Nuovo ransomware attacca modelli AI, ma gli hacker non riescono a riscuotere il riscatto
Un gruppo di cybercriminali ha sviluppato ENCFORGE, un ransomware sofisticato progettato specificamente per colpire modelli di intelligenza artificiale e i loro pesi (asset critici per le aziende tech). Il malware è stato utilizzato in due attacchi distinti contro server Langflow accessibili da internet, sfruttando la vulnerabilità CVE-2025-3248 che consente l'esecuzione di codice Python non autenticato. A differenza dei ransomware generici, ENCFORGE è costruito appositamente per riconoscere e crittografare estensioni di file specifiche di AI (PyTorch, TensorFlow, Hugging Face, GGUF), rendendoli inutilizzabili. Tuttavia, il malware non dispone di alcun meccanismo di comunicazione esterna o portale di pagamento: gli attaccatori non possono raccogliere il riscatto perché il malware non può esfiltrate dati né comunicare con i server di comando esterno. Questo rappresenta una strategia di distruzione pura piuttosto che di estorsione tradizionale. La vulnerabilità in Langflow rimane critica per le organizzazioni che utilizzano servizi di validazione del codice AI, rendendo essenziale l'applicazione immediata delle patch di sicurezza e il monitoraggio dei sistemi esposti.
Questa notizia è rilevante perché l'emergenza di ENCFORGE rappresenta una minaccia sistemica per il settore AI/ML con impatti immediati sulla fiducia degli investitori nei servizi cloud-based per modelli IA; gli operatori di infrastrutture AI (MSFT, GOOGL, AMZN, NVDA) potrebbero affrontare pressione regulatoria e richieste di maggiori investimenti in sicurezza, mentre i prezzi dei servizi di cybersecurity sperimenteranno rialzi di domanda. Il fatto che il ransomware non riesca a riscuotere il riscatto suggerisce una strategia di sabotaggio geopolitico, amplificando il rischio sistemico.
Ricorda gli attacchi NotPetya (2017) e WannaCry (2017), dove il malware causò distruzione pura anziché estorsione, generando sell-off nei tech stocks del 3-5% nei giorni seguenti alla scoperta. L'incidente Langflow echeggia la vulnerabilità Apache Log4j (2021) che colpì cloud provider e infrastrutture critiche, innescando rally nei titoli di cybersecurity (+15-20% in 2 settimane) e correzioni nei cloud computing generici.
- Rally anticipato in cybersecurity specializzata in AI/ML protection (CRWD, PANW, ZS, NET) con potenziale di guadagni 20-30% nei prossimi 2-3 trimestri
- Accelerazione della domanda per secure coding validation tools e supply chain security (PLTR, DDOG, NOW) come misura preventiva
- Consolidamento nel settore delle soluzioni di backup/disaster recovery per modelli AI, con potenziale acquisizione da parte di MSFT, ORCL, AMZN nei prossimi 12 mesi
- Vulnerabilità zero-day non patchate in ecosistema open-source (Langflow/LLM) potrebbero proliferare, colpendo modelli proprietari di MSFT, GOOGL, META
- Contagio psicologico verso soluzioni alternative non cloud (on-premise) comporterebbe shift di spesa dai cloud provider (AMZN AWS, MSFT Azure) ai player di infrastruttura locale
- Rischio geopolitico: se l'attacco è sponsorizzato da stati, potrebbero seguire sanzioni su export di AI/chip che colpirebbero NVIDIA, ASML, INTEL nei prossimi 6-12 mesi
- Andamento di TEAM, COPX, CRWD nelle prossime sedute
- Rischio geopolitico: se l'attacco è sponsorizzato da stati, potrebbero seguire sanzioni su export di AI/chip che...
- Evoluzione del sentiment e dati macro collegati
- Reazione dei mercati nelle prossime 24-48 ore
