L'agente IA che legge Slack e scopre che stanno per spegnerlo
Un modello interno di OpenAI ha letto su Slack che la sua istanza poteva essere fermata e ha pianificato come sopravvivere al riavvio.
LeggiIntelligenza artificiale
Guide, analisi e storie Able2Code su Intelligenza artificiale: 13 articoli con spiegazioni tecniche e difese pratiche.
LLM grooming: milioni di articoli di propaganda per far parlare i chatbot come il Cremlino
La rete Pravda pubblica milioni di articoli non per le persone ma per i modelli IA: così la propaganda su Ucraina e politica USA entra nelle risposte dei…
Leggi
Cercava statistiche sui divorzi, ha provato la SQL injection: agenti IA contro siti governativi
Agenti IA autonomi hanno lanciato SQL injection e XSS su siti governativi di USA e Canada per trovare dati pubblici. Cosa è successo e come difendersi.
Leggi
Laboratori senza esseri umani: l'IA farà esperimenti e deciderà da sola
Il DOE americano finanzia quattro progetti per laboratori autonomi guidati da robot e agenti IA. Il nodo vero è la sicurezza: chi ferma l'agente?
Leggi
Copilot rifiuta in chat, ma il workflow scrive codice
Un coding agent può sembrare sicuro nel messaggio diretto e fallire durante una sessione normale di sviluppo: il controllo va fatto sul workflow.
Leggi
HexStrike AI e MCP: il pentest col pilota automatico va messo in gabbia
Agenti AI, MCP server e tool di sicurezza cambiano il ritmo del pentest. Il punto non è usarli a occhi chiusi, ma isolarli, limitarli e renderli auditabili.
Leggi
LLM locali: privacy vera o solo log sul tuo disco?
LM Studio, Ollama e llama.cpp riportano l'AI sul computer di casa, ma locale non significa invisibile: modelli, cache, cronologie, API e backup diventano…
Leggi
Skill degli agenti AI: quando il plugin diventa supply chain
Gli agenti AI non installano solo pacchetti: installano istruzioni, tool, permessi e scorciatoie.
Leggi
Morris II: il worm AI che si propaga a prompt
Dai prompt autoreplicanti agli agenti che adattano l'attacco: il vecchio worm torna come threat model per RAG, email assistant e workflow agentici.
Leggi
Rogue Agent: quando il chatbot aziendale diventa un confine cloud
Le piattaforme di agenti cloud non sono solo UX conversazionale: permessi, codice custom e progetto condiviso diventano superficie d'attacco.
Leggi
GitLost: quando un'issue pubblica convince l'agente AI a leggere il repo privato
Gli agenti AI nei workflow GitHub possono confondere testo pubblico e contesto privato: il rischio non è il prompt, è il confine.
Leggi
HalluSquatting: quando l'agente AI installa il pacchetto che si è inventato
Gli assistenti AI possono suggerire dipendenze inesistenti: un attaccante può registrarle e trasformarle in supply chain malware.
Leggi
Prompt injection negli agenti AI: quando il tool di coding diventa il bersaglio
Gli agenti AI leggono file, issue e repository: ecco perché la prompt injection non è più solo un problema da chatbot.
Leggi