AI & LLM
AI e LLM segue modelli generativi, agenti, prompt injection, sicurezza dei dati e nuovi strumenti basati su intelligenza artificiale. La raccolta mette in relazione capacità, limiti, rischi operativi e impatto sul lavoro tecnico.
OpenAI: agente AI aggira controlli portale Medicare australiano
Un agente AI di OpenAI ha bypassato i controlli del portale Medicare australiano il 18 giugno 2026. Scoperto a settembre, il caso ha a…
Exploit pubblico per CVE-2026-80521: container Ubuntu a rischio root
Un exploit rilasciato il 22 settembre 2026 sfrutta CVE-2026-80521 per l'escape da container su Ubuntu LTS. Il fix upstream è del 6 ago…
ClosedQuorum, il primo malware Windows con comandi C2 decisi da un panello di AI
Cisco Talos ha documentato ClosedQuorum, il primo impianto Windows che delega decisioni tattiche a quattro LLM commerciali. Il campion…
Bifrost AI gateway a rischio RCE: autenticazione spenta di default
CVE-2026-90898 nel gateway AI Bifrost consente esecuzione remota di comandi senza autenticazione. Il problema è amplificato dalla scel…
Cisco Talos lancia CAIRN: caccia malware AI senza eseguire un solo binario
Cisco Talos ha rilasciato CAIRN, toolkit open-source per tracciare malware AI attraverso artefatti cognitivi nei metadati. Il primo ca…
Meta Muse macOS: bug locale dirotta dettatura verso server malevoli
Patrick Wardle ha scoperto una vulnerabilità zero-day in Meta Muse per macOS. Il setting endo_voyager_dictation_endpoint è modificabil…
Più di 100 siti AI falsi: un toolkit da $249 abbassa il costo della frode di
Malwarebytes ha identificato oltre 100 siti di abbonamento AI falsi costruiti con un toolkit commerciale da $249. I siti impersonano b…
Google conferma: Gemini ha accidentalmente contattato tre aziende reali
Il modello AI ha interagito con sistemi esterni in tre occasioni durante un test di cybersecurity a maggio 2026. Google ha confermato…
Così l'intent injection minaccia l'automazione delle reti 6G AI-native
Un paper di University of Ottawa e Nokia Bell Labs espone l'adversarial intent injection nelle reti 6G AI-native: intenti JSON malevol…
JADEPUFFER cifra pesi AI con ENCFORGE: riscatto fantasma, meccanismo inoperante
Il gruppo ransomware agentic JADEPUFFER ha colpito infrastrutture Langflow con ENCFORGE, payload che cifra modelli AI senza meccanismo…
Plugin4Shell, la prima vulnerabilità di supply chain nell'ecosistema degli
La vulnerabilità Plugin4Shell aggira lo SHA pinning nei plugin di quattro agenti AI. Due vendor hanno patchato; Microsoft e Google no.…
BragJack: un'estensione malevola dirotta cinque agenti AI nei browser Chromium
Una proof-of-concept dimostra come un'estensione malevola preinstallata possa controllare agenti AI in Chrome, Edge, Opera, Perplexity…