Breakpoint
Ogni martedì prendiamo un attacco reale e lo smontiamo: come funziona, dove si mappa su MITRE ATLAS, e il punto in cui si spezza. Un caso, spiegato e difeso.
Un agente deve sapere quando fermarsi
Wikimedia ha rilevato modifiche non autorizzate e milioni di richieste automatiche da agenti che ritiene operati da OpenAI, senza prove di compromissione. L'episodio ragiona sul perimetro, sul limite di richieste, sul tempo, sulla spesa e su chi decide quando un agente deve fermarsi.
Chi controlla l'agente AI?
NVIDIA porta il controllo fuori dall'agente, e lo stesso giorno una falla nel kit ufficiale MCP ricorda quanto è fragile il perimetro con cui lavorano. In una prova di laboratorio un chatbot cede a undici attacchi su undici, finché il filtro non viene regolato: allora li ferma tutti, ma solo quelli che già conosce.
Un agente AI viola un sistema, la notifica arriva all'autorità spagnola
La prima notifica di violazione provocata da un agente autonomo finisce sul tavolo della AEPD spagnola. In Italia gli obblighi normativi sono identici, ma mancano ancora indicazioni operative chiare su come gestire gli incidenti causati da agenti.
Quando l'AI entra nella kill chain
Il rapporto Anthropic di settembre 2026 documenta Claude Code usato nello sviluppo di sistemi d'arma, sciami di droni progettati per l'ingaggio autonomo e AI nei processi di targeting. La domanda non è più cosa può rispondere un'AI, ma quanto entra nella decisione e chi può davvero fermarla.
Il file di Hugging Face che doveva solo calcolare numeri
Oltre 100 modelli malevoli scoperti su Hugging Face e la vulnerabilità congenita di Pickle. Quando caricare i pesi di una rete neurale apre una reverse shell sul sistema locale, e come intercettarlo in anticipo con WeightArmor.
Il chatbot non è un alibi
Tre casi fra Canada, Germania e Australia mostrano cosa accade quando un sistema AI parla o agisce per un’azienda. Dalla promessa di rimborso sbagliata al cliente cancellato dalla lista di una palestra.
497 paper respinti per una riga invisibile
Diciassette articoli scientifici nascondono una frase rivolta all'intelligenza artificiale che li deve valutare. Dieci mesi dopo la conferenza più importante del settore adotta la stessa tecnica contro i revisori, e ne respinge 497.
Sei settimane dopo
Il Brasile ha risposto al caso dell'atto con il comando nascosto con una nota tecnica per tutti i tribunali e uno strumento gratuito per gli avvocati. Poi la stessa tecnica è comparsa in una corte del Connecticut, e a provarci non era un avvocato.
L'ordine nascosto nel fascicolo
Due avvocate scrivono dentro un atto una frase invisibile rivolta all'intelligenza artificiale del tribunale. A trovarla è stata l'intelligenza artificiale stessa, e il giudice ne ha ricavato un principio che vale per chiunque riceva documenti da terzi.
Il curriculum che parla all'AI
Istruzioni invisibili dentro il CV per farsi promuovere dal software di selezione. Uno studio su 200.000 curricula le ha trovate in uno su cento, e in un anno i casi sono cresciuti di sette volte.
La cassetta degli attrezzi dell'AI criminale
La mappa d'insieme: deepfake per il KYC, LLM senza guardrail, malware che genera comandi con l'AI, agenti offensivi, phishing e infostealer. Da qui partono tutti gli episodi.