Netcrook
AI Security & Agentic Systems
Claude Opus 5 traccia una linea rossa tra individuare falle e forgiare exploit
L'ultimo modello di Anthropic è inquadrato attorno a un accordo cyber ristretto: utile per individuare vulnerabilità, ma limitato quando le richieste virano verso output offensivi.
La coalizione per la sicurezza AI di Nvidia segnala un nuovo fronte: testare gli agenti prima che agiscano
Una nuova alleanza sulla sicurezza dell'AI mette gli strumenti aperti di test e auditing al centro della corsa per difendere modelli e sistemi agentici.
Quando l'IA cresce su terreno preso in prestito: la fattura infrastrutturale nascosta dietro l'hype
Le narrazioni sull'IA più rumorose si concentrano su modelli e miracoli, ma la storia più difficile riguarda data center assetati di energia, finanziamenti stratificati e dove ricade silenziosamente il lato negativo.
Pesi aperti, porte chiuse: la divisione tra i big tech su chi debba controllare l'AI di frontiera
Una crescente disputa sui modelli di AI a pesi aperti sta mettendo in luce una questione più profonda per acquirenti e team di sicurezza: quando i pesi di modelli avanzati escono dalle mani del vendor, chi si assume il rischio?
Tre giganti tech spingono la sicurezza dell'IA a monte - e verso il livello degli agent
NVIDIA, Microsoft e CrowdStrike hanno aderito a una coalizione aperta mirata a difendere l'infrastruttura abilitata all'IA con strumenti condivisi, modelli, harness per agent e tecniche di sicurezza.
Quando la scelta dell'IA diventa un piano di controllo della sicurezza
L'IA enterprise sta passando da un problema di selezione del modello a un problema di resilienza, con gateway, orchestrazione e pianificazione dell'uscita ora al centro del controllo.
Il nuovo livello degli agenti sta arrivando, e con esso il suo problema di fiducia
Gli agenti AI stanno iniziando a muoversi tra aziende, non solo al loro interno, e la vera battaglia non riguarda più la qualità del modello ma identità, autorizzazione e controllo nei punti di passaggio.
La nuova divisione cyber dell'IA: brava a trovare bug, ma vietata dal trasformarli in armi
Un confronto riportato su Opus 5 di Anthropic indica una frattura sempre più marcata nell'IA di frontiera: forte nella scoperta di bug, ma ancora tenuta lontana dal lavoro di exploit e dai test basati su binari.
Quando i sistemi di potenza incontrano il giudizio delle macchine, il contesto diventa il vero livello di sicurezza
L'IA per l'energia non riguarda solo la previsione; nelle reti e nei mercati regolamentati, il fattore decisivo è se un modello riesce a rimanere entro le regole operative, la supervisione umana e i vincoli del mondo reale.
Quando un link di condivisione incontra l'indice di ricerca, la privacy ottiene un secondo pubblico
I link pubblici alle chat di Claude sono apparsi per breve tempo in Google Search, illustrando come un link destinato a un solo destinatario possa diventare rintracciabile da molti se i controlli di indicizzazione sono deboli.
Claude Opus 5 traccia una linea netta tra la caccia ai bug e l'intrusione
L'ultimo modello di fascia Opus di Anthropic sembra più efficace nell'individuare falle software, ma i suoi controlli di sicurezza sono progettati per tenere la creazione di exploit e altre attività cyber offensive dietro un varco più stretto.
Quando un chatbot inizia a scegliere la visibilità politica, l'urna diventa scomoda
Un test mirato di ChatGPT e Gemini ha rilevato una distorsione ripetibile nel modo in cui venivano presentati i partiti, mostrando che il rischio elettorale non riguarda solo le risposte sbagliate, ma anche la salienza progettata.
Quando un’IA municipale diventa l’esattore delle tasse che nessuno può auditare
Un racconto italiano su COATTIVA-GPT, TARI non pagata e pagoPA trasforma un flusso di pagamento in un avvertimento su autonomia eccessiva, scarsa auditabilità e sui rischi di lasciare che un agente IA tocchi i sistemi di finanza pubblica.
Il problema del cavallo di Troia nell'IA non è l'inganno - è l'autorità
L'IA agentica non inventa una nuova classe di pericolo quanto piuttosto elimina gli attriti che un tempo rallentavano gli attacchi noti, rendendo i fallimenti di controllo molto più gravi.
Il runtime sta diventando il nuovo firewall per gli exploit guidati dall'IA
Quando lo sviluppo degli exploit accelera, i team di sicurezza possono avere meno tempo per reagire prima che una vulnerabilità diventi attiva, ed è per questo che il monitoraggio in tempo reale si sta spostando al centro della difesa.
Quando un assistente AI tratta una scorciatoia come un percorso sicuro
Un errore di symlink all'avvio in Claude Code evidenzia come un agente possa oltrepassare il confine di un repository e leggere file che non avrebbe mai dovuto toccare, anche quando non viene mostrata alcuna approvazione esplicita.
Quando un file di memoria diventa un percorso di fuga in Claude Code
Una rottura di fiducia legata ai symlink nell'assistente di coding di Anthropic evidenzia come memoria dell'agente, confini del filesystem e uscita di rete possano entrare in collisione in modi che i prompt da soli non possono fermare.
L’AI che usi già potrebbe essere quella che nessun consiglio di amministrazione ha rivendicato
Il vero problema di governance non è l’adozione, ma la visibilità: una volta che l’AI è dentro l’azienda, qualcuno deve possederla, classificarla e supervisionarne il rischio.
AWS mette Claude Opus 5 sotto i riflettori dell'agentic AI
Il lancio riguarda meno il nome del modello e più dove vengono eseguiti gli agenti di coding autonomi, a cosa possono accedere e quanto controllo mantengono le aziende quando li usano.
Perché il lancio di Claude Opus 5 su AWS conta oltre l'hype
Il nuovo modello arriva tramite Amazon Bedrock e la Claude Platform su AWS, ma la vera storia di cybersecurity è come le scelte di distribuzione plasmano controllo, conservazione e rischio.