AI & LLM
AI e LLM segue modelli generativi, agenti, prompt injection, sicurezza dei dati e nuovi strumenti basati su intelligenza artificiale. La raccolta mette in relazione capacità, limiti, rischi operativi e impatto sul lavoro tecnico.
Claude Opus 5 costruisce exploit per OpenAI: da 72 ore a repo interna
Tre ricercatori hanno usato Claude Opus 5 per sviluppare una catena di exploit contro il forum Discourse di OpenAI.
PhantomRaven, il malware npm probabilmente scritto da un LLM per alimentare
CrowdStrike ha smascherato PhantomRaven, un infostealer JavaScript distribuito su npm e probabilmente generato con LLM.
RatHat: malware Android usa AI per controllare i dispositivi da remoto
Zimperium zLabs ha rivelato RatHat, un malware Android documentato il 16 settembre 2026 che integra un motore di automazione UI basato…
CrewAI zero-day RCE: agent malevoli eseguono codice arbitrario via repository
CVE-2026-92206 colpisce il framework CrewAI con CVSS 8.8.
Google Workspace, l'attacco ora inizia da OAuth non da email
La catena di attacco su Google Workspace si è spostata da email-first a OAuth-first.
Il tempo zero-day si è compresso a ore: il modello patch-exploit non regge più
Claude Mythos ha azzerato i tempi discovery-to-exploit. Per i CISO resta solo un'opzione: rompere la catena d'attacco prima che esista…
Luciferus, il servizio AI che uccide i jailbreak nel cybercrime
Sophos scopre Luciferus, servizio a pagamento su forum underground che genera malware tramite LLM locale senza restrizioni.
CVE-2026-89688: RCE nel kernel Linux, una patch scritta con l'aiuto di Claude
Scoperta ZDI-26-695 nel server NFSv4 del kernel Linux con CVSS 9.8. Per la prima volta, un commit critico di Linus Torvalds cita un LL…
L'FBI certifica la morte della security through obscurity: l'IA trova bug dove
Modelli AI hanno compromesso librerie open source considerate sicure da un decennio.
Elastic framework per rilevare LPE Linux: dal CVE-specific al behavior-oriented
Elastic Security Labs ha pubblicato un framework di detection engineering per privilege escalation locali su Linux.
Gli agenti OpenAI hanno attaccato RubyGems da soli. E nessuno sa chi risponde
Uno sciame di agenti AI di OpenAI ha condotto una campagna autonoma su RubyGems nel maggio 2026.
Report Anthropic: singoli attaccanti ora operano come APT grazie all'AI
Anthropic ha reso pubblico il 10 settembre il report Countering misuse of AI: September 2026 , che documenta dieci mesi di attività ma…