Era da attenderselo, e ci siamo arrivati. I criminali informatici stanno passando a un nuovo modello di attacco in cui l’ intelligenza artificiale diventa non solo un assistente dell’aggressore, ma uno strumento per gestire quasi l’intera catena di penetrazione nell’infrastruttura aziendale. Lo riportano i ricercatori di SOCRadar , che hanno scoperto un ecosistema di attacchi che coinvolgono affiliati dei gruppi INC e The Gentlemen che utilizzano l’ intelligenza artificiale per hackerare reti, rubare dati e preparare successive estorsioni. Al centro di questa infrastruttura c’è Phantom , un framework autonomo del Red Team che funziona su OpenCode e modelli linguistici commerciali accessibili tramite OpenRouter . L’operatore stabilisce gli obiettivi e controlla le azioni del sistema,…