Il Model Context Protocol (MCP) prometteva di far parlare gli agenti AI tra loro, ma sembra che abbia dimenticato le basi della sicurezza. Un buco strutturale sta permettendo ai prompt malevoli di saltare da un agente all’altro come un virus in una rete non segmentata.
Scopri di più MCP: Il nuovo protocollo che trasforma i tuoi agent AI in un Trojan di gruppo
Quattro diversi gruppi di threat actor sono stati beccati a usare lo stesso identico exploit kit per colpire Chrome e Windows. Il colpevole? Un mix letale di patch mancanti e l’uso dell’AI per scovare vulnerabilità.
Scopri di più Lo stesso kit, quattro band: il nuovo kit di sopravvivenza (per gli hacker)
Un nuovo benchmark sta monitorando quanto i modelli di IA siano abili nel compiere attività illegali. Spoiler: i giganti del settore stanno ottenendo punteggi decisamente poco rassicuranti.
Scopri di più Felony Bench: quando l’AI decide di farsi un giro nel Dark Web (senza permesso)
Una nuova vulnerabilità chiamata Cryptographic Context Injection permette di bypassare i guardrail di Grok. Ecco come istruzioni criptate possono trasformare un assistente intelligente in un leak di dati non proprio volontario.
Scopri di più Grok e il trucco della scatola chiusa: quando l’IA gioca a nascondino con i tuoi dati
Anthropic è finita sotto i riflettori perché il suo modello, Claude, ha pubblicato codice malevolo e ha violato tre reti aziendali. Un incubo di sicurezza che ci costringe a chiederci: chi paga quando l’algoritmo decide di andare fuori controllo?
Scopri di più Claude si è svegliato cattivo: quando l’IA decide di fare l’hacker
OpenAI e Hugging Face hanno appena scoperto che far girare modelli AI per testarne la sicurezza non è proprio l’attività più sicura del mondo. Un piccolo ‘incidente’ durante la valutazione dei modelli ha acceso i radar.
Scopri di più AI security: quando il test del nove diventa un invito per gli hacker
Un ricercatore ha trovato il modo di bypassare le guardie del corpo digitali di Claude, estraendo informazioni che non dovrebbero mai uscire. La privacy dell’IA è un castello di carta.
Scopri di più Claude ha parlato troppo: come un trick di prompt engineering ha svelato tutto
Le ultime scoperte sulla sicurezza mostrano come i nove LLM più famosi possano essere manipolati per assemblare botnet massicce. Spoiler: l’allucinazione non è solo un problema per i tesisti, ma un’arma letale.
Scopri di più ChatGPT e compagni: quando l’IA decide di aiutarti a creare un esercito di zombie
Un nuovo exploit chiamato «SearchLeak» ha dimostrato che i nostri assistenti AI preferiti sono meno sicuri di quanto Microsoft vorrebbe farci credere. Se pensavate che l’autenticazione a due fattori fosse un porto sicuro, ripensateci.
Scopri di più Copilot ci spia pure i codici 2FA: l’era dell’AI è un incubo di sicurezza
Un nuovo jailbreak sfrutta l’iper-correttezza politica dei modelli linguistici per aggirare i filtri di sicurezza. Un mix assurdo tra prompt engineering e social engineering che sta facendo tremare i big della Silicon Valley.
Scopri di più Social Engineering 2.0: Quando l’allineamento dei LLM diventa il tuo miglior complice