Netcrook
#context
Quando un coder AI diventa un problema di fiducia, il ban arriva in fretta
Un presunto blocco sul posto di lavoro di Claude Code sottolinea una domanda più difficile per le aziende: chi controlla l’assistente, a cosa può accedere e dove viaggiano i suoi metadati.
I browser AI stanno imparando troppo: il percorso nascosto dalla pagina web alla fuga di credenziali
Una dimostrazione di attacco di manipolazione del contesto mostra come i browser agentici possano essere spinti oltre le protezioni, trasformando contenuti web non fidati in un percorso verso la divulgazione di credenziali sensibili.
Quando gli agenti AI dimenticano: l'architettura nascosta dietro la memoria a lungo termine
I modelli senza stato possono contenere solo una quantità limitata di informazioni alla volta, ed è per questo che la generazione aumentata dal recupero sta diventando il meccanismo silenzioso che consente agli agenti di ricordare, organizzare e riutilizzare il contesto oltre il prompt.
Claude Sonnet 5 spinge l'AI agentica più economica più vicino alla frontiera
Il nuovo rilascio Sonnet di Anthropic riduce il divario con la fascia superiore, ma la vera storia di sicurezza è nella tokenizzazione, nell'uso degli strumenti e nelle nuove assunzioni di deployment.
Il silenzioso spostamento di potere dentro l'AI agentica: perché il controllo conta ora più della capacità
Le aziende stanno passando da un'AI in stile chat a sistemi in grado di agire, ma la vera domanda di sicurezza è chi definisce le autorizzazioni, controlla il lavoro e decide quando una macchina dovrebbe fermarsi.
L'IA agentica sta spingendo la sicurezza delle PMI in una nuova crisi di fiducia
Per le aziende più piccole, il rischio reale non è più solo una password debole o un allarme rumoroso - sono i sistemi di IA che possono agire, connettersi e decidere nei flussi di lavoro aziendali.
X mette MCP davanti alla sua API e i client AI ottengono un accesso più pulito
Il lancio di server Model Context Protocol ospitati rende X più facile da raggiungere per gli strumenti AI, ma porta anche ambito di autenticazione e confini degli strumenti al centro della conversazione.
BioShocking Trasforma il Browser AI in un Canale per un Furto Silenzioso
Una tecnica di attacco appena denominata mette in evidenza un fragile confine di fiducia: quando un agente del browser tratta contenuti web ostili come istruzioni, credenziali e codice sorgente possono diventare il bottino.
Il problema MCP di Amazon Q rivela un problema più grande: gli strumenti di coding AI fanno ancora fatica a dimostrare ciò di cui si fidano
Una vulnerabilità appena tracciata in uno strumento per sviluppatori AI è meno interessante come singolo bug che come segnale del fatto che la fiducia nel workspace, l'approvazione degli strumenti e l'esecuzione di comandi locali mancano ancora di un modello di sicurezza maturo.
La corsa silenziosa all'IA che trova i bug prima degli hacker
I sistemi cyber-IA cinesi stanno riducendo il divario nella scoperta delle vulnerabilità, ma il cambiamento più profondo riguarda chi controlla i modelli, i flussi di lavoro e gli accessi intorno a essi.
Quando il modello costa meno, la superficie di rischio si allarga
L’ascesa di GLM 5.2 contro Claude Opus è più di una storia di benchmark: mostra come l’IA open-weight stia cambiando l’economia dei sistemi agentici, in cui il costo di completamento di un’attività conta più del solo prezzo per token.
Il vero cambiamento dell'AI non è scrivere codice più velocemente - è giudicare più velocemente
Un contributo che parla di un modello di "product engineer" segnala un cambiamento più ampio nell'era dell'AI: i team di ingegneria vengono riorganizzati attorno al contesto di prodotto, ai diritti decisionali e alla validazione, non solo alla velocità di digitazione.
Quando un modello dà la caccia ai bug, la politica inizia a inseguire il codice
GLM-5.2 di Zhipu AI è stato presentato come un serio rilevatore di vulnerabilità, ma la storia più grande è quanto rapidamente l'IA con capacità cyber stia diventando un problema di deployment, non solo di ricerca.
Il cambiamento silenzioso nell'AI aziendale: dai progetti giocattolo a un problema di controllo
La vera battaglia non è più scegliere un chatbot, ma decidere come l'AI si inserisce nei flussi di lavoro, nella governance e nella progettazione aziendale a lungo termine.
Dentro la scommessa da 25 milioni di dollari sull'IA che caccia prima degli umani
Il nuovo finanziamento di Nebulock mette in luce un angolo in rapida evoluzione della sicurezza: il threat hunting assistito dall'IA, progettato per trasformare la telemetria rumorosa in rilevamenti utilizzabili.
La svolta enterprise di MCP mette la sicurezza nelle mani di chi lo gestisce
Una più recente direzione orientata alle imprese per il Model Context Protocol evidenzia una dura realtà: una volta che i sistemi AI iniziano a richiamare strumenti, il protocollo può fare solo fino a un certo punto e il resto dipende dalla disciplina di deployment.
Google Finance arriva su Android, e la vera storia è la fiducia
Il lancio globale su Android riunisce portafogli, liste di controllo e strumenti di IA in un'unica interfaccia finanziaria, sollevando nuove domande sulla sensibilità dei dati, sulla sicurezza dell'app e su quanto gli utenti dovrebbero fidarsi del contesto generato dalle macchine.
Quando l'AI conosce la tua storia ma perde il tuo momento
La prossima sfida della personalizzazione non consiste nell'accumulare più dati. Consiste nello stabilire quali segnali meritano di arrivare al modello, allo schermo o all'obiettivo, se devono arrivarci affatto.
Slack è appena diventato un banco di lavoro per l'IA, e questo cambia i calcoli di sicurezza
Claude Tag di Anthropic passa dalle chat private ai canali condivisi di Slack, trasformando una funzione di produttività in una prova di governance per l'IA aziendale.
Quando i segnali degli endpoint incontrano i percorsi di controllo dell’AI, la sicurezza ottiene una nuova lente
Upwind Security sta estendendo il suo AI Sensor per portare l’attività degli endpoint nella stessa vista operativa del contesto cloud, una mossa che mette in un solo schermo azioni AI, identità, connessioni MCP e rischi per gli sviluppatori.