La violazione di Chainstack nasce da un componente di terze parti, mentre si diffondono le intrusioni assistite dall'AI

La violazione di Chainstack nasce da un componente di terze parti

Per le aziende SaaS e per chi gestisce infrastrutture blockchain i componenti di terze parti e le chiavi API sono vie d'accesso reali, non scartoffie. I clienti devono cambiare le credenziali e tenere gli occhi aperti sul phishing. Chainstack dice che le credenziali dei nodi sono state esposte, anche se non ha prove che qualcuno le abbia lette. Né Chainstack né WorkOS hanno indicato quanti clienti sono stati coinvolti.

La cronologia è la parte che conta. L'attaccante ha raggiunto un ambiente di sviluppo il 26 ottobre 2026, poi è salito in alcune parti della produzione. Chainstack ha rilevato l'intrusione il 31 ottobre e ha tagliato l'accesso lo stesso giorno. Il database conteneva nomi delle organizzazioni, nomi dei titolari degli account, indirizzi email dei membri e hash delle password. Chainalysis ha confermato un'intrusione negli strumenti interni. Al 2 novembre 2026 teneva offline i prodotti Reactor e Data Solutions.

Perché le intrusioni assistite dall'AI cambiano i tempi

Google Threat Intelligence Group e Mandiant hanno misurato la velocità lunedì. Gli addebiti fraudolenti hanno superato i 100.000 dollari in un solo giorno. In alcune organizzazioni la somma è arrivata a 1.000.000 di dollari prima che l'accesso venisse revocato.

Un solo attore ha fatto più di 500.000 chiamate alle API dei modelli linguistici in meno di otto ore, usando chiavi API rubate di terze parti. Jet Night, un servizio di relay, ha scaricato quasi 1.000.000 di dollari di costi in token sull'organizzazione vittima. Secondo i ricercatori di Google, Jet Night vende "piani di accesso illimitato" a 60 dollari al mese.

Google descrive due cluster. Uno cerca endpoint dei modelli esposti pubblicamente. L'altro ruba chiavi API valide da macchine non protette. Gli attaccanti poi rivendono l'accesso tramite servizi che i ricercatori chiamano mixer di LLM: questi inoltrano i prompt degli abbonati attraverso le chiavi rubate e possono superare le 1.000 richieste al secondo. Google ha visto anche lo sfruttamento della CVE-2026-40217 in LiteLLM. La falla permette di eseguire codice arbitrario sul server attraverso l'endpoint di test dei guardrail per il codice personalizzato.

La catena di fornitura resta l'anello debole

Il Register ha scritto il 29 ottobre 2026 che gli attaccanti hanno trasformato le issue di GitHub in una campagna contro la catena di fornitura. La campagna ha colpito 61 repository pubblici in meno di un'ora. Tre giorni prima lo stesso giornale aveva riportato che l'attacco alla catena di fornitura di LiteLLM era partito da una master key esposta.

Al Security Congress 2026 dell'International Information System Security Certification Consortium, Deepam Kanjani, product security manager di Atlassian, ha raccontato il caso del worm Shai-Hulud. Il pacchetto malevolo aveva un repository credibile e metriche di coinvolgimento alte. Stava tre livelli più in fondo, invisibile alle scansioni delle dipendenze di primo livello. Chi è intervenuto ha faticato perché il software bill of materials era obsoleto e mancava la telemetria di runtime su più di 400 servizi.

Cosa viene detto ai difensori

Kanjani consiglia di tenere i dati del software bill of materials aggiornati a meno di 72 ore e di aggiungere il rilevamento a runtime dei caricamenti di moduli sconosciuti. Per lui i difensori dovrebbero inseguire il comportamento operativo malevolo invece dell'attribuzione, perché i segnali di identità si manipolano facilmente.

La lista di Google è più lunga: piattaforme centralizzate per i segreti, privilegio minimo, rifiuto di tutte le autorizzazioni non richieste esplicitamente e autenticazione a più fattori resistente al phishing. The Hacker News ha riportato che l'incidente Chainstack avrebbe sovrapposizioni con un cluster legato alla Cina che usa ARTEX. Chainstack non ha divulgato dettagli. BleepingComputer ha riportato che hacker cinesi hanno usato ARTEX in attacchi automatizzati contro più di 200 organizzazioni in 14 paesi.