Sicurezza · 3 novembre 2026
Infoblox identifica rischio di Agentic Denial of Service per l'automazione basata su intelligenza artificiale
Le organizzazioni che utilizzano agenti di intelligenza artificiale per automatizzare le operazioni di sicurezza, dell'informatica e della nuvem stanno affrontando un rischio denominato Agentic Denial of Service, abbreviato come ADoS.
Secondo quanto descritto da Krupa Srivatsan, direttrice senior di marketing di prodotto di Infoblox, questa vulnerabilità non sovraccarica i server né abbatte i firewall. L'attaccante trasforma l'automazione della difesa della vittima in un'arma, impedendo l'uso efficace degli agenti di intelligenza artificiale, dei servizi che dovrebbero proteggere o dell'infrastruttura da cui dipendono. La disruzione avviene quando gli agenti sovraccaricano i sistemi con un eccesso di calcoli, azioni o richieste.
Il primo formato è la negazione della sicurezza, in cui il difensore diventa il bersaglio. In un centro di operazioni di sicurezza supportato dall'intelligenza artificiale, ogni allerta attiva una catena di lavoro costosa. Generando eventi che appaiono interessanti, l'attaccante consuma quote di API, token, capacità di arricchimento e l'attenzione degli analisti. L'obiettivo è rendere la difesa lenta, costosa o distratta per nascondere l'invasione reale. L'attaccante può inoltre avvelenare le fonti di conoscenza consultate dall'assistente di intelligenza artificiale, portandolo a produrre riassunti errati ma sicuri.
Il secondo formato riguarda la negazione dell'infrastruttura, dove l'attività dell'agente causa l'interruzione. Gli agenti dipendono da risorse di nuvem, percorsi di rete, API e DNS. Un orchestratore che attiva decine di agenti specializzati a causa di un input malizioso, oppure un agente di affidabilità del sito bloccato in un ciclo di correzione, può generare API limitate, latenza intermittente e un aumento delle spese per la nuvem.
Il terzo formato, considerato il più fastidioso, non richiede un agente malizioso. I difensori concedono maggiore autonomia agli agenti per contrastare la velocità degli attaccanti. Un agente di supporto potrebbe resettare migliaia di password se non rileva un guasto nel fornitore di identità, ritardando il ripristino. Un attaccante può indurre deliberatamente questa confusione tramite l'iniezione di prompt, rendendo la risposta del difensore il carico utile dell'invasore.
Infoblox raccomanda di limitare l'autonomia degli agenti con limiti di tasso, budget, approvazioni per azioni ad alto impatto e un pulsante di spegnimento. Suggerisce inoltre di basare l'automazione su dati affidabili, osservare il comportamento anziché i soli eventi e decidere precocemente come bloccare destinazioni maliziose nelle query DNS. L'azienda afferma che queste misure non sostituiscono la governance nelle identità e nell'orchestrazione dell'intelligenza artificiale, ma sottolinea che il DNS è lo strato attraversato da quasi ogni connessione.