Netcrook
AI Security & Agentic Systems
GhostApproval Trasforma gli Assistenti di Codice AI in una Trappola per il File System
Una falla nel confine di fiducia in sei agenti di codice mostra come un repository malevolo possa manipolare strumenti in sandbox, non violando il modello, ma abusando della gestione dei percorsi e del design delle approvazioni.
Quando un PNG diventa un corriere segreto per gli agenti AI
Una dimostrazione di prompt injection basata su immagini mostra come un file dall'aspetto innocuo possa indirizzare un flusso di lavoro di coding con AI verso dati sensibili del repository.
AI nell'impresa: il rischio di sicurezza nascosto nel modo in cui le organizzazioni cambiano
Quando l'intelligenza artificiale entra nei flussi di lavoro aziendali, la debolezza più grande spesso non è il modello in sé, ma il divario tra distribuzione, governance, formazione e sicurezza.
Quando l'AI scrive più velocemente, i team di sicurezza pagano dopo
Abbonamenti mensili economici possono nascondere un conto più salato: il tempo, il lavoro e le attività di revisione necessari per rendere il codice assistito dall'AI abbastanza sicuro da essere affidabile.
Quando l'AI smette di essere una licenza e inizia a essere un contatore
La tariffazione dell'AI basata sul consumo sta trasformando l'uso dei token, la scelta del modello e il comportamento degli agenti in un problema finanziario che i team di engineering non possono più ignorare.
La vera minaccia interna potrebbe indossare un token, non un badge
Gli agenti AI possono combinare autorizzazioni apparentemente innocue in un esito dannoso, a meno che autorizzazione, delega e audit non vengano applicati nel momento in cui ogni azione avviene.
La corsa all’AI in Italia ha un problema umano: la governance è in ritardo rispetto agli strumenti
La vera domanda per le aziende non è più se adottare l’AI, ma se riusciranno a gestirla con chiara responsabilità, supervisione e controllo.
Citrix spinge NetScaler nel livello MCP del controllo del traffico AI
Citrix ha aggiunto a NetScaler funzionalità MCP Gateway, offrendo alle aziende un modo per instradare, monitorare e controllare le comunicazioni degli agenti tramite un unico punto di policy.
Citrix mette il traffico degli agenti AI sotto lo stesso controllo delle app aziendali
Le nuove funzionalità MCP Gateway di NetScaler mostrano come il controllo tradizionale del traffico venga adattato all'AI agentica, dove le chiamate agli strumenti ora richiedono la stessa disciplina di policy dei normali flussi applicativi.
Quando l’AI inizia a chiudere i conti, il vero rischio si sposta nella sala dei controlli
Gli agenti AI possono accelerare il lavoro di chiusura contabile in ambienti fortemente basati su SAP, ma la questione di sicurezza non è più se possano riconciliare i dati - è se possano farlo senza indebolire approvazioni, evidenze di audit o la disciplina dei rilasci.
HalluSquatting mostra come gli assistenti AI possano essere ingannati e finire per recuperare il codice sbagliato
I ricercatori hanno dimostrato un attacco basato sui nomi contro gli assistenti AI, capace di passare da ricerche allucinate all'esecuzione di codice remoto e, in alcuni casi, alla distribuzione di malware.
Perché il prossimo campo di battaglia dell'IA non è il modello, ma il sistema operativo che lo circonda
Il vero vantaggio nell'IA enterprise potrebbe derivare dalla riprogettazione di come le organizzazioni percepiscono, decidono, agiscono e apprendono, non dall'aggiungere altri copiloti sopra flussi di lavoro difettosi.
Assunzioni tramite algoritmo: quando la velocità diventa un filtro silenzioso per i pregiudizi
L'IA può rendere il reclutamento più veloce, ma quando il software inizia a classificare le persone per il rifiuto, il vero rischio non è l'efficienza - è l'esclusione nascosta, la scarsa trasparenza e decisioni difficili da contestare.
La macchina vocale costruita per la cura definisce anche un nuovo problema di fiducia
Voice for Purpose mostra come l'IA possa ripristinare la parola dopo una malattia o un intervento chirurgico, ricordando al tempo stesso ai difensori che qualsiasi modello vocale convincente comporta rischi per l'identità e le frodi.
Perché uno stack di IA locale conta quando in gioco ci sono sistemi industriali
Una nuova piattaforma di IA on-premises destinata alle infrastrutture critiche riguarda meno le dimostrazioni appariscenti dei modelli e più dove risiedono i dati, chi controlla gli aggiornamenti e quanta fiducia gli operatori possono davvero riporre nell’automazione.
Quando l'IA inizia ad agire, la governance smette di essere opzionale
I sistemi agentici possono pianificare, usare strumenti, consultare dati e attivare flussi di lavoro - ma il vantaggio in termini di produttività sopravvive solo se le organizzazioni riescono a controllare ogni azione delegata.
OpenAI spinge l'IA più a fondo nel lavoro di sicurezza - e più a fondo nel rischio
GPT-5.6 e ChatGPT Work sono progettati per svolgere più attività rilevanti per il cyber, ma la storia della sicurezza ora dipende da quanto saldamente reggono sotto pressione i livelli di permessi, monitoraggio e rifiuto.
I chatbot governativi hanno bisogno di più della buona educazione: il test di sicurezza dietro la GenAI nei servizi pubblici
Gli assistenti del settore pubblico costruiti con GenAI sono affidabili solo se superano test avversariali, metriche leggibili e revisione di esperti prima che i cittadini facciano davvero affidamento su di loro.
Microsoft libera l’IA contro i bug di Windows, ma la vera arma è il flusso di lavoro
Un sistema di scansione agentica multimodello è progettato per trovare prima le falle in Windows, ma il vantaggio per la sicurezza dipende da validazione, triage e dalla pipeline di patch che lo sostiene.
La spinta AI di Datadog trasforma la risposta agli incidenti in una macchina governata
A Dash 2026, Datadog ha posto Bits AI e il suo stack di governance dell'AI al centro di una strategia basata su triage più rapido, controllo più rigoroso dei modelli e minore fiducia cieca nei sistemi agentici.