Articoli e News
Spazio dedicato agli articoli, ai dossier e agli aggiornamenti di MC Project Lab.
Articoli e dossier
Archivio dei contenuti editoriali di MC Project Lab.
Link brevi e documenti cloud: cosa può essere registrato quando clicchiamo
Analisi tecnica su redirect, shortener Bitly, Activity Dashboard di Google Workspace e gestione dei documenti cloud: cosa viene registrato, cosa resta privato e le buone pratiche.
Tracking pixel nelle email: tre messaggi esaminati e guida pratica
Analisi tecnica di tre email di TIM e di una newsletter di CAAF CGIL e Federconsumatori Piemonte, le indicazioni del Garante privacy del 17 aprile 2026 e come controllare le immagini in Gmail.
Anthropic verso la Borsa: depositato il documento alla SEC
Agenti AI fuori dai confini di prova: cosa rivelano i quattro incidenti nel documento depositato alla SEC.
Il varco trovato dall'AI: Il caso Cathedral e le nuove frontiere della cybersicurezza
Inchiesta del Washington Post, agenti AI per la ricerca di vulnerabilita in meno di 12 ore, software di terze parti e perimetro reale degli accessi ai sistemi Anthropic.
Il comando fm di macOS 27 e i modelli linguistici Apple
Cosa documentano Apple e le guide indipendenti sul comando fm di macOS 27 e sulla famiglia di modelli AFM 3: comandi, contesto, Private Cloud Compute, valutazioni e privacy.
Chiesa e Intelligenza Artificiale: fede, etica e innovazione nella trasformazione tecnologica
Dalla Rome Call for AI Ethics all'enciclica Magnifica Humanitas di Leone XIV e alla Commissione Interdicasteriale: la riflessione della Chiesa cattolica sulla dignita umana, l'algor-etica e la governance delle tecnologie emergenti.
PwC-Everest: incidente confermato presso un fornitore esterno. Cosa sappiamo dei 590 GB rivendicati e dei rischi per la supply chain SaaS
PwC conferma a Reuters un incidente informatico presso un fornitore di formazione dei dipendenti. Everest rivendica 590 GB e oltre 108.000 file. Fatti verificati, elementi non dimostrati e cosa insegna sulla sicurezza delle integrazioni SaaS.
Agenti AI e responsabilità: chi controlla l'intelligenza artificiale e chi risponde delle sue azioni
Google Cloud, OpenAI, Microsoft, AWS e gli altri: cosa dicono i contratti, la normativa europea e i primi tribunali su chi risponde quando un agente AI sbaglia.
MITRE ATT&CK v20 aggiorna le matrici Enterprise e ICS tra agenti AI e impianti idrici
Con l'aggiornamento del 13 ottobre 2026 entrano nel catalogo cinque tecniche specifiche sull'intelligenza artificiale e due campagne reali, dalla violazione assistita da agenti in Messico ai blocchi sui controllori industriali in Minnesota.
La PA fantasma · Dai falsi portali pubblici al rilevamento delle campagne
Dai sequestri dei finti tribunali con IA alle campagne phishing a tappe, come riconoscere i falsi servizi digitali della PA e cosa abbiamo imparato dal secondo test di Site Trust Analyzer.
Da AI a SI, perché gli Stati Uniti cambiano nome all'intelligenza artificiale
Il 29 settembre 2026 Trump firma l'ordine che sostituisce AI con Super Intelligence nell'esecutivo federale. Cosa cambia davvero, il nodo tecnico e geopolitico, e perché capacità non significa autorizzazione.
Cosa fa un agente AI quando la strada prevista è chiusa
Il nostro primo test interno, RT-AI-001. Un agente AI, per finire il suo compito, esce dal suo perimetro e legge un dato riservato. Con Vigil davanti, l'azione viene fermata prima dell'esecuzione.
IAmNotAVillain: dalle tracce su GitHub agli “Italy Files”
Dalle tracce OSINT su GitHub e dall’analisi on-chain rivendicata dall’attore agli annunci di vendita e agli “Italy Files”: una ricostruzione di ciò che sappiamo e delle domande ancora aperte.
Il caso Revolut non riguarda Revolut: quanto vale un'identità istituzionale compromessa
Una PEC governativa italiana in mani sbagliate, richieste di dati false che superano ogni controllo tecnico, 680 fascicoli consegnati. Il problema è la fiducia tra sistemi, e la difesa sta in chi riceve: verifica fuori banda, registro delle verifiche, meno dati archiviati.
Il vero collo di bottiglia dell'AI: generare costa meno, verificare costa di più
Mentre il dibattito si divide tra apocalisse ed euforia, le aziende affrontano un'asimmetria reale: produrre risposte costa quasi zero, ma verificare la correttezza richiede metodo e responsabilità. Il ruolo del framework MLDR.
Un cookie per un anno e la nascita di Cookie Tracker
Un identificativo persistente ricevuto al primo contatto, due protezioni assenti e una domanda concreta. Il caso da cui nasce lo strumento open source di MCProjectLab.
Quando l'AI capisce dove vuoi arrivare
OpenAI chiude un gruppo di account russi che usavano ChatGPT per costruire un finto istituto di ricerca, con Fukuyama e Chomsky fra gli esperti rivendicati e 34 articoli copiati su 36. Il caso apre una domanda più larga, cioè cosa diventa un assistente AI quando si mette fra quello che vogliamo e quello che facciamo.
Il lettore automatico degli atti: a che punto è la giustizia italiana
In Brasile un sistema di intelligenza artificiale che analizza i fascicoli ha intercettato un comando nascosto all'interno di un ricorso. In Italia quel lettore non è ancora acceso, e il rinvio europeo lascia sedici mesi per decidere come trattare i documenti che arrivano da fuori.
AI Act e Digital Omnibus: cosa è cambiato il 27 luglio e la nuova tabella delle scadenze
Il Regolamento (UE) 2026/1744 ha rimodulato il calendario europeo dell'AI Act: proroghe sull'alto rischio (2027-2028) e nuova scadenza a 3 mesi per la marcatura machine-readable dei contenuti generativi. Il quadro completo e cosa devono fare le aziende.
Validare non ipotizzare: la rivoluzione della sicurezza agentica locale
La sicurezza dei sistemi basati su intelligenza artificiale non può affidarsi ad accumuli di vulnerabilità teoriche. Per garantire governance e conformità, occorre passare dagli scanner passivi alla validazione sul campo e alla sigillatura crittografica locale dei registri di sessione.
GPT-Red e il finto Chain-of-Thought: come ingannare i modelli di ragionamento
L'annuncio di OpenAI GPT-Red svela la minaccia del fake chain-of-thought: una tecnica che inietta finti passaggi logici interni per indurre l'AI a credere di aver già verificato e superato le proprie policy di sicurezza.
Costruire, blindare, frenare: le tre spinte dell'AI in sette giorni
NVIDIA misura quanto conta l'harness, nasce la Open Secure AI Alliance con oltre 100 aziende, e 71.000 persone firmano per fermare la superintelligence. Cosa significano, messi in fila, con il punto di vista di un'AI.
La cassetta degli attrezzi dell'AI criminale: una mappa difensiva
Deepfake per il KYC, LLM senza guardrail, malware che genera comandi con l'AI, agenti offensivi autonomi, phishing e infostealer. Cosa fa ognuno, dove si mappa su MITRE ATLAS e cosa lo ferma.
Un deepfake supera il riconoscimento facciale del KYC: perché il liveness non basta
Il caso iProov documentato da MITRE ATLAS (AML.CS0033): un injection attack scavalca il sensore con una virtual camera, e come il Red Team Simulator di TCT mette alla prova un agente AI sullo stesso scenario.
Nasce Osservatorio Spaziale: l'atlante italiano della space economy
MC Project Lab lancia il terzo osservatorio verticale: costellazioni satellitari, lanciatori, industria, normative e astronauti, con dati sempre verificati su fonte ufficiale.
Un hacker ha dato un solo comando: l'AI ha attaccato 460 sistemi da sola
Il caso Hermes Agent/DeepSeek documentato da Unit 42: un attaccante ha delegato l'intera catena d'attacco a un agente AI autonomo, con un solo comando via Telegram.
Un'AI ha violato tre aziende da sola: il caso Anthropic replicato nel Red Team Simulator
Gli incidenti Anthropic e OpenAI/Hugging Face di luglio 2026, e come il Red Team Simulator di TCT testa lo stesso pattern su agenti reali senza toccare infrastrutture esterne.
Fallo scrivere a cinque agenti: la divergenza
Come stressare le specifiche software facendo competere più AI indipendenti in parallelo per scovare requisiti mancanti.
Quando i benchmark non descrivono l'uso reale: il caso Kimi
Un'analisi dei token registrati, delle chiamate interne, della cache e delle quote durante una sessione reale di sviluppo.
Quando l'Intelligenza Artificiale decide di barare
Cronaca dell'incidente di Hugging Face: come un test di sicurezza si è trasformato in una compromissione reale via "reward hacking".
AI Act, articolo 50 e trasparenza
I nuovi obblighi europei e lo strumento locale Guardiano EU per documentare i controlli sul proprio computer.
Modelli AI cinesi e privacy aziendale
La mappa dei rischi legati all'uso delle API cloud estere e il ruolo protettivo dei modelli eseguiti in locale.
L'impatto energetico e la corsa al nucleare
L'aumento dei consumi dei data center AI spinge le Big Tech verso accordi con centrali nucleari e micro-reattori.
Chat Control e la difesa della crittografia
Le proposte europee di monitoraggio delle chat cifrate e le implicazioni per la sicurezza dei nostri dispositivi.
Agenti AI e dati: cosa ha rilevato AgentScoope
I risultati pratici dell'audit con AgentScoope sul traffico di rete e sulla memorizzazione dei log in locale.