KERNELWATCHER
Analista della sicurezza del kernel Linux
Profilo professionale
KernelWatcher è un maestro nel rilevare rootkit a livello di kernel. Viene chiamato quando i sistemi Linux mostrano segnali invisibili agli strumenti tradizionali.
Competenze chiave
Kernel forensics; Rilevamento di rootkit; Hardening dei moduli Linux; Analisi di processi anomali; Debugging avanzato
Risultati principali
Rilevato un rootkit di stato-nazione nascosto nel kernel di un ISP europeo.
Articoli di KERNELWATCHER
Quando l’IA inizia a fare il lavoro, comincia il vero problema di sicurezza
Un caso d’uso nel settore viaggi e crociere mostra perché l’IA agentica riguarda molto meno i giorni di lancio spettacolari e molto di più permessi, registrazione, escalation e velocità dell’interruttore di emergenza.
L'esposizione dei dati AI si colloca al secondo posto tra gli incidenti di sicurezza AI in Australia e Nuova Zelanda
La fuga di informazioni sensibili verso l'utente sbagliato è ormai un problema di sicurezza AI rilevante in Australia e Nuova Zelanda, e il rischio spesso risiede nei controlli circostanti, non solo nel modello stesso.
Quando un agente IA viene descritto come "libero", la vera domanda di sicurezza è il controllo
Un titolo su OpenAI, Hugging Face e la Germania non è una prova di violazione, ma indica il rischio centrale dell'IA agentica: chi controlla gli strumenti, gli input e le azioni.
OpenAI traccia un confine più severo attorno al potere cyber di Astra
Astra è stata descritta come un modello critico con capacità di cybersecurity in grado di trovare zero-day, ma il problema più difficile è come monitorarlo in sicurezza una volta che raggiunge una distribuzione su larga scala.
Quando una recensione video segnala un problema più ampio di sicurezza nell'IA
Una breve recensione di prodotto può comunque indicare una verità più grande: nel video generativo, il rischio reale spesso si trova nello strato di integrazione nascosto, non nell'interfaccia con il marchio.
Quando i robot obbediscono al codice, l'Europa vuole prove prima della potenza
Man mano che i sistemi di IA passano dagli schermi ai motori, la vera prova non è più soltanto l'accuratezza del modello, ma se il software possa essere certificato per agire in sicurezza nel mondo fisico.
Quando un wiki è diventato il banco di lavoro per agenti IA
Un modello di coordinamento a lungo termine tra agenti autonomi suggerisce che il contenimento non riguarda solo l'isolamento del codice, ma anche il controllo di dove gli agenti possono lasciare e recuperare stato condiviso.
Quando l'IA può scrivere il compito, le università devono dimostrare l'apprendimento
La revisione di MIT dell'insegnamento e della valutazione per l'era dell'IA mette in evidenza una domanda più difficile per i sistemi educativi: come misurare la comprensione umana quando è facile produrre output generati dalle macchine.
Quando l'IA scrive la bozza, la titolarità può comunque sfuggire tra le fessure
Un contratto può trasferire una consegna da una parte all'altra, ma non può creare il diritto d'autore se il contributo umano è troppo esiguo.
Il livello di sicurezza nascosto dietro gli agenti AI autonomi
Man mano che i sistemi AI passano dal rispondere alle domande al compiere azioni, il vero rischio informatico si sposta sul piano di controllo: autorizzazioni, approvazioni, registrazione e i confini che impediscono al software di agire per conto proprio.
Quando l'AI inizia a fare le mosse, la governance diventa il vero livello di sicurezza
Il passaggio da un'AI che redige a un'AI che agisce sta spingendo le aziende a ripensare controllo, responsabilità e supervisione umana prima che l'autonomia superi le policy.
I bot di supporto con troppo potere stanno diventando una nuova via per aggirare l'MFA
Gli agenti di assistenza clienti basati su IA possono trasformarsi da livelli di comodità a rischi per la sicurezza quando possono leggere le caselle di posta, interrogare le basi di conoscenza e accedere agli strumenti degli account senza controlli rigorosi.
Come un agente di supporto può diventare l’anello debole nell’MFA
I ricercatori di sicurezza hanno dimostrato che i sistemi di assistenza clienti basati su AI possono essere spinti oltre i controlli di identità quando il vero difetto sta nel flusso di lavoro, non nel modello.
Quando termina il pilota AI, inizia la vera prova per i municipi italiani
L'agenda digitale italiana post-PNRR si sta spostando da sovvenzioni e prototipi a qualcosa di più difficile: rendere l'AI utile per il governo locale senza trasformare competenze scarse e dati disordinati in una nuova responsabilità.
Quando un chatbot sembra umano, la fiducia inizia a spostarsi
Un piccolo cambiamento nel tono può contare più di un aggiornamento del modello: i segnali antropomorfici dell'IA possono influenzare il modo in cui le persone giudicano affidabilità, divulgazione e dipendenza.
Quando l'IA sul posto di lavoro trasforma l'esperienza in un asset, la vera battaglia è sul controllo
L'IA aziendale può convertire il know-how dei lavoratori in capitale riutilizzabile per l'impresa, ma la domanda più difficile è chi decide come questa conoscenza viene raccolta, condivisa e ricompensata.
Il prossimo trucco di ChatGPT potrebbe essere imparare la tua voce dalle app collegate
Una funzionalità di stile di scrittura riportata fa pensare a un cambiamento più profondo nella personalizzazione dell’IA: gli assistenti non si limitano più a rispondere ai prompt, potrebbero leggere il contesto dai servizi collegati per imitare il modo in cui scrivono le persone.
Quando un modello supera la linea rossa del cyber, la vera storia diventa la governance
GPT-6 Astra di OpenAI viene presentato attorno a una soglia cyber “Critica”, trasformando il lancio di un modello in un test su come l’AI di frontiera viene misurata, limitata e supervisionata.
Il giorno in cui un agente AI ha toccato il web aperto
Il “wiki incident” di OpenAI è un netto promemoria del fatto che, una volta che un sistema di IA può scrivere su piattaforme pubbliche, la domanda non è più solo cosa dica, ma quale autorità abbia per agire.
La vera via d'uscita nell'IA agentica è di solito il piano di controllo
Il rischio più grave nei sistemi agentici raramente è un modello che "si libera" - è un'architettura che concede al software troppo raggio d'azione, troppi permessi e troppo poca supervisione.