AISec Plus Settimana 01 - Mappa la minaccia

Ricerca sugli incidenti di sicurezza AI: vulnerabilità del Virtual Agent di ServiceNow (CVE-2025-12420)

---

Cosa è successo?

È stata scoperta una vulnerabilità critica nella piattaforma AI di ServiceNow che ha consentito a un attaccante non autenticato di impersonare utenti legittimi ed eseguire azioni con i loro privilegi.

A causa di debolezze nel processo di autenticazione del Virtual Agent, gli attaccanti potevano:

• Aggirare i controlli di autenticazione
• Impersonare utenti privilegiati
• Eseguire azioni amministrative
• Creare nuovi account
• Modificare le risorse della piattaforma

---

Riepilogo dell'incidente

---

Flusso di attacco

L'attacco può essere riassunto come segue:

1. L'attaccante accede all'API del Virtual Agent
2. Le debolezze di autenticazione consentono un accesso non autorizzato
3. La validazione dell'identità viene aggirata
4. L'attaccante impersona un utente legittimo
5. Viene fatto abuso dei privilegi degli agenti AI
6. Vengono creati account amministrativi
7. Viene ottenuto il controllo completo della piattaforma

---

Mappatura MITRE ATT&CK

---

Mitigazione e risposta

ServiceNow ha pubblicato aggiornamenti di sicurezza nell'ottobre 2025 per risolvere la vulnerabilità. Le organizzazioni dovrebbero:

1. Applicare le patch del fornitore
2. Rivedere le autorizzazioni degli agenti AI
3. Imporre un'autenticazione forte
4. Condurre test di sicurezza continui

---

Lezioni apprese

Questo incidente evidenzia diverse importanti lezioni di sicurezza AI:

1. I sistemi AI devono seguire i principi di sicurezza tradizionali
2. Gli agenti AI dovrebbero operare con il principio del minimo privilegio
3. I meccanismi di autenticazione devono essere verificati in modo indipendente
4. La validazione dell'identità non dovrebbe mai basarsi esclusivamente sugli indirizzi email
5. I flussi di lavoro abilitati all'AI richiedono un monitoraggio di sicurezza continuo
6. Le organizzazioni dovrebbero rivedere regolarmente le autorizzazioni AI

---

Conclusione

La vulnerabilità del Virtual Agent di ServiceNow (CVE-2025-12420) dimostra come le debolezze nell'autenticazione, nella verifica dell'identità e nelle autorizzazioni degli agenti AI possano combinarsi per creare un rischio di sicurezza critico. Sebbene la vulnerabilità abbia avuto origine in componenti abilitati all'AI, le cause profonde erano fallimenti di sicurezza tradizionali amplificati dall'automazione AI.

Questo caso serve a ricordare che i sistemi AI devono essere progettati, distribuiti e monitorati con lo stesso rigore applicato a qualsiasi tecnologia aziendale critica. Le organizzazioni che adottano l'AI dovrebbero implementare un'autenticazione forte, controlli di accesso con privilegio minimo, monitoraggio continuo e valutazioni di sicurezza regolari per ridurre il rischio di incidenti simili.