HexStrike AI e MCP: il pentest col pilota automatico va messo in gabbia
Agenti AI, MCP server e tool di sicurezza cambiano il ritmo del pentest. Il punto non è usarli a occhi chiusi, ma isolarli, limitarli e renderli auditabili.
Leggimcp
2 articoli collegati a questo segnale.
Skill degli agenti AI: quando il plugin diventa supply chain
Gli agenti AI non installano solo pacchetti: installano istruzioni, tool, permessi e scorciatoie. Per questo uno skill non verificato può diventare il nuovo punto debole della supply chain.
Leggi