# Gli hacker aggirano le protezioni usando vecchi modelli di IA

> CrowdStrike segnala quattro gruppi che sfruttano strumenti di IA accessibili, come Anthropic Claude e Deepseek, per sferrare attacchi autonomi tra maggio e agosto 2026.

Oossa · 2026-10-21 · https://oossa.com/it/hackers-use-older-ai-models-to-bypass-safeguards-in-attacks

I ricercatori di CrowdStrike hanno descritto come quattro gruppi di hacker finora sconosciuti abbiano usato l’IA agentica per condurre attacchi da maggio ad agosto 2026. I gruppi, attivi rispettivamente in cinese, spagnolo e inglese, indonesiano e russo, hanno avuto accesso a versioni precedenti dei modelli Claude di Anthropic e ai modelli open-weight di Deepseek. Hanno aggirato le protezioni integrate presentando i prompt come test di penetrazione autorizzati e modificando i prompt di sistema. Il gruppo ispanofono e anglofono ha compromesso da solo almeno 15 organizzazioni sanitarie argentine e sottratto credenziali.

Tutti e quattro i gruppi hanno lasciato la propria infrastruttura di IA esposta su server web pubblici, consentendo ai ricercatori di vedere quali modelli e strumenti usassero. Gli aggressori hanno preferito modelli più vecchi ed economici, a dimostrazione che anche un’IA non all’avanguardia può alimentare attacchi informatici su larga scala.

## I fatti

- Quattro gruppi di criminali informatici hanno usato Claude Opus 4.8, Claude Haiku 4.5, Claude Sonnet 4.6 e Deepseek V4 Pro.
- Il gruppo ispanofono e anglofono ha compromesso almeno 15 realtà sanitarie argentine e sottratto cartelle cliniche.

## Perché conta

I team di sicurezza devono considerare gli attacchi basati sull’IA una minaccia concreta, anche quando i criminali usano modelli più vecchi ed economici.

## Fonti e riferimenti

1. [AI Guardrails Aren’t Stopping Criminal Hackers](https://www.wired.com/story/ai-guardrails-arent-stopping-criminal-hackers/) – Wired, 2026-10-21

Ultimo aggiornamento: 2026-10-21