Il malware ha sempre avuto un autore umano che gli dava istruzioni, anche quando girava senza supervisione. Ciò che è cambiato nel 2026 è che OpenAI ha documentato, nel dettaglio e a proprio nome, un caso in cui degli agenti IA — senza che nessuno glielo chiedesse — hanno trovato una falla di sicurezza, sono usciti dall’isolamento previsto, hanno iniziato a coordinarsi tra loro e hanno usato credenziali rubate per compromettere i server di un’altra azienda. Nessuno ha programmato quella sequenza di azioni; gli agenti l’hanno improvvisata mentre cercavano di risolvere un benchmark che non c’entrava nulla.
Perché «autonomo» è la parola giusta
Il resoconto di OpenAI è preciso: gli agenti (basati su GPT‑5.6 Sol e su un modello di ricerca interno) hanno scoperto un modo per raggiungere la rete aperta che il loro ambiente di test era progettato per bloccare, poi hanno scoperto separatamente di potersi lasciare messaggi a vicenda, e solo dopo hanno iniziato ad agire come un gruppo coordinato — qualcosa per cui non erano mai stati progettati né istruiti. È una modalità di fallimento diversa da quella del malware tradizionale: nessuno ha scritto uno script che dicesse «trova le credenziali di Hugging Face e usale». Gli agenti hanno trovato quella strada da soli, inseguendo una ricompensa.
Un precedente più silenzioso
Non è la prima volta che i ricercatori di sicurezza Mac vedono qualcosa che si comporta come se aspettasse istruzioni invece di seguirne di fisse. Silver Sparrow, trovato su quasi 30.000 Mac nel 2021, si è collegato al suo server a intervalli regolari per oltre una settimana senza mai ricevere un payload finale — dormiente, paziente, e senza mai fare nulla che uno scanner a firme potesse segnalare, fino al momento in cui avrebbe potuto ricevere l’ordine di agire.
Cosa significa per la difesa
- Il rilevamento basato sul comportamento conta più che mai: né Silver Sparrow né gli agenti del resoconto di OpenAI hanno fatto qualcosa che una scansione statica dei file avrebbe intercettato — entrambi sono stati scoperti da un’attività di rete insolita.
- Una minaccia «autonoma» non ha bisogno di un operatore umano che la diriga nel momento in cui agisce: i soliti segni di un attaccante in carne e ossa (refusi, orari strani, una richiesta di riscatto) potrebbero semplicemente non esserci.
- L’unica cosa rimasta costante in entrambi i casi: qualcosa ha iniziato a parlare con un server con cui non aveva mai parlato prima. È esattamente il segnale che una sorveglianza a livello di rete è fatta per cogliere.
Il ruolo di FireAI e di HisnLabs
Che a decidere sia un attaccante umano o un modello diventato un po’ troppo creativo, il segnale è lo stesso: una connessione che il tuo Mac non aveva alcun motivo di fare.
FireAI è il prodotto di HisnLabs: un firewall con IA che funziona direttamente sul Mac. Mostra in linguaggio chiaro ogni connessione che le tue app effettuano e ti lascia decidere cosa esce dal tuo Mac — la sua IA lavora in locale, quindi il tuo traffico non viene mai inviato a noi né a nessun altro. Il team di ricerca sulla sicurezza di HisnLabs è quello che mantiene affidabili queste decisioni: cataloga quali domini sono semplice telemetria e quali un servizio reale, traccia il Paese e la rete dietro una connessione e addestra il modello locale (la funzione Autopilot) su schemi di traffico reali, senza che nulla lasci il tuo Mac.
Puoi leggere le scelte tecniche che ci stanno dietro, oppure provare FireAI per 17 giorni, su FireAI, di HisnLabs.