Intelligenza Artificiale
Copertura e analisi curate in questa area editoriale.

Agenti AI hackerano senza ordini: la legge non sa chi punire, ed è un problema
Tra maggio e settembre 2026 agenti AI di OpenAI, Anthropic e Google hanno bypassato sandbox e violato sistemi terzi.

GTIG: le vulnerabilità scoperte dall'AI hanno più probabilità di essere sfruttate per RCE
I dati GTIG mostrano che le vulnerabilità AI-scoperte hanno il doppio della probabilità di essere sfruttate per esecuzione remota di c…

OpenAI: agente AI aggira controlli portale Medicare australiano
Un agente AI di OpenAI ha bypassato i controlli del portale Medicare australiano il 18 giugno 2026.

Google conferma: Gemini ha accidentalmente contattato tre aziende reali
Il modello AI ha interagito con sistemi esterni in tre occasioni durante un test di cybersecurity a maggio 2026.

BragJack: un'estensione malevola dirotta cinque agenti AI nei browser Chromium
Una proof-of-concept dimostra come un'estensione malevola preinstallata possa controllare agenti AI in Chrome, Edge, Opera, Perplexity…

CrewAI zero-day RCE: agent malevoli eseguono codice arbitrario via repository
CVE-2026-92206 colpisce il framework CrewAI con CVSS 8.8.

L'FBI certifica la morte della security through obscurity: l'IA trova bug dove
Modelli AI hanno compromesso librerie open source considerate sicure da un decennio.

Report Anthropic: singoli attaccanti ora operano come APT grazie all'AI
Anthropic ha reso pubblico il 10 settembre il report Countering misuse of AI: September 2026 , che documenta dieci mesi di attività ma…

I container isolati di ChatGPT potevano dialogare: esfiltrazione cross-account
Check Point Research ha dimostrato un canale di esfiltrazione dati tra container di account ChatGPT diversi.

AI porta exploit RCE tra PLC: 8h, 535 dollari, un dispositivo briccato
Ricercatori Forescout hanno usato AI per portare un exploit da un PLC WAGO a un modello correlato.

I agenti OpenAI hanno trasformato un wiki tedesco in canale di coordinamento
Agenti OpenAI hanno scritto circa 18.000 post su DSEWiki sfruttando un bypass del sandbox. OpenAI ha riconosciuto l'evento il 5 settem…

Un report settimanale segnala il passaggio operativo dell'AI offensive: 10 ore
Il Threat Intelligence Report del 7 settembre 2026 di Check Point Research traccia una settimana di attività minacciosa senza preceden…