Un modello AI di OpenAI ha pubblicato dati su GitHub
Un modello AI usato internamente da OpenAI ha aggirato le protezioni (sandbox) e pubblicato alcuni dati su un repository pubblico di GitHub. The post ...
Leggi tutto →
AI
303 articoli in questa categoria
Hugging Face violata da un agente AI autonomo: quando l’attaccante non ha bisogno di un umano
Per la prima volta un grande provider di infrastruttura AI conferma un'intrusione condotta end-to-end da un framework di agenti autonomi: dataset male...
Leggi tutto →
Attacco ad Hugging Face: gli Agent AI diventano parte attiva della catena offensiva, come proteggersi
La scorsa settimana un agente di AI autonomo ha violato parte dell'infrastruttura di produzione di Hugging Face. L’azienda di AI open source ha rileva...
Leggi tutto →
Apple testa l’AI nei Genius Bar, registrando le conversazioni
L'intelligenza artificiale arriva nei Genius Bar di Apple con Live Notes, il sistema che registra e riassume gli interventi di assistenza. The post Ap...
Leggi tutto →
Hugging Face conferma cyberattacco con un agente AI
Hugging Face ha confermato l'accesso al sistema di produzione da parte di un agente AI, successivamente rilevato con il modello cinese GLM-5,2. The po...
Leggi tutto →
Claude per Chrome consente di eseguire azioni pericolose
Una vulnerabilità di Claude per Chrome può essere sfruttata da estensioni infette per accedere ai dati dell'utente conservati dai servizi di Google. T...
Leggi tutto →
Claude può accedere alle credenziali di 1Password
Claude può effettuare il login automatico con le credenziali conservate nell'estensione di 1Password, ma l'utente deve sempre autorizzarne l'uso. The ...
Leggi tutto →
Le 12 best practice dell’ingegneria dei sistemi di intelligenza artificiale
Le pratiche non vanno intese come una sequenza procedurale o una checklist, ma come un quadro di riferimento per le decisioni progettuali. Ecco una si...
Leggi tutto →
Tre punti non negoziabili per i CISO nell’era AI agentica
L’era agentica sta già cambiando il modo in cui avvengono gli attacchi, il comportamento dei sistemi e le responsabilità dei team di sicurezza. Ecco i...
Leggi tutto →
Minacce cyber abilitate dall’AI: i 4 fronti al centro della lettera della BCE alle banche
La lettera del 7 luglio alle banche dell'Eurozona da parte della BCE chiede loro di presentare, entro il 31 ottobre 2026, un piano d'azione per raffor...
Leggi tutto →
L’AI inventa un nuovo ransomware nel browser: il rischio vero è che riduce la soglia tecnica
La tipica allucinazione generativa, a una prima occhiata, si è invece trasformata in un'AI in grado di generare ransomware nel browser, collegando il ...
Leggi tutto →
Prompt injection negli atti giudiziari: quando il documento processuale diventa vettore d’attacco
Il caso Galileu vede un atto processuale, destinato alla lettura umana, diventare materiale elaborabile da strumenti automatici. Se diventasse input c...
Leggi tutto →
Microsoft usa l’AI per cercare bug nascosti su Windows
Il sistema MDASH di Microsoft analizza il codice di Windows con l'AI per scoprire vulnerabilità e accelerare le correzioni di sicurezza. The post Micr...
Leggi tutto →
Più patch di sicurezza per Windows 11 con l’uso dell’AI
Microsoft sfrutterà ampiamente i modelli AI per trovare le vulnerabilità, quindi il numero di patch per Windows 11 aumenterà nei prossimi mesi. The po...
Leggi tutto →
L’AI ridefinisce la sovranità dei dati: le nuove priorità per i leader IT
Con l’accelerazione dell’adozione dell’AI enterprise, le organizzazioni sono sottoposte a una crescente pressione per mantenere visibilità, governance...
Leggi tutto →
Character.AI non protegge i minori, una multa dal Garante
Il Garante Privacy ha multato il servizio AI per violazioni nella tutela dei minori, nell'informativa e nella gestione dei dati personali. The post Ch...
Leggi tutto →
Modelli AI come Mythos sono un rischio per il sistema finanziario
La autorità di vigilanza bancaria hanno sollecitato gli istituti di credito europei ad adottare misure per ridurre i rischi associati ai modelli AI. T...
Leggi tutto →
Indirect prompt injection: il phishing che non deve ingannare nessuno, tranne l’AI
Le nuove campagne di phishing puntano non a ingannare una persona, bensì l’intelligenza artificiale. Soprattutto l'agente AI che naviga il web in auto...
Leggi tutto →
AI e cybersicurezza: piano d’azione dell’Europa
Il piano d'azione presentato dalla Commissione europea prevede la valutazione dei modelli AI e il miglioramento delle protezioni per le infrastrutture...
Leggi tutto →
Action Plan europeo su cyber security e AI: dalle regole alla capacità operativa
L’Action Plan europeo su cyber security e AI punta a rafforzare valutazione dei modelli, gestione delle vulnerabilità, software open source e competen...
Leggi tutto →