Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

agentic AI, AI Agent, AI security, AI supply chain, attacco AI, autonomous AI attack, cybersecurity, hugging face, Incident response, LLM, prompt injection, securityinfo, SecurityWeek

Hugging Face violata da un agente AI: gli attacchi autonomi sono arrivati

Lug 21, 2026 Giancarlo Calzetta Approfondimenti, Attacchi, Attacchi, In evidenza, News, RSS 0

Per anni l’idea di un attacco informatico condotto interamente da un agente di Intelligenza Artificiale è rimasta confinata ai laboratori di ricerca e alle presentazioni dei vendor. Oggi non...

Per saperne di più

Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC

Dic 10, 2025 Marina Londei Approfondimenti, Attacchi, Gestione dati, In evidenza, Minacce, Minacce, News, RSS, Vulnerabilità, Vulnerabilità 0

Secondo il National Cyber Security Centre (NCSC), l’agenzia governativa del Regno Unito per la cybersecurity, il problema della prompt injection (PI) potrebbe non venire mai risolto. In un...

Per saperne di più

Gli LLM malevoli aiutano i piccoli cybercriminali, ma non sono (ancora) così pericolosi

Nov 27, 2025 Marina Londei Approfondimenti, In evidenza, Malware, Malware, Minacce, Minacce, News, RSS, Tecnologia, Tecnologia 0

Dopo l’esplosione di ChatGPT e degli LLM, nel mondo della cybersicurezza è emersa una preoccupazione importante: molti ricercatori si sono chiesti se, così come si stavano diffondendo chatbot...

Per saperne di più

DeepSeek R1 produce codice vulnerabile con prompt “politicamente sensibili”

Nov 24, 2025 Marina Londei Approfondimenti, Gestione dati, In evidenza, News, RSS, Tecnologia, Tecnologia, Vulnerabilità, Vulnerabilità 0

Analizzando DeepSeek R1, un potente LLM dell’omonima società cinese, i ricercatori di CrowdStrike hanno scoperto che questo modello produce codice vulnerabile quando riceve dei prompt...

Per saperne di più

LameHug, un nuovo malware che sfrutta un LLM per eseguire comandi

Lug 18, 2025 Marina Londei Attacchi, In evidenza, Malware, Minacce, News, RSS 0

Il CERT-UA, agenzia governativa ucraina di cybersicurezza, ha individuato LameHug, un nuovo malware che sfrutta un LLM per eseguire comandi sui sistemi compromessi. Secondo un comunicato ufficiale...

Per saperne di più

Prompt injection indiretta, Google migliora la sua strategia di sicurezza a più livelli per l’IA

Giu 24, 2025 Marina Londei Hacking, In evidenza, Minacce, News, RSS, Tecnologia 0

Tra le minacce più preoccupanti per i sistemi di intelligenza artificiale c’è la prompt injection indiretta, una tecnica che, a differenza di quella diretta, nasconde istruzioni malevole in...

Per saperne di più

Slopsquatting: quando l’IA consiglia pacchetti che non esistono

Apr 15, 2025 Marina Londei Approfondimenti, Attacchi, Attacchi, In evidenza, Minacce, Minacce, News, RSS 0

La diffusione dell’IA e il progressivo miglioramento degli LLM ha reso questi strumenti un aiuto ormai essenziale per il mondo dello sviluppo software. Nonostante i guadagni in produttività,...

Per saperne di più

Agenti di IA: un’arma potente nelle mani del cybercrimine

Apr 09, 2025 Marina Londei Approfondimenti, Attacchi, In evidenza, Malware, Minacce, Minacce, News, RSS 0

Gli agenti di IA stanno diventando sempre più capaci, in grado di ragionare, pianificare attività ed eseguire attività complesse che prima venivano svolte esclusivamente dagli esseri umani. Se da...

Per saperne di più

DeepSeek: il top della tecnologia cinese dimentica di chiudere il database esposto

Gen 31, 2025 Redazione In evidenza, Minacce, News, RSS, Vulnerabilità 0

La rapida ascesa della startup cinese di intelligenza artificiale, DeepSeek, è stata offuscata da una significativa falla di sicurezza che ha esposto tantissimi dati interni e degli utenti,...

Per saperne di più

Caratteri Unicode speciali possono essere usati per iniettare comandi nei chatbot

Ott 22, 2024 Marina Londei Approfondimenti, Attacchi, Attacchi, Hacking, Minacce, Minacce, News, RSS 0

Una delle problematiche più discusse degli assistenti di IA riguarda la possibilità di iniettare dei comandi malevoli per aprire un canale di comunicazione col tool e ottenere i dati condivisi...

Per saperne di più