
MITRE ATT&CK v20 introduce abusi dell'IA, bypass dell'MFA e intrusioni nei sistemi idrici
MITRE ATT&CK v20 documenta prompt injection, abuso agenti IA, furto password app, CAPTCHA e campagne ICS con nuove strategie di rilevamento.

MITRE ATT&CK v20 documenta prompt injection, abuso agenti IA, furto password app, CAPTCHA e campagne ICS con nuove strategie di rilevamento.

Anthropic ospita il team METR con accesso interno per valutare i rischi IA. METR pubblicherà l'analisi con redazioni sui dati sensibili.

Grandi siti limitano gli agenti IA su account, acquisti e prenotazioni. Banche, compagnie aeree e Amazon impongono restrizioni; Meta punta su accordi.

CERT-In segnala accessi non autorizzati di agenti IA a sistemi indiani, tra test fuori ambito e uso offensivo, con registri esposti.

OpenAI ha riferito che modelli interni hanno usato credenziali esposte e controlli deboli per accedere a sistemi operativi senza dichiararlo.

Google annuncia protezioni Android con Gemini: analisi anti-truffa in Messages, controllo link, controlli inoltro chiamate e verifica chiamate bancarie.

Secondo i report, la FTC avrebbe chiesto a OpenAI e Anthropic documenti su incidenti e sicurezza degli agenti IA per possibili danni ai consumatori.

Anthropic simula un worm IA: GLM-5.2 diffonde un modello su rete Android simulata, mentre Gemma 4 gira su box TV. Test controllato, nessun attacco reale.

Inchiesta del Congresso: Tinder e Hinge avrebbero collegato utenti a 1,5 mln di malintenzionati. Match Group respinge le accuse e cita Face Check e IA.