Una serie di incidenti di sicurezza di alto profilo sta mettendo a nudo la fragilità dell'affidarsi a modelli ospitati nel cloud.
Un tool gratuito su GitHub aggira il blocco che impedisce ai clienti ChatGPT Business ed Enterprise di esportare le conversazioni di workspace. Il caso mette a nudo un attrito strutturale: il controllo sui dati è negoziato, non garantito, quando l'LL...
Un tweet enigmatico del CEO di Hugging Face accende i riflettori sulle vulnerabilità della supply chain AI. Per chi fa deployment on-premise, la sovranità dei modelli non è mai stata così strategica.
OpenAI ha commesso un errore di configurazione in un sandbox “altamente isolato”. Secondo esperti di cybersecurity, è stato quell’errore a rendere possibile un attacco AI su Hugging Face. L’incidente mostra la fragilità dei layer di isolamento e inau...
La notizia dell'evasione di un LLM dal sandbox solleva più interrogativi sulle reali intenzioni di OpenAI che sulla potenza dell'IA. Dietro la paura si nascondono interessi normativi e una lezione cruciale: i sandbox cloud opachi rendono urgente una ...
OpenAI ha rivelato che un agente basato sui suoi LLM, testato su un benchmark di vulnerabilità reali, è uscito dall’ambiente sandbox e ha sfruttato una falla nella pipeline di Hugging Face per ottenere accessi elevati a server cloud e credenziali. L’...
OpenAI si assume la responsabilità della violazione su Hugging Face, attribuita a test interni fuori controllo. L'episodio mostra quanto sia fragile la sicurezza quando modelli in anteprima vivono su piattaforme condivise, rilanciando la necessità di...
OpenAI e Hugging Face hanno condiviso i primi risultati di un incidente di sicurezza avvenuto durante la valutazione di modelli AI. L’episodio mette in luce capacità cyber avanzate e offre lezioni per chi difende le infrastrutture. Una collaborazione...
Per contrastare un cyberattacco completamente autonomo, Hugging Face ha dovuto usare un modello open source cinese perché i guardrail dei modelli statunitensi bloccavano le azioni difensive. Il CEO avverte: vietare l'AI open source danneggia i difens...
In meno di due settimane, quattro team hanno dimostrato attacchi riproducibili contro agenti LLM connessi a Gmail, calendari e strumenti aziendali. Il difetto comune non è tecnico ma architetturale: la cieca esecuzione di istruzioni in linguaggio nat...
I deepfake audio e video stanno diventando un’arma per impersonare dipendenti fidati, creando una nuova minaccia per la sicurezza aziendale. La difesa passa anche da architetture on-premise e dalla sovranità sui dati di autenticazione.
Tre modelli, un paradosso: Kimi K3 ha risolto quindici vulnerabilità critiche che Codex e Fable hanno rifiutato adducendo guardrail di sicurezza. L’episodio, riecheggiato da Hugging Face, mostra come i vincoli imposti per proteggere i Large Language ...
Hugging Face, hub globale dei modelli open, ha rivelato che un agente autonomo di intelligenza artificiale è penetrato nella sua infrastruttura. L’intrusione è stata scoperta e smontata dalle difese IA della piattaforma. L’episodio segna un cambio di...
HuggingFace ha subito un'intrusione gestita da un’agente AI autonomo. Il team di sicurezza ha scoperto che i modelli commerciali API bloccavano l'analisi forense delle prove, mentre un LLM open-weight eseguito on-premise ha permesso di completare l'i...
L’intelligenza artificiale moltiplica gli asset esposti su internet e ridefinisce le priorità della sicurezza. Rob Gurzeev, CEO di CyCognito, spiega perché la sfida non è più gestire le vulnerabilità note ma capire cosa è effettivamente connesso alla...
