Chatbot AI con browsing: nuovo rischio come canali per malware
I chatbot AI dotati di funzionalità di web browsing possono essere sfruttati come strumenti di comando e controllo per malware.
Una recente ricerca di Check Point ha dimostrato che i chatbot AI con funzionalità di web browsing possono essere sfruttati come nuovi canali di comando e controllo per malware. In questo scenario, il malware non comunica più con server di comando tradizionali, ma utilizza la capacità dei chatbot di caricare URL per ricevere istruzioni da pagine malevole, rendendo più difficile l'identificazione del traffico sospetto.
Secondo la ricerca, servizi come Microsoft Copilot e Grok possono essere utilizzati attraverso le loro interfacce web, senza necessità di API key, abbassando così la barriera d'accesso per gli attaccanti. Il malware può guidare il chatbot a caricare una pagina web, estrarre dati e restituire risposte codificate, che vengono decifrate dall'infezione per eseguire nuovi comandi.
Il meccanismo è bidirezionale: può anche essere usato per esfiltrare dati, inserendoli nei parametri delle query URL e inviandoli verso server controllati dagli attaccanti. L'utilizzo di componenti comuni come WebView2 su sistemi Windows rende questa tecnica difficile da distinguere dal traffico legittimo.
Gli esperti raccomandano di trattare i chatbot con browsing abilitato come qualsiasi altra applicazione cloud di alto livello, monitorando schemi di automazione, carichi anomali di URL e traffico non conforme a tipici comportamenti umani.
