Bitdefender attribuisce a un affiliato del ransomware 3AM la violazione di una rete scolastica nel Regno Unito. Alcune fasi dell’intrusione ricordano un ciclo agentico, ma non dimostrano l’uso di un modello di intelligenza artificiale.
Una rete scolastica britannica è stata compromessa da un affiliato del gruppo ransomware 3AM (ThreeAM). Nella ricostruzione pubblicata il 3 novembre, Bitdefender riferisce che gli aggressori hanno usato strumenti già inclusi in Windows per creare relazioni di fiducia tra domini e raggiungere altre scuole dello stesso ambiente informatico.
Perché Bitdefender parla di un’operazione ibrida
I ricercatori distinguono le attività che sembrano richiedere decisioni umane da quelle più ripetitive. In alcuni passaggi, la sequenza di comandi e la risposta agli esiti ricordano un processo automatizzato: il sistema legge il risultato, sceglie un nuovo comando e riprova. Bitdefender definisce questa dinamica un possibile “ciclo agentico” e la affianca all’intervento umano osservato in altre fasi.
Questa interpretazione descrive il comportamento dell’operazione. Non prova che gli aggressori abbiano usato un agente AI o un modello linguistico: l’analisi non identifica uno specifico modello né una traccia diretta di prompt. Bitdefender non presenta neppure il caso come malware scritto dall’intelligenza artificiale. Gli strumenti citati per l’intrusione sono funzioni legittime di Windows, usate fuori dal loro scopo normale.
Un caso da leggere con cautela
La ricerca non indica il nome della scuola né fornisce dettagli sufficienti per stimare il numero di persone o sistemi coinvolti. Il punto operativo riguarda la propagazione tra domini collegati: una relazione di fiducia necessaria alla gestione può ampliare il raggio d’azione di chi conquista un account con privilegi elevati.
Per ridurre questo rischio, le organizzazioni possono verificare le relazioni di fiducia tra domini, rimuovere quelle non più necessarie e limitare gli account amministrativi ai compiti indispensabili. I log di autenticazione e le modifiche alle relazioni tra domini meritano controlli regolari, soprattutto quando riguardano sistemi condivisi da più enti.
La ricostruzione completa è disponibile nell’analisi di Bitdefender sul caso 3AM. Per il contesto sull’uso dell’AI nelle intrusioni, leggi anche il nostro approfondimento su intelligenza artificiale e cybercrime.
Fonti
Bitdefender, 3AM Hits European Schools: A Hybrid AI Ransomware Attack, 3 novembre 2026.
