La supply chain dell'AI aperta è esposta a rimozioni di modelli, furti di chiavi API, scoperta di vulnerabilità accelerata dall'AI e lacune di trasparenza. I laboratori frontier stanno inoltre legando il rilascio di pesi aperti a valutazioni di sicurezza e condizioni di cyberdifesa più severe.
Sam Altman dice che i modelli open weight hanno valore sociale, ma il modello interno più avanzato di OpenAI non può essere aperto in modo responsabile finché cyberdifesa e biosicurezza non saranno più forti. Ha anche ammesso di aver sottovalutato l'...
La sparizione di modelli da Hugging Face, segnalata da un utente, accende i riflettori su un rischio spesso trascurato nei deployment self-hosted: la supply chain dei pesi è revocabile. I nomi dei modelli scomparsi - uncensored, offensive cyber, abli...
La scoperta di PHP2Shell con l'AI mostra un cambiamento strutturale: i LLM trasformano il bug hunting in scansione di massa, riducendo a zero la finestra di disclosure coordinata. Chainguard e Amazon hanno rilevato la stessa falla in parallelo. Il co...
Una repository Hugging Face chiamata RecursiveSI/flint, seguita dalla stringa 40B A2.5B, riaccende il tema della trasparenza sui modelli aperti. Senza scheda tecnica né dettagli sulla precisione numerica, il nome diventa un campo di battaglia per chi...
Anthropic sta concedendo a METR un accesso simile a quello dei dipendenti per valutare la sicurezza dei propri sistemi e ha avviato discussioni con altre organizzazioni, tra cui Hugging Face. Non è solo trasparenza: l'audit esterno entra nei processi...
OpenCode, agente di coding open source alternativo a Claude Code e Cursor, ha subito un'intrusione nella piattaforma online: rubate chiavi API di alcuni utenti e usate per gonfiare i costi degli account AI. I tool AI interpellati per analizzare il co...
