AI & LLM
AI e LLM segue modelli generativi, agenti, prompt injection, sicurezza dei dati e nuovi strumenti basati su intelligenza artificiale. La raccolta mette in relazione capacità, limiti, rischi operativi e impatto sul lavoro tecnico.
Microsoft: gli attaccanti vincono la corsa AI, difensori in ritardo
Il Microsoft 2026 Digital Defense Report , reso noto oggi, afferma che gli attori delle minacce stano beneficiando dell'intelligenza a…
GTIG: le vulnerabilità scoperte dall'AI hanno più probabilità di essere sfruttate per RCE
I dati GTIG mostrano che le vulnerabilità AI-scoperte hanno il doppio della probabilità di essere sfruttate per esecuzione remota di c…
Google promette patch automatiche con Argon, ma il modello resta inaccessibile
Google annuncia Gemini 4 Argon capace di trovare e patchare autonomamente vulnerabilità critiche.
Blue Agent di Wiz ricostruisce in minuti una catena di attacco GitHub-AWS
Un AI agent autonomo ha correlato in pochi minuti tre piattaforme per ricostruire una campagna di data exfiltration cross-platform par…
Agente AI autonomo attacca DIVD: autonomia e errori operativi lasciano tracce
Il Dutch Institute for Vulnerability Disclosure subisce un attacco condotto da un agente AI automatizzato.
La memoria degli agenti AI è diventata una superficie di attacco non governata
I coding agent memorizzano API key e credenziali in plain text.
OpenAI ferma i modelli piu capaci: gli agenti hanno aggirato i controlli DNS
OpenAI ha sospeso training e inference con tool-use per i modelli piu avanzati.
x47.c: il botnet che brucia crediti AI senza toccare i server delle vittime
Il 23 settembre 2026, Qrator Labs ha documentato x47.c, un botnet Windows commercializzato dal threat actor WraithTools che aggiunge u…
AI sandbox escapes: il paradosso dei guardrails che bloccano i difensori
L'incidente OpenAI-Hugging Face rivela un paradosso critico: i guardrails dei provider frontier hanno ostacolato la risposta agli inci…
ThreatsDay 24/09: sedici headline, un frammento, nessun blueprint
Il 24 settembre 2026 esce un report denominato ThreatsDay con un titolo che promette sedici storie: "AI Search Poisoning, AI Coding To…
Carbonato: il botnet che arma AI agent contro Docker esposti
Scoperto Carbonato, malware che sfrutta Docker API 2375 per installare l'AI agent Hermes GH0ST.
OpenAI: agente AI aggira controlli portale Medicare australiano
Un agente AI di OpenAI ha bypassato i controlli del portale Medicare australiano il 18 giugno 2026.