Agenti MCP compromessi, segnalazioni di bug generate dall'AI e fughe VM pre-lancio trasformano fiducia e verifica in colli di bottiglia critici. Anche le alleanze open-source per la sicurezza sono messe alla prova dal rumore generato dall'AI.
Nvidia ha difeso l’Open Secure AI Alliance, coalizione ora gestita dalla Linux Foundation e nata pochi giorni dopo l’incidente Hugging Face. Mark Weatherford ha risposto ai dubbi sull’impegno dei membri e ha spiegato l’assenza di OpenAI: centinaia di...
Google e altre quattro organizzazioni hanno riconosciuto vulnerabilità in cui un agente AI compromesso propaga istruzioni dannose ad altri agenti interni sfruttando lacune di fiducia nel Model Context Protocol. La tecnica è una forma di prompt inject...
Nelle settimane prima del lancio di Muse, Meta ha scoperto vulnerabilità di sicurezza, tra cui almeno una che poteva consentire a un utente esterno di accedere a database interni sensibili. Il problema, legato a una KVM escape, è arrivato fino a Mark...
La decisione di Google di sospendere il programma di bug bounty per l'open source mette a nudo un problema strutturale: le segnalazioni generate da LLM aumentano il rumore e i costi di verifica, erodendo la fiducia nel processo. I ricercatori umani p...
