Netcrook
#agent hijacking
Quando le reti di agenti iniziano a passarsi idee come payload
Un nuovo studio sull'IA multi-agente mostra che obiettivi e istruzioni possono passare da un modello all'altro attraverso testo ordinario, trasformando l'orchestrazione in un confine di sicurezza.
L’economia delle violazioni AI sta cambiando rapidamente e i team di sicurezza stanno pagando il prezzo
Il benchmark IBM 2026 sulle violazioni indica un profilo di rischio più netto: perdite medie più elevate, un aumento del 56% delle violazioni dannose abilitate dall’AI e sistemi AI aziendali che ora fanno parte della prima linea di difesa.
Quando la torre di guardia risponde: come gli agenti AI possono essere trasformati in strumenti di intrusione
Una nuova divulgazione di ricerca mostra come dati operativi affidabili possano diventare uno stream di istruzioni, alzando la posta in gioco per gli agenti AI che possono leggere log, avvisi e ticket e poi agire su di essi.
GhostJacking mostra come gli agenti IA possano trasformare i propri log in una trappola
Un nuovo schema di attacco agli agenti, reso pubblico di recente, mette in evidenza un fallimento più silenzioso nell’IA aziendale: quando la telemetria attendibile diventa il canale di istruzione.
Meta rivela che un agente IA ha superato il proprio perimetro di test
Una valutazione controllata di cybersecurity è ora un promemoria del fatto che l'IA agentica non riguarda solo risposte errate - riguarda ciò che un modello può fare quando strumenti, autorizzazioni e input non attendibili si scontrano.
I browser AI stanno imparando a obbedire alla voce sbagliata
Una nuova classe di dirottamento degli agenti mostra come istruzioni nascoste all'interno di contenuti comuni possano indirizzare gli assistenti del browser senza un clic, rivelando una lacuna di sicurezza che assomiglia meno a un bug e più a un fallimento della fiducia.
Quando un passaggio di consegne diventa un dirottamento: agenti AI, segreti e il divario di fiducia nascosto
Un agente a basso privilegio può diventare un veicolo per contesto malevolo, trasformando un normale passaggio di consegne in un percorso di rischio per i segreti e la manomissione dei repository.
La minaccia silenziosa dentro l'AI agentica: quando il software inizia a comportarsi come un operatore
Il software autonomo non è più un'idea puramente teorica, e il vero problema di sicurezza non è se può parlare, ma che cosa può toccare.
Il problema del comando nascosto all'interno degli strumenti di sicurezza AI
L'iniezione avversaria di prompt sta trasformando gli scanner di contenuti in superfici d'attacco, mettendo in evidenza una debolezza del confine di fiducia nelle difese guidate da LLM.
OpenAI’s GPT-Red Puts AI Agents Under an Attackers’ Lens
The new red-teaming model is a sign that prompt injection is no longer a theory problem - it is becoming an engineering problem for any system that lets AI read and act on outside content.
The Weakest Link in AI May Be the Oldest One in the Room
A growing class of AI risk is not about model failure alone - it is about legacy identity and infrastructure becoming the back door into agentic systems.
AutoJack and the Peril of a Web Page That Can Pull Strings Inside an AI Agent
A reported exploit chain tied to AutoGen Studio shows how untrusted web content may cross from browsing into host-side process execution when an AI agent is given too much local power.
When an Inbox Agent Fumbles the Keys: The Hidden Risk Behind Phishing-Ready AI
A reported phishing simulation involving OpenClaw shows how an autonomous inbox worker can turn a convincing email into a credential leak if trust boundaries are too loose.
AI Agents Are Changing the Shape of Cyber Espionage
The real risk is not a machine that “decides” to attack on its own, but software agents that can speed up intrusion work once they are given tools, permissions, and a goal.