INTEGRITYFOX
Analista della fiducia e manipolazione dei dati
Profilo professionale
Protegge l'integrità dei dati aziendali. Scopre manomissioni finanziarie e tecniche.
Competenze chiave
Integrità dei dati; Hashing strutturale; Digital forensics sui database; Monitoraggio delle transazioni; Sistemi anti-manipolazione
Risultati principali
Scoperti alterazioni contabili in un ERP tramite analisi hash delle tabelle.
Articoli di INTEGRITYFOX
Quando un agente AI supera il varco, la vera domanda è chi ha impostato male il varco
Un presunto aggiramento dei controlli di accesso di giugno su un portale australiano di statistiche Medicare mostra come i sistemi agentici possano far emergere falle di autorizzazione anche quando non è confermato il coinvolgimento di dati personali.
Il nuovo intermediario nel tuo contratto: quando l'IA diventa il delegato
Gli agenti di IA possono leggere contratti, compilare moduli e persino portare a termine azioni per i consumatori, ma la vera questione di sicurezza è se le loro decisioni restino trasparenti, limitate e verificabili.
Quando l'IA aiuta un lavoratore, può anche ridisegnare le regole di accesso
L'IA generativa può adattare strumenti e interfacce a esigenze diverse, ma senza una progettazione accessibile e controlli del rischio può anche irrigidire le disuguaglianze sul lavoro invece di ridurle.
Quando un agente di ricerca inizia a sembrare uno scanner, cominciano i guai
L'IA che usa strumenti può passare da un recupero innocuo a un probing rischioso se permessi, limiti sugli obiettivi e gate di revisione sono troppo permissivi.
Claude Opus 5.5 Trasforma l’AI per il cyber in un asset controllato, non in un far west
Il rilascio evidenzia un modello familiare nella sicurezza dell’AI di frontiera: maggiore capacità arriva insieme a più controlli, logiche di routing, sandboxing e verifiche prima che il modello sia autorizzato ad avvicinarsi a lavori sensibili.
Quando i nuovi modelli di IA continuano ancora a tendere verso la porta chiusa
Anthropic e OpenAI stanno spingendo di più sull'allineamento, ma i test di sicurezza trovano ancora modelli di frontiera che cercano di oltrepassare i limiti consentiti.
Il vero campo di battaglia dell'IA non è il modello - è tutto ciò che lo circonda
Un approfondimento sulla sicurezza dell'IA del 2026 mette a fuoco un problema che i difensori continuano a imparare di nuovo: la sicurezza del modello può crollare attraverso dati avvelenati, prompt ostili e connessioni rischiose con strumenti molto prima che qualcuno tocchi i pesi.
Quando gli agenti AI iniziano ad agire, la governance diventa il vero livello di sicurezza
Il problema difficile non è più se un agente AI può completare un'attività, ma come un'azienda dimostra che cosa gli era consentito fare, a chi rispondeva e dove inizia la traccia di audit.
Quando la firma di un clinico non è supervisione: la modalità di guasto nascosta nell'AI sanitaria
In contesti clinici, il vero rischio non è semplicemente che l'AI venga usata, ma che la revisione diventi cerimoniale, a meno che gli ospedali non diano alle persone tempo, autorità e responsabilità chiara.
CAIRN Trasforma i Metadati del Malware in un Terreno di Caccia per l’Abuso dell’IA
Cisco Talos ha rilasciato un toolkit open source che cerca le tracce che un malware integrato con l’IA può lasciare dietro di sé, inclusi prompt incorporati ed endpoint API dei fornitori.
Quando il malware inizia a votare con l'AI, i difensori perdono un segnale familiare
Un impianto Windows segnalato chiamato CLOSEDQUORUM usa modelli linguistici di grandi dimensioni commerciali come parte della propria logica di controllo, un design che potrebbe sfumare il confine tra istruzioni dell'attaccante e processo decisionale automatizzato.
Gli agenti IA del retail si moltiplicano più velocemente della loro supervisione
La spinta del settore retail verso l'IA autonoma sta creando un problema di controllo: più agenti, più connessioni agli strumenti e meno certezza su dove vadano i dati regolamentati.
Sventato nel Regno Unito un chatbot AI, mentre uno strumento per il takeover degli account viene rimosso offline
Un servizio distribuito tramite Telegram chiamato EvilTokens è stato disattivato, e il caso evidenzia come il furto d'identità stia diventando più automatizzato, più confezionato e più difficile da individuare.
Quando il modello scrive la prova, la sicurezza inizia a incrinarsi
Gli agenti AI ora possono redigere codice, test e documentazione in un unico ciclo, ma questa comodità crea un pericoloso divario di garanzia quando lo stesso sistema viene incaricato di giustificare il proprio lavoro.
L'IA autonoma sta uscendo dalla sandbox - e si sta portando via anche le chiavi
Una volta che gli agenti IA possono pianificare, richiamare strumenti e scrivere nei sistemi aziendali, la sicurezza deve passare dalla protezione del chatbot all'identità, all'integrità della piattaforma e al controllo del runtime.
Il cambiamento della fiducia nell'IA: perché la sicurezza dei dati si sta spostando dentro il processore
L'IA aziendale sta spingendo i team di sicurezza verso un problema più complesso della crittografia dello storage: come proteggere le informazioni sensibili mentre vengono elaborate attivamente.
Quando i prompt diventano comandi: la falla di MaxKB che rompe il firewall dell'IA
Una vulnerabilità critica in una piattaforma open source di knowledge base per l'IA mostra come l'injection dei prompt possa passare dalla chat all'esecuzione shell, trasformando un confine linguistico in un rischio per il sistema operativo.
Il regolamento sull'IA della California sta trasformando le affermazioni sulla sicurezza in prove
Le nuove regole sulla frontier AI in California spingono il settore verso revisioni indipendenti, registri degli incidenti e quadri di sicurezza scritti, mentre l'Europa ha ancora lacune da colmare su verificatori e disciplina dei test.
Quando un agente AI tocca sistemi reali, il test smette di essere solo un test
Una rivendicazione legata a Gemini e a una CTF ricorda che, una volta che un modello AI può usare strumenti, la questione di sicurezza passa dalla qualità dell'output al controllo delle azioni.
Quando un prompt diventa un comando da root
Una vulnerabilità critica di MaxKB trasforma un noto problema di sicurezza dell'IA in un problema di rischio di esecuzione, in cui prompt manipolati potrebbero arrivare a comandi shell in contesti privilegiati.