Un gruppo di ransomware chiamato Silent Ransom Group ha ideato un metodo di attacco inquietante. Secondo un rapporto congiunto di Google e FBI, i criminali inviano falsi tecnici IT fisicamente negli studi legali per rubare dati tramite chiavette USB o accessi remoti. Non si tratta di phishing online, ma di una minaccia reale con persone in carne e ossa che si fingono addetti all'assistenza.
L'NSA si prepara a usare Mythos di Anthropic
Nello stesso giorno, fonti rivelano che la National Security Agency sta preparando l'AI Mythos di Anthropic per operazioni offensive informatiche, nonostante un divieto federale all'uso dei modelli dell'azienda. La notizia, riportata da TechCrunch, accende un dibattito sul confine tra sicurezza nazionale e legalità.
La combinazione di questi due fatti ridisegna la minaccia cyber. Da un lato, attacchi fisici orchestrati con ingegneria sociale tradizionale. Dall'altro, l'intelligence che sfrutta un'AI avanzata per violare sistemi. Per le aziende, il messaggio è chiaro: serve protezione sia digitale sia dei perimetri umani. Come già visto nei casi di AI degli assistenti Meta usata per rubare account Instagram, la fiducia è il tallone d'Achille.
Il Silent Ransom Group ha colpito almeno una dozzina di studi legali negli Stati Uniti, ma le vittime potrebbero essere molte di più. L'FBI consiglia di verificare sempre l'identità dei tecnici che si presentano in sede. Nel frattempo, l'uso di Mythos da parte dell'NSA potrebbe accelerare una corsa agli armamenti AI, con implicazioni per la privacy globale. Articoli correlati mostrano come l'AI venga già usata per ingannare utenti e sistemi.
L'implicazione concreta? Le difese devono evolvere: non bastano più firewall e antivirus. Servono protocolli di verifica fisica e una governance dell'AI che tenga conto di questi scenari ibridi.
Sponsored Protocol
