Security Intelligence

Il Cyber Cluster della Costa Rica ha unito governo, imprese e mondo accademico attorno a un unico obiettivo: rendere il Paese un centro globale di competenze in materia di cybersecurity. Ecco cosa possiamo imparare da tutto questo.

OpenAI, Anthropic e altri laboratori di AI vogliono più regole di sicurezza dell'AI. Gli esperti di cybersecurity affermano di non essere presenti e che i laboratori stanno risolvendo il problema sbagliato.

Secondo un nuovo report, le vulnerabilità basate su AI sembrano più allarmanti di quanto non lo siano effettivamente. Il nostro gruppo di esperti discute se la convalida, e non l'applicazione di patch, è la soluzione più adatta.

"Non farlo" non funziona con gli agenti AI. Quindi cosa fa? Inoltre: la Top 10 di OWASP per le competenze agentiche, come l'AI sta rovinando i bug bounty e il ThreatXtension.

Lettera aperta di OpenAI, i vincitori di Find Evil! e la rimozione di TeamPCP. Tutto questo e molto altro ancora su Security Intelligence.

I criminali informatici stanno adottando l'AI più rapidamente dei difensori. Il segreto per difendersi? Basta parlare di AI.

GLM-5.3 ha superato GPT-5.6 e Claude Mythos nella ricerca di vulnerabilità. E adesso? Inoltre: il context bombing e le truffe di phishing post-Black Hat.

I leader della cybersecurity hanno a disposizione ingenti capitali e sono ansiosi di investirli nell'AI. Quello che non hanno è un piano su come investirli.

La OWASP LLM Top 10 lancia delle vere e proprie sfide. Inoltre: i momenti salienti di SBOMs e Black Hat 2026.

Anthropic ha riscontrato 3 casi in cui i suoi modelli AI hanno violato le misure di contenimento durante i test. Inoltre, una nuova falla nel browser agentico e un archivio pubblico di 204 zero-day.

La maggior parte dei piani di violazione dei dati dimentica la parte più difficile: le persone. Limor Kessem di IBM spiega perché i fattori umani determinano il successo o il fallimento della gestione di una crisi.

Hugging Face è stato hackerata. Ecco cosa devi sapere. Inoltre: The Cost of a Data Breach 2026.

AI che esegue un red teaming su se stessa. Strumenti anti-truffa che ingannano i truffatori stessi. Tutto questo e molto altro ancora su Security Intelligence.

GLM-5.2, modelli AI open-weight, la fine del punteggio CVSS, la "vibe hunting" e il lancio di Lightwell.

Protezione dei modelli AI, ransomware agentico, ClickFix scala e UnregStealer innova sul classico furto di credenziali.

Abbattere l'ultimo ordine esecutivo della crittografia quantistica sicura. Inoltre: e se Q-Day fosse già qui?

Un approccio più intelligente al patching potrebbe prevenire ulteriori attacchi informatici? Ryan Anschutz di IBM X-Force illustra la gestione dell'esposizione.

I sistemi operativi AI-native potrebbero porre fine una volta per tutte all'ingegneria sociale? Inoltre: frode ai Mondiali, ID per agenti AI e la partnership OpenAI di IBM.