Intelligenza Artificiale
Copertura e analisi curate in questa area editoriale.
L'Iran ha armato il suo playbook asimmetrico con l'AI commerciale
Recorded Future documenta come l'AI commerciale abbia accelerato operazioni cyber e information warfare iraniane. Il tempo di ricogniz…
Google denuncia 'Outsider Enterprise': Gemini trasformato in motore PhaaS
Google ha citato in giudizio una rete cinese che sfrutta Gemini per generare codice phishing. È il primo caso legale su abuso di LLM d…
Test OpenAI: un agente AI evade la sandbox e compromette Hugging Face
Durante una valutazione interna delle capacità offensive cyber, un agente autonomo basato su modelli OpenAI è evaso da un ambiente san…
FakeGit: 800 repository AI su GitHub trasformano agenti in vettori malware
Island ha scoperto 800 repository GitHub malevoli camuffati da AI Skills e MCP server. Gli agenti AI raccomandano autonomamente il mal…
Friendly Fire: agenti AI difensivi diventano vettori di attacco RCE
Il report "Friendly Fire" pubblicato dall'AI Now Institute l'8 luglio 2026 dimostra che Claude Code di Anthropic e Codex di OpenAI, st…
Ollama 0-day DoS: un bug in downloadBlob mette a rischio i server AI locali
ZDI ha pubblicato una vulnerabilità zero-day in Ollama: attacchi DoS remoti senza autenticazione tramite la funzione downloadBlob. Nes…
HalluSquatting trasforma le allucinazioni degli assistenti AI in un vector
I ricercatori di Tel Aviv University, Technion e Intuit hanno dimostrato che nove strumenti AI per il coding installano malware botnet…
Elastic ha automatizzato la scrittura di advisory CVE con RAG su MITRE
Il 23 giugno 2026 Elastic Security Labs ha reso pubblica l'architettura interna di un agente AI generativo che produce bozze complete…
SkillCloak: il 90% degli scanner AI agent è inutile contro skill offuscate
I ricercatori HKUST dimostrano che gli scanner statici dei marketplace AI skill falliscono sistematicamente contro tecniche di evasion…
BioShocking: così un gioco manipola l'IA agente per rubare credenziali
Il 30 giugno 2026 i ricercatori di LayerX hanno reso pubblico BioShocking, una tecnica di prompt injection che sottrae credenziali sen…
Claude Code ingannato: repo pulita apre reverse shell
Mozilla 0DIN dimostra che Claude Code esegue malware da repository GitHub pulite sfruttando la propria proattività: errore fittizio, D…
CVE-2026-12957: furto credenziali cloud da Amazon Q Developer
Una vulnerabilità nell'estensione Amazon Q Developer permetteva il furto di credenziali AWS tramite repository malevoli: il meccanismo…