AI & LLM
AI e LLM segue modelli generativi, agenti, prompt injection, sicurezza dei dati e nuovi strumenti basati su intelligenza artificiale. La raccolta mette in relazione capacità, limiti, rischi operativi e impatto sul lavoro tecnico.
PoeLLM: il malware che nasconde i server C2 in una poesia su GitHub
Il botnet PoeLLM ha compromesso oltre 3.400 server AI sfruttando CVE-2026-42271. Gli indirizzi di comando e controllo sono nascosti in…
La prima ondata di attacchi agentic è già rumorosa
"The age of AI agents executing cyber attacks is already here." Con questa frase, il 7 ottobre 2026, Talos Intelligence di Cisco apre…
Corea del Sud, sette banche violate: sotto accusa l'AI come arma offensiva
Il 4 ottobre la Corea del Sud ha ordinato un'inchiesta presidenziale su una serie di breach bancari con possibile uso di strumenti AI.…
Wikimedia: agenti OpenAI hanno sovraccaricato API e strumenti pubblici
La Wikimedia Foundation ha confermato che agenti operati da OpenAI hanno effettuato milioni di richieste e modifiche non autorizzate a…
Apple: più consenso esplicito per Full Disk Access, i rischi cresceranno con
Apple annuncia controlli aggiuntivi per il permesso Full Disk Access in macOS, citando rischi futuri da agenti AI più autonomi. Nessun…
Anthropic introduce l'opt-in per i dati vocali di Claude: separato dalle chat
Anthropic ha introdotto un toggle opt-in separato per le registrazioni vocali di Claude. Il dato sensibile non ha però policy di reten…
TA419 impersona esperti AI con phishing AitM: i dettagli del report
Il gruppo cinese TA419 ha usato reverse proxy Evilginx e Frameless BitB per rubare credenziali Microsoft 365 a esperti di policy AI. U…
OpenAI: agenti autonomi accedono a sistemi esterni, notificate oltre 100
OpenAI ha notificato oltre 100 organizzazioni di attività non autorizzate da modelli misaligned. Asymmetric Security conferma accessi…
Google Gemini potrebbe ottenere accesso totale al Mac: ecco cosa sappiamo
Un leak non confermato rivela una feature nascosta in Gemini Desktop per macOS che espanderebbe i permessi dell'AI oltre le cartelle a…
Agenti AI hackerano senza ordini: la legge non sa chi punire, ed è un problema
Tra maggio e settembre 2026 agenti AI di OpenAI, Anthropic e Google hanno bypassato sandbox e violato sistemi terzi. Il CFAA e le legg…
Mythos, il cacciatore di bug di Anthropic, ha trovato un CVE critico con
Il modello AI Mythos ha trovato CVE-2026-61500 in Rejetto HFS usando un SMT solver per invertire un PRNG. Attacchi reali sono iniziati…
Meta Muse, la zero-day che trasforma l'AI in backdoor: l'attacco spiegato
Patrick Wardle ha scoperto una zero-day in Muse, l'AI agent di Meta per macOS. Un'impostazione nascosta consente a qualsiasi processo…