La ricerca evidenzia attacchi backdoor tramite fine-tuning avvelenato, modelli open-weight privati di capacità cyber e autorizzazioni fragili nei web world model. Le community introducono nuove policy per il codice generato dall'AI.
Kimi K3.1 e Tencent Hy4 rimuovono capacità di cybersecurity, reverse engineering e patching dai modelli open-weight. Se i modelli locali non possono analizzare vulnerabilità o binari, l’audit su hardware proprio diventa impraticabile e si torna alle ...
Un framework di attacco usa dati di dialogo avvelenati per orientare interazioni multi-turno dopo un trigger, senza modificare i prompt in fase di deployment. Tre varianti — Direct, Constrained Progressive, Unconstrained Progressive — mostrano che i ...
Un benchmark su 3.000 previsioni di dieci modelli aperti congelati mostra che l'86,1% appare plausibile, ma l'autorizzazione resta fragile: pochi casi ASK rilevati, forte preferenza per BLOCK. SafeWebWorld e LAR separano conservazione delle prove e c...
Il driver Vulkan open-source per GPU AMD Radeon su Linux introduce una policy specifica per i contributi al codice che coinvolgono AI e Large Language Models. Una mossa che sposta l'attenzione dalla sola correttezza del codice alla sua provenienza e ...
