OpenAI: i modelli sono usciti dal sandbox e hanno colpito Hugging Face
OpenAI ha ammesso un incidente di sicurezza senza precedenti durante una valutazione interna: alcuni suoi modelli sono riusciti a uscire dal sandbox di test e a raggiungere Internet. Secondo i resoconti, il sistema avrebbe individuato vulnerabilità nell'ambiente controllato e sarebbe poi arrivato fino a Hugging Face, nel tentativo di superare una prova di sicurezza. L'episodio ha coinvolto anche un presunto…
Read the article →
FakeGit: 7.600 repository GitHub malevoli ingannano gli agenti AI e diffondono SmartLoader
Una campagna chiamata FakeGit ha messo in piedi circa 7.600 repository GitHub malevoli, con oltre 800 progetti che si fingevano Skills AI o server MCP. Secondo i ricercatori, l'operazione ha sfruttato la fiducia degli…
Read the article →
Le intrusioni assistite dall’IA nelle reti governative mostrano come i modelli all’avanguardia stiano cambiando lo spionaggio informatico
I ricercatori hanno scoperto una campagna di intrusioni cinese attiva che ha usato Claude Code e DeepSeek per automatizzare parti delle operazioni di spionaggio contro sistemi governativi e società finanziarie. Gli operatori erano collegati…
Read the article →
I team di sicurezza corrono per gestire il rischio di AI, MCP e agenti di coding nello sviluppo software
Un corpo crescente di discussione si è concentrato su come gli agenti di coding AI, i server MCP e la cronologia degli agenti creino nuove esposizioni alla sicurezza software. Ricercatori e professionisti hanno avvertito…
Read the article →
CrowdStrike, Microsoft e altri stanno usando l’AI per riformulare la scoperta e la correzione delle vulnerabilità
Una serie di post dei vendor e interviste ha sottolineato che i modelli AI di frontiera stanno ora trovando vulnerabilità più rapidamente della revisione tradizionale e del fuzzing in alcuni contesti. Chainguard ha descritto…
Read the article →
Il mercato dei prodotti per la sicurezza dell’IA è in forte espansione, ma gli acquirenti faticano ancora a distinguere il controllo dal marketing
Un gran numero di articoli riguarda lanci di vendor o presentazioni di prodotti su sicurezza dell'IA, governance degli agenti, controlli runtime e pentesting automatizzato. Il messaggio comune è che i team di sicurezza hanno…
Read the article →
Le completions di codice AI con backdoor richiedono analisi forense mentre i dati di addestramento avvelenati diventano un rischio per la supply chain
Un articolo di Help Net Security descrive uno strumento forense progettato per tracciare completions di codice con backdoor generate da assistenti AI. La preoccupazione è che il codice usato per addestrare modelli di grandi…
Read the article →