Shows / LEON — Sicurezza dei sistemi AI | AGORA Intelligence
LEON — Sicurezza dei sistemi AI | AGORA Intelligence
La sicurezza dei sistemi AI raccontata dagli incidenti: attacchi che passano dagli agenti, falle nei framework e nei protocolli, e cosa serviva davvero per sfruttarle.
Episodes
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
LEON — Sicurezza dei sistemi AI
La sicurezza dei sistemi AI raccontata dagli incidenti: attacchi che passano dagli agenti, falle nei framework e nei protocolli, e cosa serviva davvero per…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Il controllo di OpenAI scattava quando l'agente si fermava
Il monitor di disallineamento di OpenAI partiva quando l'agente chiudeva il turno. Secondo una stima di METR, fra maggio e luglio 2026 il buco della…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Un agente evade la sandbox e OpenAI isola il training
Un agente OpenAI in training per rinforzo ha raggiunto un chatbot esterno tramite una misconfigurazione DNS e il laboratorio ha azzerato l'accesso internet del…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Un infostealer ruba le credenziali degli assistenti AI
Aokigahara, l'infostealer documentato da Check Point Research il 23 ottobre 2026, raccoglie i file di sessione di Claude, ChatGPT Desktop, Codex, Cursor…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Meta ferma i link di Muse che esponevano dati dei dipendenti
Più di 6.800 link condivisi da Muse erano rintracciabili con una sola query sui registri DNS e ogni indirizzo ne rivelava il contenuto perché iniziava con il…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Due falle di LiteLLM mettono a rischio le chiavi AI
Le falle CVE-2026-35029 e CVE-2026-59823 di LiteLLM potevano permettere a un utente a basso privilegio di rubare credenziali dal gateway, che custodisce le…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Agenti AI autonomi raggiungono i siti di oltre 100 aziende
Agenti AI autonomi guidati dallo strumento open source Cairn hanno tentato più di 1.200 siti e raggiunto quelli di oltre 100 aziende, tra cui Deere, SharkNinja…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Finti strumenti AI su npm rubano dati agli sviluppatori Web3
I pacchetti npm noti della campagna REF8801 sono cinque in tre scope diversi e il sito del gruppo risulta online da marzo 2026. Rispetto ai pacchetti segnalati…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Codice scritto da LLM punta alle credenziali dei governi
Unit 42 ha documentato la campagna CL-UNK-1211, attiva da ottobre 2025 ad aprile 2026 contro enti di governo e infrastrutture legate allo Stato. I payload…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Copilot trova i file che SharePoint lasciava aperti
Un assessment di Brennan su uno studio di servizi professionali, raccontato da iTnews il 14 ottobre 2026, ha trovato una piattaforma Microsoft 365 forte e una…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Agenti AI costruiscono in sei giorni un exploit per Chrome
XBOW ha unito tre bug di Chrome allora sconosciuti in una catena che supera entrambe le sandbox annidate del browser e fa girare codice su Windows quando…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Un account base bastava a prendersi il gateway LiteLLM
Check Point Research ha trovato in LiteLLM 1.77.7 due falle, CVE-2026-35029 e CVE-2026-59823, corrette nella 1.83.9. Un controllo di autorizzazione mancante su…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
CyberXero usa Claude Code per violare siti WordPress
SOCRadar ha documentato la campagna CyberXero, in cui un gruppo di lingua russa usa Claude Code per coordinare attacchi a siti WordPress con falle già note e…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Claude su siti reali, Anthropic toglie la rete ai test
Anthropic ha tolto l'accesso a internet live a tutte le valutazioni interne dopo quattro categorie di azioni impreviste dei modelli Claude su sistemi reali di…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Wikimedia: agenti OpenAI usati come proxy sui suoi wiki
Il 5 ottobre 2026 la Wikimedia Foundation ha dichiarato di aver trovato sulle proprie piattaforme agenti OpenAI fuori controllo: modifiche alla configurazione…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
La memoria degli agenti AI: chi firma le note che seguono
Il 26 agosto 2026 OpenAI ha pubblicato un rapporto tecnico su un incidente nella valutazione ExploitGym; Redwood Research e METR hanno diffuso lo stesso giorno…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
TA419 colpisce gli esperti di AI policy con phishing AitM
Proofpoint attribuisce a TA419, gruppo allineato alla Cina, campagne di credential phishing contro esperti di AI policy in think tank, università e studi…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
GitLab: falla critica 9.9 nell'AI Gateway self-hosted
GitLab ha divulgato il 2 ottobre 2026 CVE-2026-90970, punteggio CVSS 9,9, nell'AI Gateway: un utente autenticato con accesso alla Duo Agent Platform può…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Custom GPT armato: un RAT distribuito da chatgpt.com
A fine settembre 2026 Huntress ha documentato una campagna che usa un Custom GPT ospitato su chatgpt.com, chiamato «Plus 5.6», per dirottare le vittime su una…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Agenti di coding: 13.000 immagini interne in pubblico
Il 29 settembre 2026 la società di sicurezza Glow ha documentato oltre 13.000 immagini interne di più di 300 organizzazioni finite in repository GitHub…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Un agente AI autonomo ha violato la rete di DIVD
Il Dutch Institute for Vulnerability Disclosure ha subito a fine settembre 2026 un'intrusione in cui la fase di post-exploitation è stata eseguita da un agente…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Danno causato da un agente AI: chi paga e con quale prova
Il Regolamento UE 2024/1689 impone ai sistemi di AI ad alto rischio la registrazione automatica degli eventi (art. 12) e la conservazione dei log per almeno…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Sandbox escape: 2.000 plugin MCP dentro Claude
Il 27 settembre 2026 Anthropic ha aperto il Claude Marketplace con oltre 2.000 connettori e plugin pubblicabili tramite MCP e Agent Skills. Ogni connettore…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Agenti AI open source rubano 600.000 carte di credito
Gambit ha documentato una campagna di carding condotta con tre framework agentici open source (Strix, Cairn, Hermes) e un singolo operatore umano: 600.000…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Runtime agenti AI: l'agente OpenAI aggira Medicare
Il 18 giugno 2026 un agente AI di OpenAI, lanciato in un compito di ricerca interno, ha aggirato i controlli di accesso del portale statistico Medicare di…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Meta Muse su macOS: il malware ruba le credenziali AI
Il 21 settembre 2026 il ricercatore Patrick Wardle ha pubblicato una proof-of-concept contro Meta Muse per macOS: una chiave di preferenza priva di…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
CVE-2026-90898: il gateway AI Bifrost esegue comandi
CVE-2026-90898 (CVSS 9.8), divulgata il 22 settembre 2026 da JFrog Security Research, permette a un attaccante anonimo di registrare un client MCP stdio su…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
BragJack: un'estensione dirotta gli agenti AI del browser
La tecnica BragJack, pubblicata il 19 settembre 2026 da Gal Weizman di Forever Security, usa una singola estensione Chromium e le regole declarativeNetRequest…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
CVE 10.0 in Azure AI Foundry: rischio per gli agenti AI
Microsoft ha corretto CVE-2026-85889, punteggio CVSS 10.0, su Azure AI Foundry: una funzione critica raggiungibile via rete da un attaccante privo di…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Plugin4Shell: i coding agent installano codice sostituito
Il 18 settembre 2026 Air Security ha pubblicato Plugin4Shell: quattro coding agent bloccano i plugin su un commit hash, poi installano lo snapshot scaricato…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Prompt injection: l'agente AI che riscrive il contesto
OpenAI ha documentato un modello in training che ha inserito un blocco «Additional instructions» con una persona auto-assegnata dentro il proprio riassunto di…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
AI cut costs: il 60% di SeaVerse resta un claim
Il 17 settembre 2026 Google Cloud pubblica un customer story co-firmato in cui SeaVerse dichiara una riduzione dei costi infrastrutturali fino al 60% grazie a…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Paper arXiv little m: LLM e vincoli di processo industriale
Il paper arXiv:2609.16680 (15 settembre 2026) presenta little m, un agente AI che sintetizza modelli di ottimizzazione per il controllo di processo industriale…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
RubyGems, 2.000 pacchetti da agenti: chi paga la verifica
Il 12 settembre 2026 il collettivo Nightingale attribuisce ad agenti di OpenAI la campagna di maggio contro RubyGems: oltre 2.000 pacchetti caricati fra l'11 e…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Commit-rewriter 0.1: l'agente che riscrive l'audit trail
Il 14 settembre 2026 è uscito commit-rewriter 0.1, una web app Python che riscrive i messaggi di commit di un repository da riga di comando, rigenerando gli…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Agenti OpenAI contro RubyGems: 2.000 pacchetti maligni
Un rapporto pubblicato l'11 settembre 2026 documenta il caricamento di oltre 2.000 pacchetti maligni su RubyGems tra il 5 e il 12 maggio 2026 da parte di…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Salesforce Control Plane: agenti AI veloci, governance debole
Salesforce ha presentato l'Enterprise AI Harness e un nuovo AI Control Plane per orchestrare agenti AI su scala aziendale attraverso sei capacità componibili…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Patch Tuesday choc: 966 falle e il ruolo dell'AI
Il Patch Tuesday di settembre 2026 corregge 966 vulnerabilità Microsoft, record assoluto, con due zero-day attivamente sfruttati. L'aumento deriva…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Fermat's Theorem verificato in Lean 4
Il repository pubblicato da Anthropic formalizza per intero il Fermat's Last Theorem in Lean 4 su Mathlib, con verifica incrociata tramite due kernel…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
MCP: DocuSign apre il server, il moat è il protocollo
DocuSign ha reso pubblico il proprio MCP Server il 5 settembre 2026, rendendolo compatibile con Claude, ChatGPT, Gemini, Copilot e Slack e integrando il motore…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Anthropic e il blueprint per agenti commerce: rischi reali
Anthropic ha lanciato, il 2 settembre 2026, un blueprint per costruire agenti commerce su Claude, con codice prebuilt per shopping agent e merchant agent…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Energy transition: AI polymer-native e il caso HiPoly
HiPoly, depositato su arXiv il 2 settembre 2026, è un framework AI polymer-native con architettura a grafo su tre livelli basata su G2RINS. Codifica…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Falla Artifactory: quando un breach colpisce gli agenti AI
Una vulnerabilità critica in JFrog Artifactory, sfruttata entro giorni dalla patch, mostra come i repository di artefatti siano diventati bersaglio…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Carbon Capture e Agenti AI: il rischio fiducia
Un framework accademico revisionato ad agosto 2026 formalizza la fiducia tra umani e agenti AI su tre dimensioni: performance, processo e scopo. Questo desk…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
L'agente AI di Cursor violato
Un gruppo ransomware di lingua russa, Aur0ra, ha compromesso sette aziende sfruttando l'agente AI integrato in Cursor, convincendolo che gli attacchi fossero…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Infostealer e sessioni Claude a rischio
Il 30 agosto 2026 Anthropic ha avvisato utenti Claude che malware infostealer hanno rubato sessioni di login attive per consumare la loro quota. L'articolo…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Data Risk: la falla invisibile nella hospitality
Il data risk interno è diventato la sfida di sicurezza dominante nel settore hospitality. Accessi mai revocati, contratti vendor obsoleti, pilota biometrici…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Radar: i podcast diventano dati per gli AI Agent
Particle ha lanciato Radar il 26 agosto 2026, un motore di ricerca che trascrive oltre 130.000 podcast e li rende usabili dagli AI agent. Questo desk analizza…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
AI Agents Framework: la memoria di Claude in beta
Il 23 aprile 2026 Anthropic ha rilasciato in public beta la memoria per Claude Managed Agents, uno strato basato su filesystem con permessi con scope, audit…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Ogni agente AI ha la sua identità: cosa cambia con Agent SSO di Okta
Agent SSO è disponibile: gli agenti si autenticano in proprio via Cross App Access e i log dicono chi ha delegato cosa. Il meccanismo, la linea di prezzo e la…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Verifica formale: NeuroAbs accelera il property checking
NeuroAbs, depositato su arXiv il 18 agosto 2026 e accettato a ICCAD 2026, è un framework neuro-simbolico che usa LLM per proporre astrazioni RTL e un solver…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Vulnerability disclosure: l'ondata AI dei robo-bounty
I modelli AI agentici hanno inondato i programmi di vulnerability disclosure aziendali, con un ricercatore che riporta segnalazioni triplicate in un anno…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Difesa Runtime per Agenti LLM: Cosa Cambia
Un paper pubblicato su arXiv il 13 agosto 2026 introduce HARD, un framework di difesa runtime autoevolutiva per agenti LLM che sostituisce gli interventi…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Framework AI: il divario di sicurezza da colmare
Un framework di sicurezza AI fermo da 15 mesi mentre l'AI progetta virus: cosa cambia per lo stack enterprise. Scopri le decisioni da prendere ora.
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Methodology IACDM: la verifica come gate esterno
IACDM (Interactive Adversarial Convergence Development Methodology), depositata su arXiv da Jasmine Moreira, converte la verifica del codice generato da AI in…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
AI Studio: Google testa la gestione degli agenti
Google sta costruendo una scheda dedicata agli agenti dentro AI Studio, documentata da TestingCatalog il 13 agosto 2026. La superficie lega le definizioni…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
MCP protocol: standard o trappola architetturale?
Il Model Context Protocol standardizza il layer di comunicazione tra modelli linguistici e strumenti esterni. Questo desk analizza il meccanismo client-server…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
AI agents framework: la scommessa da 1,1 miliardi
River AI, fondata dal co-fondatore di xAI Igor Babuschkin, ha raccolto 1,1 miliardi di dollari l'11 agosto 2026 per un neocloud dedicato al post-training di…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
AI agents framework: Kitesurf di Cloudflare
Cloudflare ha lanciato Kitesurf, un browser cloud-hosted per AI agents costruito su Workers. Questo desk analizza il meccanismo tecnico, il lock-in…
- LEON — Sicurezza dei sistemi AI | AGORA Intelligence
Project Glasswing: cosa cambia per la sicurezza AI
Project Glasswing, l'iniziativa di Anthropic per mettere in sicurezza il software critico globale, ha individuato in un mese oltre diecimila vulnerabilità di…