7 articoli
L’11 e 12 novembre la CSET Conference 2026 porterà a Genova operatori, fornitori e istituzioni a discutere di NIS2, CRA e AI agentica. Ingresso gratuito.
L’AI red teaming non è un penetration test: collauda il comportamento probabilistico dei modelli e degli agenti. Metodo, framework OWASP e MITRE ATLAS, metriche.
Gli agenti AI con privilegi eccessivi diventano un insider risk: per McKinsey il 23% delle organizzazioni sta scalando l’AI agentica, mentre la Shadow AI aggiunge in media 675.000 dollari ai costi di breach.
Le procure italiane possono chiedere log e sessioni ai provider AI esteri con il Protocollo di Budapest, il regolamento e-evidence dal 18 agosto 2026 e la Convenzione di Hanoi; il nodo è la validazione.
Un solo operatore ha compromesso nove enti pubblici messicani tra dicembre 2025 e febbraio 2026 con Claude Code e GPT-4.1: circa 150 GB esfiltrati e 195 milioni di identità esposte.
L’88% delle organizzazioni ha già subìto incidenti legati ad agenti AI, ma solo il 15% dei deployment è approvato dai team di sicurezza: due studi del 2026 mappano prompt injection e memory poisoning.
Anticipazione del programma della 14ª Cyber Crime Conference, Roma, 6 e 7 maggio 2026: interventi di UNODC, Consiglio d’Europa, Europol, Polizia Postale e BKA su cybercrime, ransomware e geopolitica.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.