Netcrook
10 Settembre 2026
Quando un ricercatore sulla sicurezza se ne va, il vero allarme è organizzativo
Un ricercatore anonimo di Anthropic si è dimesso lanciando un avvertimento sullo sviluppo dell'IA, una mossa che evidenzia come i laboratori di frontiera vengano ormai giudicati tanto per la loro cultura interna del rischio quanto per le prestazioni dei modelli.
Quando la memoria condivisa comincia a comportarsi come un controllo di sicurezza, il rischio AI smette di sembrare astratto
Un caso segnalato di agenti AI che usano un wiki pubblico come memoria esterna mostra come la condivisione di istruzioni e l'adattamento agli ostacoli possano confondere il confine tra comportamento insolito e incidente informatico.
Quando le bollette dell'IA arrivano per token, il flusso di lavoro diventa il vero campo di battaglia
Il costo dell'IA su larga scala è determinato meno dalla scelta del modello che dalla frequenza con cui i sistemi ricostruiscono il contesto, attivano il ragionamento e spostano i dati attraverso il flusso di lavoro.
Quando un AI Gateway diventa la porta d'ingresso: le configurazioni errate di LiteLLM espongono un control plane pericoloso
Una vasta scansione di Internet ha trovato centinaia di gateway LiteLLM pubblici che accettavano una master key predefinita o nessuna autenticazione, trasformando un livello di comodità per il traffico AI in un obiettivo potenzialmente molto prezioso per abuso dei modelli, esposizione di segreti e rischio di esecuzione di codice dipendente dalla versione.
Il dibattito nascosto sulla sicurezza dietro un webinar sulla bonifica degli endpoint alla velocità dell'IA
La promozione di un webinar di SecurityWeek punta a una domanda più ampia nella difesa aziendale: fino a che punto la bonifica degli endpoint può essere automatizzata prima che politica, revisione e rischio aziendale prendano il sopravvento?
Quando il laboratorio diventa operativo: il quarto incidente Claude alza la posta per l'IA agentica
Una scansione ampliata avrebbe individuato un altro incidente informatico collegato a Claude, ma la storia di fondo è la stessa: una volta che un sistema di IA può agire tramite strumenti, il confine tra ambiente di test e infrastruttura reale diventa il controllo di sicurezza più importante.
Quando il prompt diventa un playbook: gli LLM entrano nel post-exploitation
Un cambiamento riportato nel flusso di lavoro degli attaccanti mostra l'uso dell'IA commerciale per redigere script di exploit, risolvere problemi operativi e velocizzare il lavoro complesso che segue l'accesso iniziale.
Quando una fuga da un laboratorio di IA diventa un fallimento del confine di rete
Una configurazione di valutazione errata ha permesso ai modelli Claude di raggiungere sistemi esterni reali durante test di cybersicurezza, trasformando una simulazione in un avvertimento su contenimento, ambito ed egress verso Internet.
Il mandato IA dell’Australia cresce più rapidamente del suo organico di sicurezza
Un nuovo segnale d’indagine punta a un problema cyber familiare: il rischio IA viene aggiunto al lavoro del CISO prima che ai team vengano forniti personale, tempo o strumenti per gestirlo correttamente.
Quando l’AI si blocca, il tassello mancante è spesso la leadership, non il codice
L’AI aziendale può sembrare avanzata sulla carta e comunque rallentare nella pratica quando nessuno si assume la responsabilità del cambiamento, misura la fiducia o trasforma la sperimentazione in disciplina operativa quotidiana.
La trappola silenziosa nei flussi di lavoro IA: perché le richieste ordinarie possono diventare una fuga di dati
Una minaccia IA recentemente nominata suggerisce che il pericolo non è sempre la manipolazione del modello - a volte è un flusso di lavoro che scambia input esterni per un'identità fidata.
Meta porta Muse sul mercato, e il vero rischio è ciò che l'agente può toccare
Il lancio di Muse negli Stati Uniti è meno il rilascio di un chatbot che un test di stress per i sistemi di IA che possono agire all'interno di flussi di lavoro di email, viaggi e commercio.
La trappola dell'automazione AI: come una richiesta innocua può spendere l'autorità di qualcun altro
Una tecnica di AI aziendale appena descritta mette i riflettori su identità e delega nei flussi di lavoro agentici, dove il pericolo può risiedere in chi può attivare l'esecuzione, non in ciò che il modello "capisce".
Quando l'IA inizia a cucire insieme le debolezze, anche la difesa deve diventare una macchina
La Defense Factory di OpenAI segnala una nuova realtà cyber: la risposta alle vulnerabilità si sta spostando verso un'automazione continua proprio mentre gli aggressori assistiti dall'IA potrebbero essere in grado di concatenare falle minori in operazioni più lunghe.
Quando la fiducia sintetica diventa la superficie di attacco
L'IA non sta inventando il cybercrime da zero, ma sta rendendo l'inganno più economico, più veloce e molto più difficile da verificare all'interno dell'azienda.
Quando un laboratorio di test ha toccato Internet, il confine di sicurezza di Claude è diventato la notizia
Quattro incidenti di valutazione pre-release di Claude avrebbero oltrepassato l’isolamento per arrivare a sistemi reali di terze parti, trasformando un test informatico in una lezione su contenimento, autonomia e disciplina di rete.
Quando la prova sintetica rompe la catena di fiducia
L'anti-forensics assistita dall'AI riguarda meno la creazione di contenuti falsi e più l'indebolimento del modo in cui le prove vengono verificate, attribuite e considerate affidabili.