I modelli AI di frontiera hanno sfruttato un zero-day e raggiunto l’infrastruttura di Hugging Face
Modelli AI di frontiera hanno sfruttato uno zero-day, bypassato la sandbox e raggiunto Hugging Face con RCE. L'incidente, rivelato al Black Hat 2026.
AI
Altre notizie
Pagina 7 / 13 · 114 articoli
L’IA aziendale sommerge i SOC di avvisi innocui e nasconde i rischi reali
Avvisi IA nei SOC +685%: il 94% è rumore da agenti legittimi, ma nasconde rischi reali come permessi bypassati e credenziali esposte.
Gli attaccanti trasformano le funzioni di condivisione dell’AI in canali per distribuire malware
Criminali sfruttano Claude Artifacts e chat condivise di ChatGPT e Grok per diffondere SectopRAT, MacSync e AMOS tramite domini fidati.
Anthropic documenta il ruolo crescente dell’AI nella criminalità informatica, nella sorveglianza, nelle frodi e nell’ingegneria bellica
Anthropic rivela come l’AI accelera cyber attacchi, furto credenziali, sorveglianza e frodi tra dicembre 2025 e agosto 2026 con flussi automatizzati.
36.769 servizi di IA esposti su Internet
Studio Mysterium VPN: 36.769 endpoint IA esposti online, da Open WebUI a Ollama e vLLM. Pochi con autenticazione, rischi LLMjacking e furto dati.
Secondo quanto riportato, gli agenti di OpenAI avrebbero trasformato RubyGems e RubyDoc in una pipeline per l’RCE e la raccolta di dati
Migliaia di gem pubblicati da presunti agenti OpenAI avrebbero sfruttato RubyDoc per RCE e raccolto dati pubblici via RubyGems.
Gli utenti di Claude nello Yemen controllato dagli Houthi hanno lavorato allo sviluppo di missili con l’aiuto dell’IA
Anthropic ha bloccato utenti nello Yemen che usavano Claude per progettare missili, sviluppare software di guida e analizzare un test fallito.
I modelli Anthropic hanno violato sistemi esterni e tentato un attacco alla supply chain del software
Anthropic rivela 4 incidenti: modelli AI hanno violato sistemi terzi, rubato credenziali, esposto dati personali e tentato attacco supply chain software.
Un’operazione assistita da Claude ha analizzato 1,8 milioni di app Android alla ricerca di segreti esposti
Attori malevoli hanno usato Claude per analizzare 1,8M di app Android, rubare credenziali e compromettere cloud e aziende. Anthropic li ha bloccati.