LLMjacking: gli hacker rubano le AI aziendali e generano bollette da centinaia di migliaia di dollari

Gli hacker stanno sfruttando l’intelligenza artificiale per accelerare gli attacchi informatici e colpire le aziende con nuove tecniche come il LLMjacking. Rubano chiavi API, utilizzano modelli linguistici a pagamento a spese delle vittime e trasformano l’AI in una nuova superficie di attacco.

In soli due minuti l’aggressore ha inviato circa 200.000 richieste al modello linguistico utilizzando una chiave di accesso rubata. Attacchi come questi stanno rapidamente trasformando i servizi di intelligenza artificiale aziendale in una spesa enorme, mentre l’intelligenza artificiale aiuta contemporaneamente i criminali a trovare vulnerabilità e ad accelerare le violazioni. Nel 2025, secondo il rapporto annuale CrowdStrike, l’attività degli aggressori che utilizzano l’intelligenza artificiale è aumentata dell’89%.

I gruppi criminali utilizzano le reti neurali nelle varie fasi di un attacco, tra cui la preparazione dell’infrastruttura, la ricerca di vulnerabilità e la penetrazione nei sistemi cloud. Allo stesso tempo, gli aggressori rubano le chiavi delle piattaforme di intelligenza artificiale a pagamento, sovraccaricano gli account di altre persone di richieste e infettano i pacchetti software da cui dipendono gli strumenti di sviluppo.

Uno degli schemi più comuni è chiamato LLMjacking. Gli aggressori rubano le credenziali aziendali e si connettono alle API del modello linguistico a pagamento a spese del proprietario dell’account. Un altro scenario si basa sull’aumento deliberato delle spese della vittima. I criminali creano un’ondata di richieste, esauriscono rapidamente i limiti disponibili e lasciano l’azienda con un grosso conto computazionale.

L’automazione ha aumentato in modo significativo il volume delle attività sospette. I cacciatori di minacce hanno ora due volte e mezzo più probabilità di indagare sui segnali generati da agenti IA autonomi rispetto ai segnali generati da agenti umani. L’aumento ha colpito gruppi con motivazioni finanziarie e hacker che lavorano nell’interesse degli Stati.

CrowdStrike tiene traccia di più di 290 gruppi. I metodi più avanzati di utilizzo dell’intelligenza artificiale nella seconda metà del 2025 e nella prima metà del 2026 sono stati mostrati dal Famous Chollima nordcoreano, associato al gruppo Lazarus. Gli hacker hanno creato aziende fittizie, siti Web basati sull’intelligenza artificiale, account GitHub e infrastrutture di posta elettronica. I siti predisposti hanno contribuito a introdurre falsi specialisti IT nelle organizzazioni e a sferrare attacchi dall’interno.

I criminali prestano particolare attenzione alle catene di fornitura del software. Secondo il rapporto, l’infezione di componenti per sistemi di intelligenza artificiale è diventata il secondo metodo più comune di penetrazione iniziale tra le tecniche descritte in MITRE ATLAS.

A gennaio e febbraio, Famous Chollima ha pubblicato su GitHub repository infetti destinati ai dipendenti di società di criptovaluta e blockchain. I progetti contenevano file di sviluppo con script dannosi nascosti al loro interno. Una volta aperto il repository, gli script eseguivano comandi e fornivano agli aggressori l’accesso all’ambiente di lavoro dello sviluppatore.

Dietro l’attacco di marzo al pacchetto Axios potrebbe esserci un altro gruppo nordcoreano noto come Stardust Chollima e Sapphire Sleet. I ricercatori hanno anche registrato una campagna del gruppo Altered Spider, motivata dal punto di vista finanziario, che ha compromesso più di 300 dipendenze software in un giorno.

I componenti dannosi raccoglievano chiavi, password e altri segreti, dopodiché i criminali penetravano nell’infrastruttura cloud per rubare dati ed estorcere dati. Il passaggio dall’infezione del computer di uno sviluppatore all’accesso al cloud ha richiesto solo pochi minuti.

L’intelligenza artificiale riduce inoltre il tempo che intercorre tra la pubblicazione di una vulnerabilità e l’inizio di attacchi veri e propri. Da gennaio a giugno, l’88% degli exploit sono stati lanciati entro 48 ore dalla pubblicazione. Alcuni gruppi collegati alla Cina hanno lanciato attacchi in meno di 24 ore.

Il consueto periodo mensile per l’installazione degli aggiornamenti non corrisponde più alla velocità degli attacchi. Le aziende devono controllare e installare le patch critiche entro un giorno o due, ma il numero in rapida crescita di vulnerabilità rende il loro lavoro più difficile.

CrowdStrike stima che nel 2025 siano stati registrati circa 48.200 record CVE. Alla fine di luglio 2026, il numero di nuove voci si è avvicinato a 43.000 e solo nel mese di giugno sono state aggiunte al sistema più di 7.600 vulnerabilità.

La crescita non è dovuta solo alle azioni dei criminali. Gli strumenti basati sull’intelligenza artificiale aiutano i ricercatori a individuare più rapidamente i bug nel codice, in modo che gli sviluppatori rilascino più correzioni. In risposta accelero gli aggressori.

Luigi Zullo

Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.

Aree di competenza: Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response