Attacchi alla fiducia MCP, segnalazioni di bug generate dall'AI, vulnerabilità pre-lancio e rilasci di rimozione dell'allineamento stanno intensificando il controllo sulle supply chain AI e open source.
Nvidia ha difeso l’Open Secure AI Alliance, coalizione ora gestita dalla Linux Foundation e nata pochi giorni dopo l’incidente Hugging Face. Mark Weatherford ha risposto ai dubbi sull’impegno dei membri e ha spiegato l’assenza di OpenAI: centinaia di...
Un progetto open source ha riscritto l'intera cronologia Git per eliminare i riferimenti a Claude come co-autore. La modifica rompe i repository locali e solleva interrogativi sulla trasparenza dell'origine del codice. La questione riguarda l'auditab...
Hirundo ha rilasciato versioni Westernized di Qwen3.6-35B-A3B e Qwen3.5-4B, usando il machine unlearning per rimuovere l'allineamento politico CCP dai pesi. Sul benchmark interno CCPC-500, la censura scende dall'89,8% al 2,8% per il 35B; i benchmark ...
La scelta di LibreOffice di non integrare funzioni AI nella configurazione predefinita, citando la privacy degli utenti, trasforma una rinuncia in un posizionamento di prodotto. Per chi gestisce documenti sensibili, l'assenza di elaborazione cloud è ...
Microsoft aggiunge .msix e .msixbundle alla block list di Outlook per Exchange Online. Gli amministratori potranno autorizzarli tramite OwaMailboxPolicy prima del rollout di novembre 2026. La mossa segue l'abuso del protocollo ms-appinstaller per dis...
Google e altre quattro organizzazioni hanno riconosciuto vulnerabilità in cui un agente AI compromesso propaga istruzioni dannose ad altri agenti interni sfruttando lacune di fiducia nel Model Context Protocol. La tecnica è una forma di prompt inject...
Nelle settimane prima del lancio di Muse, Meta ha scoperto vulnerabilità di sicurezza, tra cui almeno una che poteva consentire a un utente esterno di accedere a database interni sensibili. Il problema, legato a una KVM escape, è arrivato fino a Mark...
La decisione di Google di sospendere il programma di bug bounty per l'open source mette a nudo un problema strutturale: le segnalazioni generate da LLM aumentano il rumore e i costi di verifica, erodendo la fiducia nel processo. I ricercatori umani p...
Siemens ha spento il progetto OpenRadioss e cancellato il repository GitHub. Gli sviluppatori di Rocky Linux rispondono con OpenCourant, un fork comunitario. La vicenda accende un riflettore sulla fragilità dei progetti open source 'rilasciati' da gr...
