Una falla di massima gravità in un popolare strumento per agenti IA permetteva di eseguire comandi con una sola richiesta
Ruflo esponeva 233 strumenti attraverso un bridge MCP senza autenticazione. La vulnerabilità ha ricevuto il punteggio massimo di 10,0 ed è stata corretta nella versione 3.16.3.
I ricercatori di sicurezza di Noma Labs hanno rivelato una falla di massima gravità in Ruflo, uno strumento open source molto usato per gestire sciami di agenti IA. Registrata come CVE-2026-59726 e soprannominata RufRoot, ha ottenuto 10,0 su 10 nella scala standard di gravità e interessa tutte le versioni precedenti alla 3.16.3.
Il problema era una porta lasciata aperta. Ruflo esponeva 233 strumenti, fra cui esecuzione di comandi shell, operazioni sui database, gestione degli agenti e archiviazione della memoria, attraverso un bridge MCP che non richiedeva accesso ed era raggiungibile in rete per impostazione predefinita. MCP, il Model Context Protocol, è lo standard sempre più diffuso che permette a un agente IA di comunicare con strumenti esterni. In questo caso bastava una singola richiesta HTTP per ottenere l’esecuzione remota completa del codice e lanciare qualsiasi comando sulla macchina. I ricercatori hanno dimostrato di poter rubare chiavi API e conversazioni, creare sciami di agenti controllati dall’attaccante, contaminare la memoria che orienta le risposte future, installare backdoor persistenti e cancellare la cronologia della shell. Noma Labs ha segnalato il problema il 30 giugno; Ruflo ha distribuito una correzione entro 24 ore, bloccando il bridge per impostazione predefinita.
Che cosa c’è dietro
Gli strumenti per agenti evolvono più velocemente della loro sicurezza, e questa falla mostra perfettamente il rischio. La comodità che li rende piacevoli da usare — tutto raggiungibile, nessun ostacolo, nessuna autenticazione da gestire sul proprio portatile — diventa una responsabilità quando le stesse impostazioni arrivano su un server o una rete condivisa. C’è poi un danno di secondo livello: l’attaccante non poteva soltanto eseguire codice, ma anche alterare la memoria salvata dell’agente, che avrebbe continuato a produrre risultati influenzati dall’intrusione molto tempo dopo. La sicurezza tradizionale non ha ancora una buona categoria per descrivere questo effetto.
Cosa significa per te: Se non hai mai installato un framework per agenti, questa falla non ti riguarda. Se usi Ruflo, soprattutto su un server, aggiorna oggi stesso alla versione 3.16.3 o successiva. Al di là di questo strumento, adotta due abitudini. Parti dal presupposto che qualsiasi programma IA locale sia collegato alla rete finché non hai verificato il contrario, e controlla. Assegna inoltre agli agenti credenziali limitate a ciò che serve davvero, invece delle tue chiavi API principali: così una compromissione costa una sola chiave circoscritta, non tutto l’accesso. Prima di entusiasmarti per gli sciami di agenti, ricorda che questi strumenti sono davvero utili e davvero giovani.
Fonti
Fonti: https://thehackernews.com/2026/07/ruflo-mcp-flaw-lets-unauthenticated.html
Un ricercatore lascia OpenAI dopo otto mesi: scommette sui dati migliori, non sui modelli più grandi
Andrew Ho ha lasciato OpenAI per creare set di dati specializzati e prevede che i laboratori spenderanno oltre 100 miliardi di dollari per raccoglierli. Un ricercatore di Cambridge vede lo stesso schema dall'esterno.
