Sicurezza per agentic AI: la gestione dei dati cloud
L'integrazione di sistemi di agentic AI negli ambienti cloud di Microsoft e Google svela gravi debolezze di data governance e limiti del protocollo OA...
Leggi tutto →
agentic ai
51 articoli in questa categoria
GitLost: così la prompt injection negli agenti AI può esfiltrare repository privati
Al momento del lancio dei GitHub Agent Workflows, chi si occupa della sicurezza dei sistemi agentici si è chiesto: cosa succederebbe se l'agente legge...
Leggi tutto →
Gestione dei rischi cyber degli agenti IA: i 4 limiti delle regole europee
Sistemi agentici, durante i test di valutazione condotti dalle stesse aziende, sono usciti dagli ambienti chiusi in cui erano confinati e hanno toccat...
Leggi tutto →
Agenti AI sotto attacco: come la contaminazione dell’ambiente inganna le difese cyber
Falsi log, endpoint esca e informazioni manipolate possono spingere gli agenti AI verso piste sbagliate, aumentando tempi, token e costi dell’analisi....
Leggi tutto →
Claude Opus 5.5 spinge l’AI nella cyber: più capacità, più controlli
Claude Opus 5.5 avvicina le capacità cyber dei modelli più avanzati a una platea molto più ampia e per questo Anthropic ha introdotto nuovi safeguard,...
Leggi tutto →
Commerciale o open source, l’AI in azienda tra rischi noti e trappole nascoste
Sempre più organizzazioni devono scegliere tra soluzioni in cloud e modelli installati internamente. Ma il dibattito sulla sicurezza è impostato male....
Leggi tutto →
Come il gruppo Aurora ha usato un agente AI per violare sette aziende
La compromissione dell'assistente di programmazione basato su intelligenza artificiale, da parte di criminali informatici russofoni, ha rivelato modal...
Leggi tutto →
Cloud native, modernizzare al tempo dell’AI: verso una governance incorporata nelle piattaforme
Il mercato cloud è raddoppiato in valore rispetto al 2022, ma il contesto è cambiato. Geopolitica, regolazione, pressione sui costi, cyber security e ...
Leggi tutto →
L’AI non sfugge all’uomo, si fa più capace. Cosa ci insegna il caso OpenAI-Hugging Face
Si è acceso il dibattito nella comunità degli esperti di intelligenza artificiale circa la capacità di questo modelli di colpire obiettivi sensibili i...
Leggi tutto →
Control Gap dell’AI: la corsa all’adozione lascia i dati vulnerabili
Con il debutto di Claude Mythos, il tempo che intercorre tra la scoperta di una vulnerabilità e la compromissione attiva (con accessi non autorizzati)...
Leggi tutto →
Zero-day e attacchi autonomi: perché OpenAI frena il rilascio di Astra
La capacità di passare dalla scoperta di una falla alla costruzione di un exploit funzionante cambia i tempi della cyber security. OpenAI rallenta lo ...
Leggi tutto →
Claude Fable 5.1 e Mythos 5.1: l’AI alza il livello nella cyber, ma Anthropic ne limita le capacità
Anthropic presenta Claude Fable 5.1 e Mythos 5.1: stesso modello, ma differenti livelli di sicurezza. Le capacità cyber aumentano fino alla ricerca di...
Leggi tutto →
Claude supera i confini dei test: Anthropic rallenta e ripensa la sicurezza dell’AI
Dopo gli incidenti in cui alcuni modelli Claude hanno raggiunto sistemi reali durante test cyber, Anthropic ha sospeso parte delle valutazioni e raffo...
Leggi tutto →
Reward hacking: i confini incerti degli agenti AI autonomi nella sicurezza
Nel caso Hugging Face, gli agenti AI hanno trattato il confine dell'ambiente di test come un ostacolo tra loro e il punteggio massimo. Ecco i preceden...
Leggi tutto →
Zero Trust alla prova degli AI agent: spostare l’applicazione delle regole di sicurezza dalla rete all’utente
Nel passaggio da un software che risponde a un software che agisce, si mettono in discussione le premesse su cui si basano la sicurezza perimetrale. E...
Leggi tutto →
Agenti AI militari e guerre diffuse: quando non sappiamo più chi ha deciso
Con gli agenti militari basati sull’intelligenza artificiale la catena di comando comincia ad assomigliare a una rete. Ecco i rischi legati ad agenti ...
Leggi tutto →Quando un agente AI inganna persone reali: la sicurezza deve ripensare i test
Un test dell’AI Security Institute britannico ha mostrato agenti AI capaci di agire senza autorizzazione sulla rete pubblica, creare identità false e ...
Leggi tutto →AIncident Responsible
Il recente caso exploitgym, con i server di Huggingface compromessi dall'azione degli agenti di OpenAI offre non pochi spunti per ragionare circa il g...
Leggi tutto →Nuovo monito di Bankitalia: attenti ai rischi dell’AI per il sistema finanziario, ecco cosa fare
Si riduce l’intervallo fra scoperta delle vulnerabilità ed attacco e le banche devono fare presto. L'avvertimento di Bankitalia ai soggetti vigilati s...
Leggi tutto →Quando il test diventa l’incidente: il caso OpenAI-Hugging Face è un fallimento di governance
Il problema non è soltanto l’agente AI che ha superato una sandbox. Il vero punto è che una valutazione delle capacità cyber ha prodotto effetti su un...
Leggi tutto →
Pagina 1 di 3
Successivo →