La fiducia tra agenti nel MCP, le falle VM escape pre-lancio e le segnalazioni generate da LLM stanno diventando colli di bottiglia per sicurezza e manutenzione. Maintainer open source e programmi di bug bounty sono sommersi dal rumore generato dall'AI.
Google e altre quattro organizzazioni hanno riconosciuto vulnerabilità in cui un agente AI compromesso propaga istruzioni dannose ad altri agenti interni sfruttando lacune di fiducia nel Model Context Protocol. La tecnica è una forma di prompt inject...
Nelle settimane prima del lancio di Muse, Meta ha scoperto vulnerabilità di sicurezza, tra cui almeno una che poteva consentire a un utente esterno di accedere a database interni sensibili. Il problema, legato a una KVM escape, è arrivato fino a Mark...
La decisione di Google di sospendere il programma di bug bounty per l'open source mette a nudo un problema strutturale: le segnalazioni generate da LLM aumentano il rumore e i costi di verifica, erodendo la fiducia nel processo. I ricercatori umani p...
I manutentori del networking Linux si dicono sopraffatti da patch e segnalazioni generate da agenti AI/LLM, inclusi contributi di bassa qualità. Alcune correzioni di rete vengono già dirottate dalla 7.3 alla 7.4, prima ancora che la 7.3 sia stabile. ...
