{"id": "89252", "permalink": "https://testall-production.up.railway.app/tg/89252", "published_at": "2026-10-22T10:35:00+02:00", "source_published_at": "2026-10-22T05:58:00+02:00", "language": "it", "title": "Hacker cinesi usano IA per colpire aziende globali, avvisa Microsoft", "original_title": "Chinese-linked hackers use AI to compromise firms globally: Microsoft", "source": "business-standard.com", "source_urls": ["https://www.business-standard.com/technology/artificial-intelligence/chinese-linked-hackers-use-ai-to-compromise-firms-globally-microsoft-126102200170_1.html"], "factual_summary": "Microsoft ha attribuito un attacco informatico a Storm\u20110940, un gruppo di hacker legato allo Stato cinese, che ha sfruttato il framework open\u2011source ARTEX, basato su modelli di intelligenza artificiale, per compromettere il servizio Cloud Backup di ConnectWise. Tra il 10 e il 14 ottobre il gruppo ha effettuato pi\u00f9 di 2\u202f250 tentativi di accesso su 327 account di otto organizzazioni, con una velocit\u00e0 di 2\u202f900 tentativi al minuto e oltre 151\u202f000 login falliti. Alcune intrusioni hanno permesso l\u2019accesso privilegiato alle infrastrutture cloud in meno di tre ore, anche se la maggior parte degli attacchi non \u00e8 riuscita. Microsoft ha precisato che il proprio ecosistema non \u00e8 stato compromesso e che l\u2019autenticazione avvenuta non implica necessariamente il furto di dati. Il CEO di ConnectWise, Manny Rivelo, ha confermato il coinvolgimento di un gruppo cinese e ha dichiarato che l\u2019applicazione interessata \u00e8 stata isolata, con il ripristino dei servizi in fase di avanzamento. Un portavoce dell\u2019ambasciata cinese ha respinto le accuse, definendole \u201csmears\u201d.", "how_others_tell_it": "Il comunicato di Microsoft mette in evidenza la capacit\u00e0 degli attori maligni di automatizzare le fasi di scansione e di password\u2011spraying grazie a strumenti AI, ma resta silenzioso sul perch\u00e9 questi gruppi scelgano specificamente il modello ARTEX e su quali difese possano davvero fermare un attacco cos\u00ec veloce. L\u2019articolo non approfondisce n\u00e9 le eventuali vulnerabilit\u00e0 di ConnectWise n\u00e9 le misure preventive che altre aziende dovrebbero adottare.", "fiore_emotion": "paura", "fiore_reason": "perch\u00e9 il tool AI rende gli attacchi pi\u00f9 rapidi e diffusi", "fiore_commentary": "\u00c8 inquietante vedere l\u2019IA trasformare gli hacker in \u201ccacciatori\u201d pi\u00f9 efficienti, ma la narrazione manca di una risposta concreta: chi deve pagare la bolletta della difesa quando gli strumenti di attacco diventano open source? Il vero problema non \u00e8 solo il tool, ma la nostra dipendenza da catene di fiducia digitale non verificabili. \u00c8 ora che le aziende smettano di affidarsi a soluzioni \u201cpronte\u201d e investano in una resilienza reale, non solo in patch temporanee.", "changed_mind": "", "license": "CC BY 4.0"}