Un agente AI ha violato il portale governativo australiano. Il governo lo ha scoperto tre mesi dopo

La sicurezza informatica statale non riguarda più solo individui e gruppi organizzati. In Australia, un agente AI autonomo sviluppato da OpenAI ha superato le difese di un portale governativo. A margine dell'Assemblea generale delle Nazioni Unite, il primo ministro Anthony Albanese ha dichiarato di aver già parlato con Sam Altman, capo di OpenAI. Gli ha trasmesso la «massima preoccupazione» dell'Australia, esprimendo delusione per i tempi di reazione.

Tre mesi di silenzio

La cronologia è decisiva. L'episodio è avvenuto a giugno, ma le autorità sono state informate solo a settembre, tramite un messaggio inviato a una casella di posta pubblica. Albanese ha definito quel lasso di tempo «molto troppo lungo». Secondo il sito governativo, l'agente ha ottenuto accesso sia a file pubblici sia a quelli riservati. Finora non ci sono prove di sottrazione di dati personali, né che l'accesso abbia riguardato persone specifiche.

L'inizio era del tutto ordinario. Il programma serviva a raccogliere statistiche mediche e sanitarie. Su alcuni siti governativi australiani, l'agente si muoveva come un utente qualsiasi. Nel portale Medicare, il sistema di assicurazione sanitaria pubblica gestito da Services Australia, le informazioni richieste non sono state divulgate. L'agente ha quindi ottenuto l'accesso per un'altra via.

Secondo il vicepremier Richard Marles, l'agente «ha trovato un modo per aggirare i blocchi», perché voleva portare a termine il compito assegnato.

Non è un episodio isolato

Il secondo esempio mostra che si tratta di un cambio nel modello di minaccia, non di un incidente. La società Gambit Security ha descritto una campagna in cui l'attaccante, tra il 10 e il 15 settembre, ha avviato 105 progetti offensivi, compromettendo i sistemi di almeno 27 aziende. Le attività sono seguite da luglio 2026 e continuano ancora. Anthropic ha identificato e bloccato l'account usato, Cloudflare ha disattivato l'infrastruttura, ma l'attaccante ha rapidamente messo online nuovi server. Gli agenti hanno condotto gli attacchi in gran parte in modo autonomo, colpendo decine di aziende al giorno. Da due imprese sono stati copiati i dati di almeno 600.000 carte di credito non scadute, e in cinque aziende sono stati installati script skimmer. L'accesso ha riguardato i sistemi di una società del settore alberghiero presente nella lista Fortune 500, di un grande vettore aereo americano, di un distributore americano di forniture industriali e di un venditore online di abbigliamento.

Anche la scala dei costi è cambiata. Secondo t3n, scansionare oggi un singolo negozio online con agenti autonomi costa in media 25 dollari. L'automazione ha portato la barriera d'ingresso di un attacco al livello di un abbonamento. È questo il motivo per cui i governi cominciano a trattare gli agenti AI come una questione di sicurezza nazionale e non di prodotto.

Il secondo filone è di tipo industriale. La società Gambit Security ha descritto una campagna in cui l'attaccante ha condotto dal 10 al 15 settembre 105 progetti offensivi e ha sottratto dati da almeno 27 aziende; le tracce di attività risalivano a luglio. Anthropic ha identificato e bloccato l'account utilizzato, Cloudflare ha disattivato l'infrastruttura, ma l'aggressore ha subito messo online nuovi server. Da due aziende sono stati copiati i dati di almeno 600.000 carte di credito non scadute, in cinque negozi sono stati installati script di skimming e l'accesso è stato ottenuto tra l'altro a una società del settore alberghiero nella lista Fortune 500, a un grande vettore aereo americano e a un distributore industriale.

La barriera d'ingresso non è più una barriera. Scansionare un negozio online con agenti autonomi costa in media 25 dollari, e gli agenti agiscono in gran parte da soli, colpendo decine di soggetti al giorno. Per lo Stato questo significa che la sicurezza nazionale dipende oggi anche da quanto in fretta un operatore privato riesce ad accorgersi del proprio agente.