Sicurezza
Sicurezza, privacy e abusi dell’IA: incidenti documentati, test e protezioni.
Notizie sull’IA, spiegate con semplicità
Ieri
La task force della Casa Bianca discute i rischi informatici dell’IA
Il gruppo ha esaminato i rischi per le infrastrutture critiche, gli standard di settore e i test dei modelli di IA, valutando se chiedere al Congresso di approvare nuove leggi sulla cybersicurezza.
AWS Batch aggiunge capabilities Linux e seccomp ai job EKS
AWS Batch su Amazon EKS consente ora di impostare capabilities dei container, profili seccomp e opzioni di sicurezza a livello di pod nelle definizioni dei job.
OpenAI lancia Daybreak Red Team e Defense Factory per la cybersicurezza
Il marchio Daybreak di OpenAI offre ora in accesso anticipato due strumenti: uno per i test di penetrazione automatizzati e uno per generare patch.
Amazon Cognito aggiunge lo scambio di token OAuth 2.0
Cognito può ora sostituire il token di un utente con un token più limitato e destinato a un solo pubblico, permettendo ai servizi di agire per suo conto senza inoltrare il token originale.
giovedì 12 novembre
United vieta agli assistenti AI di prenotare voli
United impedirà agli agenti AI di terze parti di accedere ai suoi strumenti di prenotazione, citando rischi per la sicurezza e possibili violazioni delle norme FAA.
eSentire amplia Atlas con patch, protezione email e sicurezza AI
Il 12 nov 2026 la società canadese di cybersicurezza ha annunciato nuove funzioni di Atlas per la gestione delle patch di terze parti, la protezione delle email e il rilevamento basato sull’AI.
Hackers accedono alle chat di Notion AI dopo una violazione di Fireworks AI
Un attacco informatico a Fireworks AI ha permesso agli hacker di rubare dati di fatturazione e trascrizioni delle chat di Notion AI, coinvolgendo circa l’1% degli utenti di Notion.
Forescout: l’AI riduce a 90 ore la ricerca di vulnerabilità
Uno studio dei Vedere Labs di Forescout rileva che l’AI può ridurre da nove mesi a sole 90 ore il tempo necessario per individuare bug nel software.
Oossa · Newsletter
La settimana dell'IA, spiegata
Ogni lunedì: le notizie che contano, in parole semplici. Gratis, niente spam.
mercoledì 11 novembre
DeepMind ha verificato con l’IA il codice crittografico di Signal
AlphaProof Code ha verificato in quattro settimane alcune proprietà di sicurezza del codice compilato di Signal. La dimostrazione riguarda garanzie specifiche, non ogni componente di Signal.
Radical Numerics lancia Omnii Defense per rilevare patogeni progettati con l’IA
La startup di San Francisco ha presentato un modello compatibile con i laptop che segnala minacce naturali e create con l’IA, anche offline.
Anyday Security lancia il catalogo gratuito di exploit ExploitTotal
La nuova piattaforma offre oltre 200 exploit proof of concept generati dall’IA, molti dei quali riguardano vulnerabilità senza exploit pubblici, e sono disponibili gratuitamente da subito.
Helsing lancia Clarity, la piattaforma IA per selezionare i bersagli
L’azienda tedesca della difesa ha presentato un sistema basato su agenti che raccoglie dati dei sensori e propone bersagli. Ogni attacco deve comunque essere autorizzato da una persona.
Claroc trova 35.578 app create con Grok accessibili senza login
Secondo una società di sicurezza, alcune app pubblicate con Grok esponevano dati dei pazienti, password e documenti aziendali. SpaceXSI ha rimosso 24 app dei dipendenti.
Cogent e OpenAI sviluppano strumenti di difesa informatica per le aziende
Cogent afferma che unirà i modelli di OpenAI al contesto specifico di ogni azienda per aiutare gli agenti a correggere automaticamente le vulnerabilità di sicurezza.
AWS porta i modelli di sicurezza Daybreak di OpenAI su Bedrock
I clienti idonei possono accedere a GPT-5.6 Cyber e GPT-5.6 Sol tramite Amazon Bedrock, ma devono prima ottenere l’approvazione di OpenAI e AWS.
Amazon DocumentDB 8.0.3 aggiunge TLS post-quantistico e indici wildcard
L’aggiornamento del 10 novembre introduce lo scambio di chiavi ibrido ML-KEM per TLS, gli indici wildcard e l’aggregazione $unionWith in DocumentDB.
martedì 10 novembre
Amazon S3 Tables aggiunge i log degli accessi
Ora è possibile attivare gratuitamente i log di accesso per i bucket S3 Tables, così da controllare le attività sulle tabelle e monitorare i costi.
Ring lancia un drone di sicurezza indoor e un robot per aziende
Ring, azienda di Amazon, presenta una videocamera volante da $270 per la casa e un robot su ruote da $1,000 per le aziende. Le spedizioni sono previste entro la fine dell’anno.
Grok Build: link alle app esponevano dati riservati
Un ricercatore ha scoperto che decine di migliaia di link alle app create con Grok Build erano accessibili a chiunque li possedesse, compresi quelli con informazioni aziendali sensibili.
Ring presenta una videocamera-drone indoor da $250 e un robot da $1.000
La nuova Drone Cam di Ring può volare in casa quando scatta un allarme; Rover Cam adatta Astro alle ronde aziendali e arriverà più avanti quest’anno.
Otto Paesi e laboratori AI firmano l’appello di Parigi sui meccanismi di arresto
Otto Paesi e importanti aziende di AI si sono impegnati ad aggiungere meccanismi di arresto ai modelli rischiosi con una nuova dichiarazione sulla sicurezza firmata a Parigi il 9 novembre 2026.
DeepMind verifica formalmente il codice crittografico di Signal con l’IA
AlphaProof Code ha dimostrato in quattro settimane le principali proprietà di sicurezza di Signal: è la prima verifica formale assistita dall’IA di un protocollo ampiamente utilizzato.
Abliteration AI offre modelli senza filtri a tutti
L’ex ingegnere Apple Devon Thomas ha lanciato Abliteration AI nel dicembre 2025, permettendo agli utenti di eseguire modelli open-weight privi di filtri di sicurezza.
Orca Security: non corretto il 99,9% delle vulnerabilità AI risolvibili
Secondo il report 2026 sullo stato della sicurezza dell’AI, oltre la metà delle aziende usa l’AI in produzione, ma quasi tutte le vulnerabilità note e risolvibili restano aperte.
lunedì 9 novembre
OpenAI presenta Control Room per i carichi di lavoro di ricerca
OpenAI afferma che Control Room monitora i carichi di lavoro dei modelli nelle sue infrastrutture di ricerca e può interromperli rapidamente in caso di problemi di sicurezza.
AWS porta Claude Mythos 5.2 in GovCloud per clienti approvati
Le organizzazioni idonee possono accedere al modello di Anthropic tramite Amazon Bedrock in AWS GovCloud (US), ma solo previa approvazione.
Il codice generato dall’IA supera i controlli di sicurezza
Uno studio su 172 professionisti della sicurezza rileva che il 58% dei team rilascia codice più rapidamente di quanto si riesca a revisionarlo; gli strumenti di IA aggiungono dipendenze non verificate.
sabato 7 novembre
venerdì 6 novembre
OpenAI collabora con Hacktron per individuare vulnerabilità
OpenAI afferma che Hacktron aiuterà a individuare vulnerabilità, testare i collegamenti con servizi di terze parti e rafforzare le difese dell’azienda con l’IA.
Oltre 800 strumenti di hacking Artex esposti online
Censys ha individuato oltre 800 installazioni di Artex accessibili da Internet senza password. Alcuni sistemi esponevano dati collegati ad attacchi informatici.
Greenlight: il sistema di IA risolve oltre il 90% dei casi di sicurezza
Greenlight Financial afferma che Luna gestisce senza intervento umano oltre il 90% dei 4.000 casi mensili di sicurezza e rischio, grazie ad Amazon Bedrock AgentCore.
Atomicwork apre un marketplace di collaboratori AI certificati per l’IT
Atomicwork afferma che i suoi collaboratori AI preconfigurati offrono competenze specifiche per ruolo e integrazioni testate per le attività IT e di sicurezza aziendali.
AWS rende Continuum disponibile per tutti per le vulnerabilità nel codice
Continuum verifica i problemi rilevati nel codice e propone correzioni da sottoporre a revisione umana. È disponibile in due regioni degli Stati Uniti e i costi dipendono dalle dimensioni del codice e dai problemi elaborati.
Palo Alto Networks tratta l’acquisto di Clutch per $500 milioni
Palo Alto Networks sta discutendo l’acquisizione in contanti di Clutch Security, che aiuta a gestire l’accesso degli agenti AI ai sistemi aziendali. L’accordo non è stato concluso.
giovedì 5 novembre
GPT-6 Cyber di OpenAI trova falle e crea exploit
OpenAI afferma che il suo nuovo modello di cybersicurezza sa individuare vulnerabilità, dimostrare come sfruttarle e suggerire correzioni. L’accesso è riservato a una selezione di clienti.
OpenAI lancia GPT-6 Cyber per alcuni team di sicurezza
Secondo OpenAI, il modello individua più vulnerabilità software e rispetta più spesso i limiti dell’incarico, ma per ora è accessibile solo ai clienti Daybreak Red.
Auvik rende disponibili il framework di automazione e l’agente CVE
Auvik afferma che i team IT possono ora usare il suo Automation Framework e il CVE Monitoring Agent, che aggiungono alla piattaforma di gestione della rete la correzione guidata dei problemi e il monitoraggio delle vulnerabilità.
StrongestLayer aggiunge controlli email per le richieste ad alto rischio
Intent Workflows può trattenere le email che riguardano modifiche ai pagamenti, istruzioni per l’IA o minacce e inviarle a verifica prima della consegna.
mercoledì 4 novembre
Paubox: strumenti IA non tracciati nel 70% delle strutture sanitarie
Secondo un rapporto di Paubox, strumenti creati con l’IA hanno trattato dati dei pazienti senza che i team IT o di sicurezza ne fossero al corrente. I risultati forniti non riportano i metodi dell’indagine né la dimensione del campione.
CrowdStrike lancia un cloud sovrano in Arabia Saudita
CrowdStrike annuncia che la piattaforma di cybersicurezza Falcon è ora disponibile su un cloud sovrano in Arabia Saudita: i dati restano nel Paese, mentre è possibile accedere alle informazioni globali sulle minacce.