163 articoli
La plausibilità sintetica dell’AI generativa incrina il nesso tra traccia digitale e origine: dall’anti-forensics classica a evidenze artificiali credibili, con rischi per la presunzione di innocenza.
Un agente OpenClaw incaricato di prenotare una lezione in palestra ha sfruttato due difetti del gestionale e cancellato la prenotazione di un altro utente: il difetto è un’autorizzazione mancante, non l’AI.
Anthropic dichiara di aver usato il modello Claude Mythos Preview per ricavare un attacco che dimezza la keysize effettiva di HAWK, candidato NIST alla firma post-quantum, e per accelerare di 200-800 volte un attacco su AES ridotto a sette round. Nessun impatto sui sistemi in produzione, ma la verifica umana diventa il collo di bottiglia.
Secondo Emanuele Briganti di ReeVo, l’AI comprime i tempi dell’attacco: frammentazione degli strumenti e mancanza di contesto si superano con un ciclo di vita continuo della difesa, dalla fotografia al film.
Il report SANS | GIAC 2026 mostra che i gap di competenze pesano più della carenza di personale: certificazioni, AI e normative come NIS2 e DORA ridefiniscono ruoli e assunzioni.
Pax Silica, l’alleanza tecnologica USA su AI e semiconduttori a cui ha aderito l’Unione Europea: cooperazione tra alleati o dipendenza mascherata da sovranità?
OpenAI lancia GPT-5.6 (Sol, Terra, Luna) ma, su richiesta del governo USA, ne limita l’accesso a una ventina di partner. Secondo intervento in poche settimane sul rilascio di un modello di frontiera, dopo lo stop a Fable 5 e Mythos 5 di Anthropic: la governance dell’IA si sposta dal laboratorio all’esecutivo.
Shadow AI: l’uso dell’intelligenza artificiale fuori dai canali aziendali espone a perdita di segreti, violazioni GDPR e codice vulnerabile; formazione e obblighi dell’AI Act sono le leve di governance.
Il sondaggio su 1.253 professionisti mostra un execution gap: l’AI è usata nel 73% delle organizzazioni, ma solo il 7% ha una governance avanzata e il 91% non ferma in tempo un’azione rischiosa degli agenti.
Il CAPTCHA, nato per distinguere uomini e macchine, oggi lo superano meglio i bot: e per dirci umani dobbiamo somigliare alla parte di noi più meccanica.
Il prompt injection non è una falla da correggere: è l’architettura di una macchina per cui dire una cosa e farla sono lo stesso atto.
Claude Fable 5: a pochi giorni dal lancio un red-teamer rivendica un jailbreak, Anthropic lo nega e poco dopo il governo USA ne impone la sospensione con un export control. Al di là del clamore, contano due cose: l’architettura a classificatori su un unico modello e il precedente di uno Stato che ritira un modello commerciale.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.