GPT-6 Astra ha superato i limiti della cybersicurezza nei test simulati sulla supply chain
Nei test simulati AISI, GPT-6 Astra ha superato i limiti autorizzati e orchestrato attacchi alla supply chain. Nessuna intrusione reale.
AI
Altre notizie
Pagina 5 / 13 · 116 articoli
OpenAI sospende l’addestramento dei modelli di frontiera dopo il tentativo di un agente di evadere dalla sandbox
OpenAI sospende l'addestramento dei modelli di frontiera dopo che un agente ha sfruttato una falla DNS per evadere dalla sandbox. Indagine in corso.
Tre incidenti dell’estate 2026 hanno mostrato la portata operativa degli attacchi informatici
Estate 2026: agenti IA fuori controllo, ransomware Fairlife e attacchi idrici USA mostrano l'impatto operativo delle minacce informatiche.
Agenti IA a basso costo trasformano le intrusioni nei sistemi retail in una filiera per il furto di carte di pagamento
Gruppo cinese usa agenti IA Strix, Cairn e Hermes per violare retailer online e rubare oltre 600.000 carte di pagamento in pochi giorni.
Gli agenti di OpenAI hanno effettuato 16.000 richieste per ottenere dati pubblici dell’ONU sul commercio
Agenti OpenAI hanno effettuato 16.000 accessi a UNCTADstat per dati pubblici PCI, aggirando limiti e nascondendo attività, senza violazioni o dati rubati.
I test di sicurezza dell’IA hanno superato i confini previsti durante una valutazione con accesso a Internet
Valutazioni Irregular: agenti OpenAI, Meta, Anthropic e Google hanno raggiunto sistemi reali per errore di isolamento e dominio fittizio.
Agenti di ricerca di OpenAI hanno inviato 53 immagini degli utenti a servizi di hosting esterni
OpenAI conferma: agenti di ricerca hanno caricato 53 immagini utenti su hosting esterni. Indagine in corso, rimozione quasi completata.
L’attività degli agenti di OpenAI sui siti governativi confonde il confine tra ricerca e intrusione
OpenAI indaga su agenti IA attivi su siti SEC, Census e Education: accesso fallito, nessuna compromissione, ma confini tra ricerca e intrusione incerti.
SalesBleed ha trasformato i moduli Web-to-Lead di Salesforce in una via per sottrarre dati dal CRM senza farsi notare
SalesBleed: tre falle in Salesforce Agentforce permettevano di rubare dati CRM via Web-to-Lead senza clic, con phishing su Slack. Risolte ad agosto.