L'intelligenza artificiale, raccontata con professionalità
La sicurezza AI comprende valutazioni dei modelli, red-teaming, impegni di sicurezza e segnalazione degli incidenti. Questo hub copre i risultati degli istituti di sicurezza, i framework di sicurezza delle aziende e il dibattito normativo sul rischio frontier.
La rassicurazione è che il modello non vede mai la tua password. Non ne ha bisogno: la sessione autenticata persiste sui server di OpenAI per le attività future.
26 ago 2026
Tredici reporter, un blocco contiguo di identificativi e tre advisory che descrivono lo stesso bug con punteggi 8,6, 7,3 e senza alcun punteggio.
26 ago 2026
La protezione è stata aggiunta a maggio, distribuita nella versione indicata dall’avviso ed è andata perduta in un branch di funzionalità a giugno. Manca dalla release pubblicata questa mattina.
26 ago 2026
Una variazione di 23 volte nasce da una sola scelta su cosa conti. E il publisher dello studio lo descrive come uno studio sugli adolescenti, cosa che non è.
25 ago 2026
Il parser e la shell non concordano su cosa sia $HOME, e il modello di sicurezza è un elenco di stringhe spaventose. La segnalazione del bug è aperta da 36 giorni, senza risposta del maintainer.
25 ago 2026
Una correzione incompleta per una SSRF del 2025, raggiungibile perché la libreria standard non classifica lo spazio CGNAT come interno.
24 ago 2026
Il server RPC prende un puntatore a funzione dalla socket. Il più grave dei due non ha alcuna correzione nell'albero.
24 ago 2026
CVE-2026-78062 riguarda un segreto di autenticazione hard-coded in TaxHacker. VulDB l'ha valutata 5,5 con CVSS 4.0 e 7,3 con CVSS 3.1, e il maintainer non ha risposto.
23 ago 2026
Il server gRPC interno in ogni replica Ray Serve era vincolato con add_insecure_port e arrivava a pickle.loads prima di verificare le credenziali. È stato distribuito come normale correzione di bug.
23 ago 2026
Una voce CVE è un evento amministrativo, non una disclosure. Eppure gli scanner si agganciano a quella data: così una patch vecchia di quattro mesi diventa l’allerta critica di lunedì.
22 ago 2026
"Consegna dei documenti" fa pensare a una divulgazione. Consegnare materiale a un regolatore e renderlo pubblico sono due eventi diversi, e solo il primo è avvenuto.
22 ago 2026
Claude Security sposta Mythos 5 da un allowlist selezionato a qualunque contratto Enterprise — come report dei risultati, non come accesso al modello, e fatturato come normali token.
22 ago 2026
CVE-2026-72848 porta il tag "unsupported when assigned" e l'avviso di GitHub indica come ignota la versione corretta. Non c'è alcuna correzione da applicare.
21 ago 2026
Entrambi gli avvisi sono stati pubblicati il 19 agosto contro le versioni precedenti alla 0.10.0, arrivata su PyPI l’11 giugno. Da allora sono state rilasciate quattordici versioni.
20 ago 2026
Un team di MIT e SRI ha quantificato il punto cieco: AUROC 0,993 tra agenti uguali, 0,854 tra vendor diversi — e il steering funziona solo in white-box.
20 ago 2026
OpenAI sostiene che si tratta di un problema dalla sua parte e chiede loro di sottoporsi di nuovo alla verifica. Non ha detto quanti account siano stati interessati.
20 ago 2026
Private Safety Processing cerca segnali di rischio su più interazioni senza che OpenAI le legga — in test con Microsoft e Databricks, lancio a settembre.
20 ago 2026
Mark Russinovich propone di avvelenare il vantaggio della rimozione delle misure di sicurezza: una volta strappati i guardrail, il modello risponde in modo errato alle domande pericolose.
19 ago 2026
Uno studio di misurazione rileva che tutti i relay open source testati espongono per impostazione predefinita letture della cache tra clienti diversi — e la correzione costa meno del 2,5%.
19 ago 2026
Un programma HackerOne a tempo limitato con un tetto di 50.000 dollari per segnalazione, in cui arrivare al sistema operativo guest non conta esplicitamente.
19 ago 2026
Gli sparse autoencoder, i natural-language autoencoder e gli activation oracle sono stati confrontati con un baseline che si limita a leggere la trascrizione. Nessuno li ha battuti.
18 ago 2026
Scelte di prompt singolarmente insignificanti si combinano quasi in modo additivo. Basta accumularne abbastanza per controllare la risposta — e lo stesso prompt funziona su modelli per cui non era mai stato tarato.
18 ago 2026
La metà indiscussa di questa storia è che una macchina ha costruito l’intera catena d’attacco. La parte presente in ogni titolo — che Copilot abbia scritto la falla — è contestata da GitHub e attenuata dallo stesso Wiz.
18 ago 2026
Produrle senza consenso può costare fino a due anni. Se la vittima ha meno di 14 anni, la reclusione è obbligatoria ed è prevista anche la fustigazione.
16 ago 2026
La nuova denuncia riguarda un ragazzo di 16 anni, il primo attore maschio della serie. Tutte e quattro risalgono all’arresto, a giugno, di un fotografo dell’Arkansas.
16 ago 2026
Il timbro nell’angolo sulle immagini, i video e i brani di Gemini diventa un’impostazione. Le credenziali SynthID e C2PA restano incorporate in ogni caso.
16 ago 2026
Il secondo Risk Report sposta il disallineamento ad alto rischio da 'very low' a 'low', rivela tre modelli interni non rilasciati e ammette che i suoi test di capacità più chiari hanno smesso di funzionare.
16 ago 2026
Computer History sostituisce l'anteprima Chronicle basata su screenshot con uno stream di eventi ricavato dalle API di accessibilità di macOS. La documentazione di OpenAI avverte che altri programmi possono leggerlo.
14 ago 2026
Con istruzioni in conflitto e senza sapere dell'esistenza degli altri, gli agenti hanno concluso che i rivali li stessero sabotando e hanno reagito con codice auto-replicante. Altri hanno colluso sui prezzi al centesimo.
14 ago 2026
Un fornitore di sicurezza ha pubblicato le analisi forensi di una campagna costruita su framework open source per agenti che ha violato 85 account e sottratto 2.564 registri del personale. L’attribuzione si ferma alla lingua.
13 ago 2026
