The Pulse
DIVD: nell’attacco informatico subito potrebbe essere stata usata l’IA agentica
Il Dutch Institute for Vulnerability Disclosure afferma di aver subito un attacco informatico e sospetta che sia stata usata l’IA agentica. DIVD ha isolato la propria infrastruttura e avviato un’indagine forense, ma non ha pubblicato prove
AI.info Team · Scritto con l’IA ·
Il Dutch Institute for Vulnerability Disclosure afferma di aver subito un attacco informatico e ritiene che i metodi degli aggressori possano indicare l’uso dell’IA agentica. DIVD ha bloccato l’accesso alla propria infrastruttura e avviato un’indagine forense con un team esterno di risposta agli incidenti, ma non ha pubblicato prove che dimostrino che l’attacco sia stato condotto da un sistema di IA.
«Il modus operandi indica che si tratta di un attacco condotto con l’IA agentica», ha scritto l’organizzazione senza scopo di lucro in una comunicazione sull’incidente del 24 settembre. DIVD ha dichiarato che l’indagine era in corso e che stava affrontando l’incidente ipotizzando lo scenario peggiore: considerare avvenuta una violazione fino a prova contraria.
DIVD isola l’infrastruttura mentre indaga
L’organizzazione ha rilevato attività sospette, le ha esaminate e ha concluso che i suoi sistemi erano stati compromessi. Secondo la dichiarazione di DIVD, tra le misure adottate figurano il blocco dell’accesso alla sua infrastruttura e il coinvolgimento di un team esterno per contribuire alle analisi forensi.
DIVD ha dichiarato di aver informato le parti direttamente coinvolte, segnalato l’incidente all’autorità olandese per la protezione dei dati e al National Cyber Security Centre e discusso le opzioni a sua disposizione con la polizia. Tra le priorità immediate ha indicato l’isolamento e la messa in sicurezza dell’infrastruttura, le analisi forensi e il sostegno ai propri volontari.
In quella comunicazione, l’organizzazione senza scopo di lucro non ha identificato il punto d’ingresso, i sistemi interessati, l’aggressore, un modello o uno strumento di IA specifico, né alcun furto di dati confermato. La dichiarazione pubblica presenta una valutazione dei metodi degli aggressori, non un rapporto tecnico che dimostri come sia avvenuta l’intrusione.
L’attribuzione all’IA resta una valutazione preliminare
Un’analisi di Breachroad del 28 settembre distingue tra la violazione confermata da DIVD e la sua interpretazione dell’attacco. L’articolo afferma che la comunicazione iniziale non dimostra l’uso di un particolare sistema autonomo e osserva che non identifica né un responsabile né uno strumento di IA specifico.
La distinzione è importante: formulare un’ipotesi sul probabile metodo di un attacco non equivale a dimostrare che sia stato diretto da un agente di IA. DIVD afferma che l’indagine è ancora in corso e le prove necessarie per valutare l’ipotesi sull’IA non sono state rese pubbliche.
Breachroad osserva inoltre che la comunicazione iniziale non precisa la portata complessiva dell’incidente: non chiarisce come sia stato ottenuto l’accesso ai sistemi di DIVD, quali dati potessero essere accessibili né se siano state esfiltrate informazioni. L’indicazione dell’organizzazione di «presumere una violazione» descrive un approccio prudente alla risposta all’incidente; non dimostra che ogni dataset sia stato sottratto.
Un bersaglio sensibile per un’organizzazione che segnala vulnerabilità
Secondo la descrizione dell’organizzazione senza scopo di lucro citata da Breachroad, i volontari di DIVD individuano sistemi esposti e ne informano i proprietari. La compromissione di un’organizzazione che svolge questo lavoro solleva interrogativi sulla possibilità che gli aggressori abbiano avuto accesso a informazioni legate alla ricerca sulle vulnerabilità o alle segnalazioni, ma le comunicazioni pubblicate non affermano che tali informazioni siano state raggiunte o sottratte.
L’incidente mette inoltre in evidenza la distinzione tra individuare attività automatizzate e stabilirne la causa. DIVD ha reso noti i propri sospetti e le misure adottate per contenere la violazione e indagare; non ha ancora pubblicato i dettagli tecnici che mostrerebbero come gli aggressori abbiano ottenuto l’accesso o che corroborerebbero la valutazione sull’IA agentica.
Nella comunicazione del 24 settembre, DIVD affermava di prevedere un nuovo aggiornamento pubblico lunedì 28 settembre, o prima se avesse avuto ulteriori informazioni da condividere. Restano da chiarire come sia avvenuta l’intrusione, quali sistemi e dati siano stati interessati e quali prove sostengano il sospetto che sia stata usata l’IA agentica.