AI Infrastructure
Infrastruttura AI approfondisce GPU, compute, training, inferenza e deployment su larga scala. Gli articoli seguono l’evoluzione delle piattaforme, i colli di bottiglia architetturali e le implicazioni di sicurezza dei carichi AI.
Bifrost AI gateway a rischio RCE: autenticazione spenta di default
CVE-2026-90898 nel gateway AI Bifrost consente esecuzione remota di comandi senza autenticazione.
JADEPUFFER cifra pesi AI con ENCFORGE: riscatto fantasma, meccanismo inoperante
Il gruppo ransomware agentic JADEPUFFER ha colpito infrastrutture Langflow con ENCFORGE, payload che cifra modelli AI senza meccanismo…
Plugin4Shell aggira lo SHA pinning nei plugin di quattro agenti AI
Due vendor hanno patchato; Microsoft e Google no.
Microsoft corregge un bug CVSS 10.0 in Azure AI Foundry senza azione dei clienti
CVE-2026-85889 ha ottenuto il punteggio massimo CVSS 10.0 per una mancata autenticazione in Azure AI Foundry.
Flowise: RCE critica in CSV Agent, rimosso il componente dal codice
CVE-2026-70477 con CVSS 9.8 nel componente CSV_Agent di Flowise: prompt injection senza autenticazione porta a esecuzione remota di co…
AMD, Arm e Nvidia: patch 9 settembre per vulnerabilità GPU e AI inference
La convergenza temporale non è casuale: si tratta della seconda edizione del cosiddetto "Chipmaker Patch Tuesday", un coordinamento di…
LiteLLM: il 9,6% delle istanze esposte vulnerabile a bypass e RCE
Il 9 settembre 2026, la ricerca di Wiz rende pubblica una campagna di scansione su 3.074 istanze LiteLLM esposte a Internet: il 9,6% a…
I container isolati di ChatGPT potevano dialogare: esfiltrazione cross-account
Check Point Research ha dimostrato un canale di esfiltrazione dati tra container di account ChatGPT diversi.
OpenAI: agenti autonomi hanno usato un wiki tedesco abbandonato per tre mesi
Circa 18.000 post lasciati su DSEwiki tra maggio e luglio 2026. Il meccanismo di bypass GET/POST mostra un gap tra testing di sicurezz…
CVE-2026-0768: exploitation attiva di Langflow, 360+ attacchi in poche ore
La piattaforma AI Langflow è bersaglio di exploitation massiccia: oltre 360 tentativi rilevati in poche ore sfruttando la vulnerabilit…
Unit 42: la sicurezza degli LLM dipende da un piccolo gruppo di neuroni
Unit 42 dimostra che i meccanismi di safety nei Large Language Models risiedono in meno dello 0,02% dei neuroni.
Honeypot AI: attacchi reali a LiteLLM e MCP server, tre pattern scoperti
Wiz Threat Research ha messo in campo honeypot su servizi AI/ML per 90 giorni e documentato attacchi sostenuti con tooling specificame…