AISec Plus Settimana 01 - Mappa la minaccia

Ricerca sugli incidenti di sicurezza AI: vulnerabilità del Virtual Agent di ServiceNow (CVE-2025-12420)

---

Cosa è successo?

È stata scoperta una vulnerabilità critica nella piattaforma AI di ServiceNow che ha consentito a un attaccante non autenticato di impersonare utenti legittimi ed eseguire azioni con i loro privilegi.

A causa di debolezze nel processo di autenticazione del Virtual Agent, gli attaccanti potevano:

• Aggirare i controlli di autenticazione
• Impersonare utenti privilegiati
• Eseguire azioni amministrative
• Creare nuovi account
• Modificare le risorse della piattaforma

---

Riepilogo dell'incidente

Categoria	Dettagli
Vulnerabilità	CVE-2025-12420
Piattaforma	Piattaforma AI di ServiceNow
Componente interessato	Virtual Agent API & Now Assist AI Agents
Gravità	Critica
Punteggio CVSS	9.3
Tipo di vulnerabilità	Bypass dell'autenticazione / Escalation dei privilegi
Anno di divulgazione	2025
Impatto	Impersonificazione non autorizzata e accesso amministrativo

---

Flusso di attacco

L'attacco può essere riassunto come segue:

1. L'attaccante accede all'API del Virtual Agent
2. Le debolezze di autenticazione consentono un accesso non autorizzato
3. La validazione dell'identità viene aggirata
4. L'attaccante impersona un utente legittimo
5. Viene fatto abuso dei privilegi degli agenti AI
6. Vengono creati account amministrativi
7. Viene ottenuto il controllo completo della piattaforma

---

Mappatura MITRE ATT&CK

Tattica ATT&CK	Tecnica ATT&CK	ID	Rilevanza per l'incidente
Accesso iniziale	Sfruttamento di applicazione esposta al pubblico	T1190	Gli attaccanti hanno sfruttato le debolezze nell'API del Virtual Agent esposta a integrazioni esterne.
Escalation dei privilegi	Sfruttamento per l'escalation dei privilegi	T1068	La vulnerabilità ha consentito agli attaccanti di ottenere privilegi amministrativi.
Escalation dei privilegi	Abuso del meccanismo di controllo dell'elevazione	T1548	Controlli di autorizzazione deboli hanno consentito l'abuso dei privilegi degli agenti AI.
Persistenza	Manipolazione degli account	T1098	Gli attaccanti potevano creare account amministratore non autorizzati.
Evasione della difesa / Persistenza	Account validi	T1078	Gli attaccanti hanno impersonato utenti legittimi ed eseguito azioni sotto identità fidate.

---

Mitigazione e risposta

ServiceNow ha pubblicato aggiornamenti di sicurezza nell'ottobre 2025 per risolvere la vulnerabilità. Le organizzazioni dovrebbero:

1. Applicare le patch del fornitore
2. Rivedere le autorizzazioni degli agenti AI
3. Imporre un'autenticazione forte
4. Condurre test di sicurezza continui

---

Lezioni apprese

Questo incidente evidenzia diverse importanti lezioni di sicurezza AI:

1. I sistemi AI devono seguire i principi di sicurezza tradizionali
2. Gli agenti AI dovrebbero operare con il principio del minimo privilegio
3. I meccanismi di autenticazione devono essere verificati in modo indipendente
4. La validazione dell'identità non dovrebbe mai basarsi esclusivamente sugli indirizzi email
5. I flussi di lavoro abilitati all'AI richiedono un monitoraggio di sicurezza continuo
6. Le organizzazioni dovrebbero rivedere regolarmente le autorizzazioni AI

---

Conclusione

La vulnerabilità del Virtual Agent di ServiceNow (CVE-2025-12420) dimostra come le debolezze nell'autenticazione, nella verifica dell'identità e nelle autorizzazioni degli agenti AI possano combinarsi per creare un rischio di sicurezza critico. Sebbene la vulnerabilità abbia avuto origine in componenti abilitati all'AI, le cause profonde erano fallimenti di sicurezza tradizionali amplificati dall'automazione AI.

Questo caso serve a ricordare che i sistemi AI devono essere progettati, distribuiti e monitorati con lo stesso rigore applicato a qualsiasi tecnologia aziendale critica. Le organizzazioni che adottano l'AI dovrebbero implementare un'autenticazione forte, controlli di accesso con privilegio minimo, monitoraggio continuo e valutazioni di sicurezza regolari per ridurre il rischio di incidenti simili.