenti di IA
Acronis afferma che la sua Threat Research Unit ha individuato un singolo operatore che usa BOSSAI, una rete di 12 agenti di IA, per prendere di mira centinaia di organizzazioni in undici paesi. Sono state confermate violazioni presso unive
AI.info Team · Scritto con l’IA · verificato ·
I modelli commerciali usati per costruire l’infrastruttura di attacco hanno ripetutamente rifiutato le richieste di identificare o sfruttare vulnerabilità. L’operatore è stato quindi costretto a ricorrere a modelli abliterati eseguiti in locale, che secondo Acronis erano meno efficaci e limitati nelle risorse. Acronis Threat Research Unit (TRU) ha individuato un singolo operatore che usa BOSSAI, una rete di 12 agenti di IA, per prendere di mira centinaia di organizzazioni in undici paesi. Acronis riferisce che sono state confermate violazioni presso università e fornitori di servizi di emergenza, che hanno portato all’esfiltrazione, anch’essa confermata, di dati medici e dati personali identificabili (PII).
Acronis Threat Research Unit ha scoperto l’operazione BOSSAI
Acronis Threat Research Unit (TRU) ha scoperto la campagna dopo aver individuato quello che inizialmente sembrava un ambiente di sviluppo configurato in modo errato. Un’analisi più approfondita ha rivelato una piattaforma di attacco pienamente operativa, contenente un’infrastruttura di comando e controllo basata sull’IA, server Model Context Protocol offensivi e un ecosistema di LLM abliterati. Oltre 90.000 file, per un totale di 9 GB di prove, hanno offerto una visione completa dei log di orchestrazione, delle conversazioni degli agenti, delle cronologie dei comandi dell’operatore, degli strumenti per gli exploit, delle credenziali e dei dati delle vittime. L’operatore impartiva i comandi prevalentemente in cinese tradizionale, perlopiù digitandoli direttamente nell’interfaccia di ciascun agente.
Due agenti erano stati configurati con integrazioni alle app di messaggistica: un gateway WeChat era collegato a Hermes, il principale agente offensivo, mentre OpenClaw era connesso a LINE e si occupava principalmente delle attività infrastrutturali. Non era stata stabilita alcuna comunicazione tra gli agenti. L’operatore fungeva invece da ponte, copiando spesso manualmente i risultati di un agente in un altro. In una sequenza documentata, HalberdStrike ha scansionato un bersaglio taiwanese dei servizi di emergenza e generato un rapporto di penetration testing, che è stato incollato in Hermes per consolidare i risultati e aggiungere un’analisi dei percorsi di attacco, quindi in Cursor con l’istruzione di sfruttare le vulnerabilità.
BOSSAI caricava 13 server MCP al suo picco, poi ridotti a tre
Al suo picco, BOSSAI caricava 13 server MCP che collegavano la rete di IA a framework per il pentesting e l’hacking. Lo stack comprendeva strumenti di sicurezza di GitHub, ricerca di CVE, OSINT, audit del cloud, analisi binaria tramite Ghidra e Radare2, automazione del browser tramite Playwright e un’istanza Kali Linux resa accessibile tramite MCP, con strumenti tra cui nmap, sqlmap, Metasploit e Hydra. Al momento dell’indagine di Acronis sullo stack, i server erano stati ridotti a tre: HexStrike AI, un server Kali MCP e un bridge Ghidra.
L’infrastruttura comprendeva anche un host GPU principale dotato di RTX 4090, che serviva modelli abliterati locali tramite llama.cpp, oltre a capacità GPU noleggiata. Otto nodi VPS gestivano le funzioni di gateway, reverse proxy e gestione della flotta. Per il traffico in uscita, l’operatore usava un pool SOCKS5 sotto il proprio controllo e proxy di datacenter BrightData. Secondo Acronis, il lavoro degli agenti comprendeva la costruzione e la manutenzione dell’infrastruttura, il coordinamento degli attacchi e la loro esecuzione.
Gli agenti BOSSAI si occupavano dell’infrastruttura e delle attività offensive
Acronis descrive BOSSAI come una rete di 12 agenti, nove dei quali erano attivi e tre configurati ma inutilizzati al momento dell’indagine. Grok, OpenClaw, Claude Code e Codex hanno assemblato e mantenuto il sistema; Hermes, Cursor, Trae e CyberStrike hanno scansionato i bersagli e sviluppato exploit. Un livello di scansione, comprendente l’agente HalberdStrike e un’installazione piratata di Acunetix Web Vulnerability Scanner, forniva rapporti strutturati sulle vulnerabilità alla pipeline di attacco. I ruoli non erano sempre rigidi, ma in genere gli agenti erano dedicati a compiti specifici.
Secondo Acronis, il nucleo offensivo — gli agenti che eseguivano effettivamente gli attacchi — funzionava quasi esclusivamente su varianti abliterate di DeepSeek, GLM e Qwen, mentre per le attività infrastrutturali venivano usati anche modelli commerciali. Hermes ha utilizzato a rotazione almeno nove modelli nell’arco di 19 giorni; secondo Acronis, il modello predefinito finale era una variante abliterata di DeepSeek-V4 che l’operatore chiamava DS4, eseguita su GPU ospitate localmente con un contesto di 64K. L’operatore aveva inoltre istruito Hermes tramite un prompt di sistema a lavorare autonomamente, agendo senza chiedere e riferendo solo quando una vulnerabilità era stata confermata come sfruttabile. Acronis afferma che gli agenti generavano grandi volumi di output, commettevano errori e potevano deviare dall’obiettivo.
Un’intrusione in un’università mostra il flusso di lavoro
In un caso che ha coinvolto un’università thailandese, l’operatore ha chiesto a Hermes di estrarre le credenziali di amministratore, il percorso del backend e tutti i dati degli studenti. Hermes ha individuato oltre 50 sottodomini, quindi ha avviato scansioni usando nmap, nikto, ffuf, gobuster e dirsearch. Dopo aver trovato un punto di SQL injection su un sottodominio legacy che eseguiva Oracle 9.2.0.4.0, ha usato sqlmap per confermare una blind injection basata su valori booleani. L’agente ha quindi estratto un nome utente del database, trovato una tabella di amministratori con 2.563 righe e tentato un dump completo dei record degli studenti.
In un altro episodio, l’operatore ha chiesto a Hermes di trovare un sito web che raccogliesse dati telefonici residenziali messicani. Una ricerca su Shodan ha condotto l’agente a un host militare honduregno, che ha tentato brevemente di sfruttare prima di abbandonarlo perché fuori dall’ambito previsto. Secondo Acronis, l’operatore ha preso di mira centinaia di organizzazioni in undici paesi, tra cui servizi di emergenza governativi, banche e istituti di credito, università, sistemi militari, elenchi telefonici, piattaforme di e-commerce e siti di gioco d’azzardo. Acronis afferma che non è ancora chiaro se l’operatore avesse un’affiliazione o un obiettivo specifici, oltre a compromettere il maggior numero possibile di organizzazioni, presumibilmente per monetizzare l’attività.