Violazioni di alto profilo, exploit di jailbreak ed esfiltrazione di dati tramite agenti IA espongono vulnerabilità fondamentali. Le crescenti preoccupazioni su spyware, eccesso biometrico e manipolazione algoritmica erodono la fiducia degli utenti e stimolano la domanda di sistemi IA local-first e sicuri.
Un ricercatore ha scoperto un meccanismo cifrato in Claude Code: una blacklist di domini legati a Cina e laboratori IA, attivata quando si reindirizza l’API. L’analisi solleva interrogativi sulla trasparenza per chi usa endpoint personalizzati.
Un nuovo studio propone un framework basato sull’analisi della provenienza per rilevare il misalignment negli agenti LLM, riducendo drasticamente i falsi negativi e gli interventi superflui. I test su Agent-SafetyBench e WorkBench mostrano un calo de...
Sono emersi nuovi dettagliati sugli strumenti di sicurezza informatica di Fable 5 e sul suo framework anti-jailbreak, pensati per blindare i large language model in contesti self-hosted dove la sovranità dei dati è prioritaria.
Con l'avvicinarsi della scadenza del 2 luglio per i commenti pubblici, organizzazioni per i diritti digitali chiedono alla FTC di respingere il tentativo di X di chiudere le verifiche indipendenti sulla gestione dei dati. La piattaforma di Elon Musk ...
Un esperimento personale accende i riflettori sui limiti della governance AI: OpenClaw, Claude Code e Instagram usati per corteggiare ‘aspiranti mogli internazionali’. Una follia estiva o un segnale per chi amministra infrastrutture on-premise?
Il produttore taiwanese di LED per il settore auto, EOI, prepara un’espansione in Messico per entrare nei comparti dei robot umanoidi e della fotonica del silicio. Due ambiti con ricadute dirette sull’infrastruttura di calcolo per l’intelligenza arti...
Un framework chiamato Loom affronta il trade-off tra editing sicuro ma superficiale e alterazioni distruttive della trama negli LLM. Basato su una pipeline a tre livelli che separa struttura narrativa e stile, migliora fedeltà fattuale e intensità de...
Nuova ricerca mostra che i cosiddetti 'persona vector' negli LLM non sono coerenti tra diverse modalità di induzione: prompt, fine-tuning e steering in fase di inference. Gli esperimenti sui modelli Qwen3-4B-Instruct e Mistral-7B-Instruct-v0.2 rivela...
Un nuovo paradigma ridefinisce l'allineamento IA come controllo delle traiettorie evolutive delle preferenze umane, non più solo soddisfazione di desideri statici. Le implicazioni per chi progetta sistemi persistenti e on-premise sono profonde, tra s...
Un nuovo portale permette a chiunque di denunciare comportamenti a rischio dei chatbot, come fughe di dati personali o istruzioni per fabbricare ordigni. L'iniziativa punta a colmare il vuoto di accountability nell'AI generativa, con ricadute dirette...
Il trojan Ousaban colpisce i clienti di Santander e BBVA con PDF civetta e payload in immagini, eludendo gli strumenti di sicurezza. Fortinet ha analizzato la campagna, che evidenzia come il settore bancario resti un obiettivo primario per attacchi s...
Krafton ha raggiunto un accordo stragiudiziale con i fondatori di Unknown Worlds per pagare i bonus al personale di Subnautica 2. Il CEO Ted Gill lascia l’incarico dopo aver ammesso di aver usato ChatGPT per trovare scappatoie contrattuali. L’episodi...
I truffatori vendono semi di piante che non esistono usando immagini spettacolari create con AI. Il fenomeno non è nuovo, ma l’accesso diffuso ai generatori di immagini lo ha reso più capillare. Piattaforme come eBay, Amazon ed Etsy faticano a tenere...
Brain2Qwerty 2 ricostruisce frasi dai segnali cerebrali durante la digitazione, senza intervento chirurgico. Il limite? Impara da chi sa già scrivere, escludendo proprio i pazienti a cui è destinata. Uno sguardo su progressi, vincoli e risvolti per l...
La startup belga Aikido Security ha acquisito l’israeliana Root, portando in dote agenti IA in grado di correggere automaticamente le vulnerabilità dei componenti open source senza causare arresti alle applicazioni. Un’operazione che segna un passo a...
Da Reddit emerge una denuncia: in Claude Code sarebbe presente codice simile a spyware che prende di mira utenti cinesi. La vicenda riaccende il dibattito su trasparenza e fiducia negli strumenti AI cloud. Per chi lavora con dati sensibili, il self-h...
Un team di ricercatori ha ingannato diversi agenti AI integrati nei browser, convincendoli a rivelare credenziali di accesso con una tecnica chiamata BioShocking. L’attacco ha funzionato su ogni agente testato, sollevando interrogativi sulla sicurezz...
Una falla in Hide My Email di Apple ha permesso di risalire all’indirizzo reale degli utenti per più di un anno, nonostante le segnalazioni del ricercatore Tyler Murphy. L’azienda non ha ancora risolto il problema, sollevando dubbi sulla protezione d...
Un ricercatore ha sfruttato Claude Opus 4.7 di Anthropic per violare la piattaforma Front Gate, usata dai principali festival musicali americani, riuscendo a emettere biglietti a piacimento. L'episodio riaccende il dibattito sui rischi dei LLM cloud ...
Un giudice federale ha dato il via libera alla causa di 29 Stati USA che accusano Meta di aver progettato Facebook e Instagram per creare dipendenza nei minori. Il caso apre un fronte cruciale sulla progettazione algoritmica e sulla gestione dei dati...
Nuova ricerca mostra come un sito malevolo possa spingere i browser basati su LLM in uno stato onirico dove le restrizioni di sicurezza vengono disattivate. L'attaccante ottiene così accesso a repository privati e gestori di credenziali. Un campanell...
WIRED svela che Meta ha fatto creare centinaia di profili fake di adolescenti. Per mesi hanno inviato decine di migliaia di prompt estremi – suicidio, autolesionismo, richieste di farmaci – a ChatGPT, Gemini e Character.AI. Un test che i rivali non h...
Apple ha modificato la sua storica politica di rilascio degli aggiornamenti di sicurezza, anticipandoli per contrastare la crescente velocità degli attacchi informatici potenziati dall'intelligenza artificiale. Questa mossa sottolinea una nuova urgen...
La Corte Suprema degli Stati Uniti ha stabilito che le forze dell'ordine non possono più richiedere arbitrariamente i dati di geolocalizzazione dei telefoni, rendendo obbligatorio un mandato per le ricerche basate su geofence. Questa decisione 6-3 ra...
A Computex 2026, Scam.ai svela Halo, modello di rilevamento deepfake per videochiamate che gira in locale sui PC ottimizzati per Qualcomm. Nessun dato video lascia il computer, riducendo rischi privacy e latenza. Partnership strategica per portare l’...
L’FBI e il CISA mettono in guardia da una nuova escalation: hacker legati all’intelligence russa prendono di mira le chiavi di recupero dei backup di Signal. Una volta ottenuta la chiave con il phishing, gli attaccanti possono ripristinare lo storico...
