# Hacker usano agenti IA per violare oltre 100 siti aziendali

> Secondo la società di sicurezza Norforge, un aggressore ha sfruttato la piattaforma open source Cairn per attaccare siti tra cui quelli di John Deere, SharkNinja e Cummins.

Oossa · 2026-10-19 · https://oossa.com/it/hackers-used-ai-agents-to-breach-over-100-company-websites

Norforge, società specializzata nella sicurezza dell’IA, ha scoperto che un hacker ha usato un’«armata» di agenti IA per infiltrarsi in oltre 100 siti web. Lo strumento sfruttato si chiama Cairn: è una piattaforma open source che consente agli utenti di definire un punto di partenza e uno di arrivo per gli agenti IA, monitorandone poi i progressi. Cairn viene presentata come uno strumento per risolvere problemi di ogni tipo, ma secondo il ricercatore le stesse funzionalità possono essere riutilizzate per attacchi informatici.

## Chi è stato colpito e quanto tempo ci è voluto

Tra i siti compromessi figurano quelli di aziende note come John Deere, SharkNinja e Cummins, riferisce Reuters. Le tattiche di intrusione preferite dall’aggressore erano descritte in meno di 100 caratteri cinesi, e le violazioni riuscite sono durate in media circa 23 ore dall’inizio alla fine. Norforge ha individuato oltre 20 istanze di Cairn che sembrano avere finalità malevole; quella «più attiva» sarebbe responsabile della maggior parte delle oltre 100 violazioni.

## Le risposte delle aziende

John Deere ha dichiarato che «non ci sono indicazioni che siano state consultate informazioni sensibili». Cummins ha detto che sta «indagando sulla segnalazione di un potenziale attacco informatico a un sito web gestito da uno dei nostri fornitori terzi». SharkNinja ha confermato che è stato compromesso un sito di assistenza autonomo, ma che la minaccia è stata contenuta.

## I fatti

- Norforge ha scoperto che l’aggressore ha usato la piattaforma open source Cairn per lanciare agenti IA contro oltre 100 siti web.
- Tra le vittime figurano John Deere, SharkNinja e Cummins, oltre ad altre aziende negli Stati Uniti, in Canada, Australia e Giappone.
- Secondo Reuters, le intrusioni riuscite sono durate in media circa 23 ore.
- Norforge ha individuato oltre 20 istanze di Cairn che ritiene probabilmente malevole.
- John Deere ha dichiarato di non aver rilevato segnali di accesso a dati sensibili.

## Perché conta

Per chi usa internet ogni giorno, la violazione dimostra che gli strumenti di IA possono essere trasformati in assistenti automatizzati per gli attacchi informatici, ampliando potenzialmente la platea degli aggressori. Le aziende potrebbero dover verificare le piattaforme di IA open source che utilizzano e monitorare eventuali attività insolite guidate dall’IA. Non è ancora chiaro quanti altri siti siano stati colpiti né se siano stati sottratti dati.

## Fonti e riferimenti

1. [A hacker broke into John Deere and SharkNinja with an army of AI agents](https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins) – The Verge, 2026-10-19
2. [A Chinese hacker used AI agents to break into more than 100 company websites](https://www.tomshardware.com/tech-industry/artificial-intelligence/a-chinese-hacker-used-ai-agents-to-break-into-more-than-100-company-websites-deere-and-sharkninja-among-websites-hit-by-open-source-ai-powered-problem-solving-platform-demo) – Tom's Hardware, 2026-10-19

Ultimo aggiornamento: 2026-10-19