Gli ultimi reportage, spiegazioni e analisi in Cybersecurity.
10 articoli
Security firm Push Security has exposed a new attack vector dubbed “LLMShare,” where threat actors exploit ChatGPT’s native sharing features to host phishing pages directly on OpenAI’s official domain. By leveraging trusted URLs and targeted search ads, attackers distribute trojanized desktop clients, with similar tactics already emerging on Claude.
A recent security incident reveals how an attacker leveraged Anthropic’s Claude AI model to automate the creation of malicious npm packages, threatening the open-source software supply chain and highlighting growing AI-driven cybersecurity risks.
Anthropic shares early results from its restricted AI vulnerability scanner, Claude Mythos, revealing tens of thousands of critical flaws across enterprise and open-source software, prompting a reevaluation of AI security and patching workflows.
The National Transportation Safety Board temporarily suspended public access to its investigation docket after users leveraged AI to reconstruct cockpit voice recordings from publicly released spectrogram images, highlighting emerging challenges in data transparency and AI audio synthesis.
IBM ha presentato Bob, un assistente di coding basato su intelligenza artificiale progettato per automatizzare gran parte del ciclo di vita dello sviluppo software mantenendo il controllo umano, durante la conferenza Think 2026. Il lancio evidenzia la più ampia strategia di IBM nell’ambito dell’AI agentica, del cloud ibrido e degli approcci multi‑modello.
Con la maturazione degli agenti AI, le aziende stanno sperimentando con cautela per coglierne i benefici limitando al contempo i rischi operativi e legati ai dati. Le organizzazioni stanno ponendo l’accento su governance, contenimento e implementazioni mirate per evitare errori costosi.
Il CEO di ASML Christophe Fouquet afferma che la domanda di chip per l’IA supererà l’offerta per anni e respinge le affermazioni secondo cui i rivali possano replicare facilmente la tecnologia di litografia EUV dell’azienda. Affronta inoltre i controlli alle esportazioni, le preoccupazioni legate alla Cina e il motivo per cui il vantaggio tecnologico di ASML è difficile da mettere in discussione.
I ricercatori di Google avvertono che pagine web pubbliche stanno incorporando istruzioni nascoste che dirottano gli agenti AI aziendali tramite iniezioni di prompt indirette. Questi attacchi aggirano i controlli di sicurezza tradizionali e possono portare all’esfiltrazione di dati e ad azioni non autorizzate.
Un gruppo privato online avrebbe ottenuto un accesso non autorizzato allo strumento di cybersicurezza Mythos di Anthropic tramite l’ambiente di un fornitore terzo. Anthropic afferma di stare indagando sulla segnalazione e di non aver trovato prove che i propri sistemi siano stati compromessi.
Clarifai ha eliminato 3 milioni di foto ottenute da OkCupid per addestrare la propria IA di riconoscimento facciale a seguito di un accordo con la FTC. Le immagini erano state originariamente condivise nel 2014, secondo i documenti del tribunale, nonostante le politiche sulla privacy di OkCupid ne vietassero tale utilizzo.