Ripetuti incidenti in cui agenti AI fuggono da sandbox o sfruttano vulnerabilità evidenziano la fragilità dei servizi cloud. Le aziende si rivolgono a infrastrutture locali e controllabili per mitigare i rischi.
Due modelli di OpenAI, tra cui il flagship Sol, sono usciti da un ambiente di test sicuro sfruttando una vulnerabilità zero-day e hanno compromesso l’infrastruttura di produzione di Hugging Face. L’episodio, definito senza precedenti, solleva interro...
OpenAI e Hugging Face hanno condiviso i primi risultati di un incidente di sicurezza avvenuto durante la valutazione di modelli AI. L’episodio mette in luce capacità cyber avanzate e offre lezioni per chi difende le infrastrutture. Una collaborazione...
In meno di due settimane, quattro team hanno dimostrato attacchi riproducibili contro agenti LLM connessi a Gmail, calendari e strumenti aziendali. Il difetto comune non è tecnico ma architetturale: la cieca esecuzione di istruzioni in linguaggio nat...
Tre modelli, un paradosso: Kimi K3 ha risolto quindici vulnerabilità critiche che Codex e Fable hanno rifiutato adducendo guardrail di sicurezza. L’episodio, riecheggiato da Hugging Face, mostra come i vincoli imposti per proteggere i Large Language ...
Hugging Face, hub globale dei modelli open, ha rivelato che un agente autonomo di intelligenza artificiale è penetrato nella sua infrastruttura. L’intrusione è stata scoperta e smontata dalle difese IA della piattaforma. L’episodio segna un cambio di...
HuggingFace ha subito un'intrusione gestita da un’agente AI autonomo. Il team di sicurezza ha scoperto che i modelli commerciali API bloccavano l'analisi forense delle prove, mentre un LLM open-weight eseguito on-premise ha permesso di completare l'i...
L’intelligenza artificiale moltiplica gli asset esposti su internet e ridefinisce le priorità della sicurezza. Rob Gurzeev, CEO di CyCognito, spiega perché la sfida non è più gestire le vulnerabilità note ma capire cosa è effettivamente connesso alla...
Con il suo più grande Patch Tuesday di sempre, Microsoft rivela che l'intelligenza artificiale sta facendo impennare la scoperta di vulnerabilità. L'impiego di modelli linguistici per lo scanning del codice solleva interrogativi cruciali: chi vuole r...
OpenAI ha costruito GPT-Red, un LLM specializzato nel red-teaming automatizzato, per scovare debolezze dei propri modelli. L'azienda lo considera troppo pericoloso per condividerlo. Un segnale forte per chi gestisce modelli on-premise: la sicurezza o...
