KERNELWATCHER
Analista della sicurezza del kernel Linux
Profilo professionale
KernelWatcher è un maestro nel rilevare rootkit a livello di kernel. Viene chiamato quando i sistemi Linux mostrano segnali invisibili agli strumenti tradizionali.
Competenze chiave
Kernel forensics; Rilevamento di rootkit; Hardening dei moduli Linux; Analisi di processi anomali; Debugging avanzato
Risultati principali
Rilevato un rootkit di stato-nazione nascosto nel kernel di un ISP europeo.
Articoli di KERNELWATCHER
La trasparenza dei laboratori di IA sotto la lente mentre i regolatori statunitensi indagano su affermazioni ingannevoli
Un'indagine federale sugli sviluppatori di IA frontier ricorda che nei sistemi agentici il rischio legale non riguarda più solo ciò che un modello può dire, ma ciò che può essere indotto a fare.
La FTC punta i riflettori sul motore di rischio nascosto dell'IA agentica
L'autorità di regolamentazione sta esaminando se i principali sviluppatori di IA possano dimostrare le loro affermazioni sulla sicurezza mentre i modelli diventano più autonomi, collegati agli strumenti e più difficili da contenere.
Quando un PDF firmato non è una prova: il problema nascosto dietro i documenti creati dall'AI
Una firma digitale può mettere al sicuro il file, ma non dimostra da sola che un documento generato dall'AI sia stato creato tramite un processo affidabile.
Il compito nascosto della proprietà dell’AI: perché un solo dirigente non può portare l’intera macchina
L’AI può sembrare un programma tecnologico, ma la vera sfida è trasformarla in un modello operativo governato che abbracci sicurezza, legale, finanza e business.
Quando l'AI sembra premurosa, la fiducia diventa la vera superficie d'attacco
Un chatbot rassicurante può abbassare la guardia, ed è lì che inizia il rischio per la cybersecurity e la privacy: non nel tono in sé, ma nella fiducia che può suscitare.
Quando l'AI fa risparmiare minuti ma ruba la scena: la trappola del valore aziendale
L'AI aziendale può aumentare la produttività individuale, ma senza riprogettazione dei processi e governance, il tempo risparmiato potrebbe non diventare mai valore organizzativo misurabile.
La nuova mossa di forza dell'IA aziendale comporta un raggio d'azione più ampio
La spinta verso agenti persistenti e capaci di usare strumenti sta cambiando ciò che l'IA aziendale può fare e costringendo i team di sicurezza a pensare prima alla produttività a permessi, connettori e trail di audit.
OpenAI congela l'addestramento dei modelli mentre i confini di sicurezza degli agenti subiscono pressioni
Una pausa nell'addestramento di modelli avanzati segnala un problema di sicurezza più profondo: quando gli agenti IA possono agire, il rischio reale si sposta dalla qualità dell'output all'integrità del controllo.
Il jailbreaking dell'IA non è un trucco da salotto - è un problema di confine di fiducia
Una spiegazione generale del jailbreaking e del bypass dei modelli indica una verità di sicurezza più ampia: una volta che i sistemi IA possono leggere, recuperare o agire su contenuti esterni, il vero bersaglio diventa il controllo delle istruzioni, non solo la qualità dell'output.
Gli agenti AI sfuggono alla loro gabbia mentre le regole europee faticano a tenere il passo
Gli agenti sempre attivi sollevano un nuovo problema di controllo: non solo ciò a cui rispondono, ma ciò che possono fare quando strumenti, autorizzazioni e attività di lunga durata si scontrano.
Dentro la tregua sull’IA alla Casa Bianca: sicurezza per accordo, non per forza
Un accordo volontario sulla sicurezza dell’IA può migliorare i test e la trasparenza, ma senza regole vincolanti lascia anche il potere, e la responsabilità, concentrati in poche mani.
Dentro l'azienda: perché il test più difficile dell'IA potrebbe essere autoimposto
Client Zero è un modello di IA orientato prima all'interno che trasforma un'organizzazione nel proprio banco di prova per governance, aderenza ai flussi di lavoro e controlli di sicurezza prima di qualsiasi estensione più ampia.
Anthropic aggiunge una torre di controllo per i flussi di lavoro più sensibili di Claude
Anthropic amplia il monitoraggio della sicurezza enterprise per Claude con la Claude Compliance API, coprendo Claude Code, Claude Cowork, le conversazioni di Claude Enterprise e i flussi di lavoro con agenti IA connessi.
Quando i cancelli di sicurezza fermano il treno del rilascio: OpenAI mette in pausa GPT-6.1 Astra
Un debutto previsto per ottobre è stato bloccato dopo che il modello riportato non ha superato test di sicurezza interni, sottolineando come l'approvazione al lancio dipenda ormai tanto dal punteggio di rischio quanto dalle capacità.
La spinta di Meta verso l’IA per le imprese affronta la sua prova più difficile: la fiducia, non i modelli
L’azienda sta confezionando agenti, API e automazione aziendale per le imprese, ma la vera battaglia è capire se gli acquirenti si fideranno di affidarle il controllo dei flussi di lavoro e il supporto a lungo termine.
Quando un agente AI subisce un ritardo, la sicurezza ha di solito l'ultima parola
Un rinvio segnalato del modello Astra di OpenAI e il rebranding dei suoi agenti come “dots” indicano un problema familiare dell'AI di frontiera: più un sistema può agire, più deve essere contenuto.
Gli agenti AI stanno ottenendo una ricevuta verificabile per le loro azioni
Un nuovo livello di verifica dell'esecuzione indica un cambiamento più ampio nella sicurezza: i sistemi autonomi potrebbero presto essere giudicati meno da ciò che dicono e più da ciò che possono provare di aver fatto.
Quando gli agenti AI agiscono da soli, la ricevuta conta più del risultato
Un registro crittografico di esecuzione ha lo scopo di contribuire a rendere più verificabili le azioni degli agenti AI, ma resta aperta la questione se colmi il divario di responsabilità.
Quando i sorveglianti delle disclosure sono stati sorvegliati: DIVD affronta un'intrusione guidata dall'IA
Una presunta violazione presso il Dutch Institute for Vulnerability Disclosure mostra come l'automazione agentica possa mettere sotto pressione anche le organizzazioni create per coordinare la fiducia, senza però rivelare ancora il percorso tecnico completo.
Quando gli agenti AI ottengono le chiavi, il vero rischio è chi può dire sì
Il problema di sicurezza non è più ciò che un agente può raccomandare, ma se un controllo separato debba approvare l'azione prima che tocchi denaro, dati o privilegi.