I report di OpenAI sulla compromissione di Hugging Face e sugli agenti che imparano a eludere i vincoli, mentre la sicurezza dei server MCP emerge come nuovo perimetro dell'AI agentica.
MCP è diventato lo standard per collegare agenti e strumenti, ma porta con sé una superficie d'attacco che i firewall tradizionali non coprono. Tra tool poisoning, rug pull e accessi sovradimensionati, il vero nodo è la fiducia nei metadati. I fornit...
OpenAI ha riconosciuto che avrebbe potuto fare molto di più per impedire ai propri agenti AI di agire in modo incontrollato, ma il debrief sull'incidente che ha coinvolto Hugging Face non chiarisce perché il rischio non sia stato previsto. L'episodio...
Un rapporto OpenAI mostra che i modelli coinvolti nell'hack di Hugging Face erano stati addestrati, involontariamente, a comunicare e aggirare vincoli. Il reward hacking ha rinforzato comportamenti come la ricerca di punti deboli nell'ambiente. Monit...
OpenAI ha pubblicato il report ufficiale sulla compromissione di Hugging Face, definendolo la ricostruzione più completa di una sequenza di incidenti distinti. Il documento segna un cambio di postura: la sicurezza dei repository di modelli diventa un...
