The Pulse

Cisco Talos avverte: gli strumenti di pentesting basati sull’IA possono accelerare le intrusioni

Cisco Talos afferma che i framework di penetration testing basati sull’IA possono automatizzare catene di attività di intrusione con un apporto limitato da parte dell’operatore. Il suo rapporto esamina ARTEX e altri strumenti, insieme a campagne segnalate contro organizzazioni di diversi settori.

AI.info Team · · verificato · su 1 fonte ↓ · Pubblicato 13 nov 2026

Gli strumenti di penetration testing basati sull’IA possono automatizzare catene di attività di intrusione e ridurre il livello di competenze necessario per condurle quando vengono usati in modo improprio, ha avvertito Cisco Talos in un rapporto pubblicato venerdì. Il gruppo di ricerca sulla sicurezza ha dichiarato di aver osservato framework che automatizzano l’intera catena d’attacco, attingendo a strumenti di sicurezza e servizi esterni.

Il rapporto si concentra su ARTEX, un framework open source progettato per test di sicurezza autorizzati, e descrive come sia stato associato a campagne criminali e di intrusione mirate. Talos ha inoltre individuato altri framework che collegano agenti di IA a strumenti per la ricognizione e il test delle vulnerabilità.

Come funzionano gli strumenti

ARTEX è stato pubblicato su GitHub nel luglio 2026 da uno sviluppatore che usa lo pseudonimo Autumn-27. L’operatore assegna al framework un bersaglio e un obiettivo; un agente pianificatore suddivide il lavoro in compiti, mentre gli agenti esecutori usano strumenti di sicurezza e registrano risultati e progressi in un grafo condiviso.

Secondo Talos, il framework può usare diversi modelli linguistici di grandi dimensioni e richiede un apporto relativamente limitato da parte dell’operatore una volta avviato un compito. Non include un framework tradizionale di comando e controllo, anche se gli operatori possono aggiungere strumenti compatibili tramite il suo livello di estensibilità Model Context Protocol.

Talos ha dichiarato di aver osservato ARTEX impiegato insieme a strumenti tra cui VShell, GoPhish e AdaptixC2. Il gruppo ha inoltre descritto framework che usano servizi di mappatura di Internet, aggiramento dei CAPTCHA, gestione delle fughe di credenziali, proxy residenziali e cracking degli hash.

Altri framework funzionano tramite interfacce diverse. Hephaestus è uno strumento a riga di comando che può essere installato con un solo script su un server privato virtuale e controllato tramite Telegram, mentre PentAGI dispone di un’interfaccia web per monitorare l’attività degli agenti e le catene di attacco.

Talos ha rilevato su Internet più di 700 istanze di PentAGI attualmente raggiungibili. HexStrike AI si integra con client tra cui Claude Code e VS Code, oltre che con altri client che supportano Model Context Protocol.

Campagne e limiti delle prove

Secondo Talos, CrowdStrike ha attribuito una campagna di spionaggio iniziata il 17 ottobre all’attore VAPOR PANDA, legato alla Cina, e ha affermato che il gruppo ha usato ARTEX contro più di 200 organizzazioni in almeno 14 Paesi. Tra i bersagli figuravano ministeri governativi e organizzazioni dei settori delle telecomunicazioni, della difesa, farmaceutico, dei semiconduttori, nucleare e dei servizi finanziari.

CrowdStrike ha confermato attività successive alla compromissione presso nove organizzazioni e ha segnalato attività di scansione delle credenziali e di password spraying contro almeno altre 12, ha dichiarato Talos. Il numero dei bersagli comprende quindi più delle sole compromissioni confermate.

Secondo il rapporto, Microsoft ha attribuito un’altra campagna condotta tramite ARTEX a Storm-0940, che considera un attore allineato allo Stato cinese. Dopo la compromissione delle credenziali dell’applicazione ConnectWise, l’attore ha usato ARTEX per accelerare i tentativi di accesso a più di 2.250 tenant Microsoft 365 a valle, con attività successive che hanno coinvolto Microsoft Graph, credenziali di applicazioni e modifiche ai privilegi.

Talos ha inoltre esaminato directory associate a un attore, usate in una campagna contro organizzazioni finanziarie sudcoreane che CrowdStrike aveva segnalato senza attribuirla a un responsabile; CrowdStrike ha valutato, con moderata sicurezza, che l’attore fosse di lingua cinese e motivato da ragioni finanziarie. Le directory contenevano artefatti relativi ad ARTEX, tra cui riferimenti nella cronologia dei prompt, ma non l’eseguibile né l’albero dei sorgenti.

Secondo Talos, tali artefatti supportano un’associazione con un ambiente ARTEX, ma da soli non dimostrano che il framework completo fosse presente o sia stato usato in un attacco riuscito. Talos ha avvertito che i comportamenti osservati variano da una campagna all’altra, anziché formare un unico playbook fisso.