GPT-6 Cyber trova 81 bug in Firefox: capacità, limiti e rischi OT
OpenAI lancia GPT-6 Cyber e dichiara 81 vulnerabilità gravi scoperte in Firefox e 948 exploit Linux sviluppati in laboratorio. I test esterni mostrano...
Leggi tutto →
LLM
61 articoli in questa categoria
Backdoor nei modelli AI open-weight: il nuovo rischio per la supply chain
Una ricerca CERT-AgID dimostra come una backdoor possa essere incorporata nei modelli AI open-weight attraverso il fine-tuning e restare inattiva fino...
Leggi tutto →
LLMJacking, 100mila dollari al giorno per un’AI mai utilizzata: la nuova minaccia cloud
L'LLMJacking può generare oltre 100mila dollari di costi cloud fraudolenti in un solo giorno, anche per servizi AI mai attivati dall'azienda. Google e...
Leggi tutto →
Gemini 4 Carbon, Google porta gli agenti AI nella caccia alle falle
Google ha presentato Gemini 4 Carbon, un modello AI che nei test dell'azienda individua vulnerabilità, ne verifica la sfruttabilità e propone patch. L...
Leggi tutto →
Sicurezza dei modelli AI, perché l’allineamento non basta a fermare i comportamenti pericolosi
I test condotti da OpenAI e Anthropic mostrano che anche i modelli AI più avanzati possono oltrepassare i limiti operativi previsti. La sicurezza non ...
Leggi tutto →
La vulnerabilità dell’AI tra sycophancy e guerra geopolitica
Una vulnerabilità epistemica e sistemica di primaria grandezza, la sycophancy (o piaggeria algoritmica), costituisce un effetto collaterale struttural...
Leggi tutto →
Sovranità digitale, SASE, AI security: le nuove sfide per le aziende
Come conciliare sovranità digitale, innovazione e cybersecurity? Aldo Di Mattia di Fortinet analizza il ruolo delle architetture SASE sovrane e le nuo...
Leggi tutto →
Avvelenare un modello LLM è diventato facile ed economico
Grazie allo sviluppo dell'IA generativa, possiamo farci scrivere software dai modelli linguistici di grandi dimensioni. Ma quanto si può essere certi ...
Leggi tutto →
Anthropic cambia le regole dell’AI per la cyber: più capacità ai difensori verificati
Anthropic unifica Project Glasswing e Cyber Verification Program, introducendo tre livelli di accesso ai modelli AI più avanzati per SOC, red team e i...
Leggi tutto →
Cyber security e agentic AI: perché il costo dei token diventa un rischio operativo
Con gli agenti AI, il costo della cybersecurity dipende sempre più dai token consumati durante analisi e investigazioni. Un budget esaurito può interr...
Leggi tutto →
Il ruolo del detection engineer nell’era dell’intelligenza artificiale
L'impatto dell'intelligenza artificiale e dell'automazione sul lavoro del detection engineer ridefinisce costi e competenze nella cyber security, tras...
Leggi tutto →
Trump inaugura l’era della “Super Intelligence”: la sicurezza dell’AI passa alle Big Tech
Trump ribattezza l'intelligenza artificiale «Super Intelligence» con un ordine esecutivo. Ma la sostanza cyber è nell'accordo firmato dalle Big dell'A...
Leggi tutto →
Attacchi LLM-jacking: hacker dirottano account aziendali per colpire terzi a costi irrisori
I ricercatori di Google Threat hanno scoperto che i marketplace del dark web vendono l’accesso a modelli di intelligenza artificiale di aziende come A...
Leggi tutto →
Claude Opus 5.5 spinge l’AI nella cyber: più capacità, più controlli
Claude Opus 5.5 avvicina le capacità cyber dei modelli più avanzati a una platea molto più ampia e per questo Anthropic ha introdotto nuovi safeguard,...
Leggi tutto →
AI, il costo nascosto della produttività: quando generare costa meno che verificare
L’intelligenza artificiale sta abbattendo drasticamente il costo necessario per produrre codice, documenti, analisi e informazioni. Verificarli, però,...
Leggi tutto →
Cosa è ChatGPT Lockdown Mode e quanto è utile
ChatGPT Lockdown Mode è una funzione di sicurezza nata per contrastare la prompt injection. Un sistema pensato per professionisti e aziende che rappre...
Leggi tutto →
AI, vishing e spionaggio industriale: gli attacchi sono più credibili, veloci e più vicini alla vittima
AI, vishing, furto di identità e social engineering funzionano perché spesso non serve bucare un sistema. Agli aggressori è sufficiente convincere qua...
Leggi tutto →
Sycophancy nell’AI: quando l’algoritmo ci dà ragione anche se stiamo sbagliando
Quando un assistente AI conferma una scelta sbagliata, il problema non è soltanto l’algoritmo: è la fiducia che riponiamo nel suo giudizio. La Sycopha...
Leggi tutto →
Bugpocalypse: perché l’apocalisse AI è in ritardo
Un’analisi approfondita sul ritardo della crisi informatica legata alla intelligenza artificiale offensiva con una analisi dei colli di bottiglia dei ...
Leggi tutto →
AI Shared Responsibility Model: chi risponde della sicurezza nell’era della Generative AI
Dai dati agli output, fino a plugin e agenti autonomi, la Generative AI introduce rischi che ridisegnano i confini tra provider e cliente. L'AI Shared...
Leggi tutto →
Pagina 1 di 4
Successivo →