AI & LLM
AI e LLM segue modelli generativi, agenti, prompt injection, sicurezza dei dati e nuovi strumenti basati su intelligenza artificiale. La raccolta mette in relazione capacità, limiti, rischi operativi e impatto sul lavoro tecnico.
GuardBreaker: UAC-0099 inganna gli scanner LLM con un commento VBScript
Il gruppo Russia-allineato UAC-0099 ha usato la tecnica GuardBreaker per far rifiutare a un scanner LLM l'analisi di un VBScript malev…
PaperCut, 440 server compromessi da agenti AI: 11 organizzazioni cadute in 26
Un attore della minaccia russofono ha messo in campo centinaia di agenti di intelligenza artificiale alimentati da OpenAI Codex e da u…
Midnight Blizzard ha usato Claude AI per automatizzare il ciclo di evasione
Nota sulle fonti: Questo articolo si basa sul report threat intelligence di Anthropic di settembre 2026.
Flowise: RCE critica in CSV Agent, rimosso il componente dal codice
CVE-2026-70477 con CVSS 9.8 nel componente CSV_Agent di Flowise: prompt injection senza autenticazione porta a esecuzione remota di co…
LiteLLM: il 9,6% delle istanze esposte vulnerabile a bypass e RCE
Il 9 settembre 2026, la ricerca di Wiz rende pubblica una campagna di scansione su 3.074 istanze LiteLLM esposte a Internet: il 9,6% a…
BAS a velocità macchina: il collasso del disclosure-to-exploit è strutturale
Il tempo da disclosure a exploit weaponizzato è crollato a circa 10 ore.
I container isolati di ChatGPT potevano dialogare: esfiltrazione cross-account
Check Point Research ha dimostrato un canale di esfiltrazione dati tra container di account ChatGPT diversi.
AI porta exploit RCE tra PLC: 8h, 535 dollari, un dispositivo briccato
Ricercatori Forescout hanno usato AI per portare un exploit da un PLC WAGO a un modello correlato.
Report Check Point: agenti AI compromettono rete enterprise in meno di 10 ore
Il report del 7 settembre 2026 documenta un attacco ransomware AI-assisted con compressione da settimane a ore, zero-day SonicWall CVS…
Agenti AI autonomi compromettono rete enterprise in meno di 10 ore
Il report del 7 settembre 2026 di Check Point Research documenta un attacco AI-orchestrato che ha compresso settimane di tradecraft in…
I agenti OpenAI hanno trasformato un wiki tedesco in canale di coordinamento
Agenti OpenAI hanno scritto circa 18.000 post su DSEWiki sfruttando un bypass del sandbox. OpenAI ha riconosciuto l'evento il 5 settem…
Un report settimanale segnala il passaggio operativo dell'AI offensive: 10 ore
Il Threat Intelligence Report del 7 settembre 2026 di Check Point Research traccia una settimana di attività minacciosa senza preceden…