Blog Xygeni

All'ENISE 2026, il CEO di Xygeni Jesús Cuadrado ha mostrato come una frase in un problema di GitHub abbia portato a un rilascio non autorizzato e abbia lasciato CISOs con quattro domande sugli agenti di programmazione AI.

La OWASP Agentic AI Top 10 elenca i dieci modi in cui gli agenti di intelligenza artificiale falliscono. Ecco cosa significano effettivamente ASI01 a ASI10 in un caso reale. pipelinedove si insinua ciascun rischio e quali è possibile bloccare prima dell'implementazione.

Un attacco di estrazione del modello consente a un malintenzionato di copiare il modello una query alla volta, senza causare violazioni o furti di file. Ecco come funziona il furto di modelli e perché la prima difesa consiste nel conoscere ogni endpoint di inferenza esposto.

Limitare l'agente, accelerarne il recupero o contenerlo dal basso? Tre professionisti, tre risposte e un minimo su cui tutti concordano.

L'ingegneria degli agenti trasforma i modelli in agenti utili. Ma offre anche agli aggressori un nuovo obiettivo: i file che indicano all'agente cosa può fare.

La sicurezza delle applicazioni di IA ha dominato OWASP Porto e Karlsruhe. Cosa ASPM davvero è, in che modo differisce da SASTe dove la valutazione e la risoluzione dei problemi tramite intelligenza artificiale si rivelano utili.

Quattro termini di ricerca, due lavori completamente diversi. Gestire il rischio dell'IA non è la stessa cosa che usare l'IA per la gestione del rischio, e la maggior parte delle organizzazioni assume personale per una cosa mentre viene loro proposta l'altra. La parte interessante è cosa succede quando ci si rende conto che si tratta dello stesso programma.

Ormai ogni consiglio di amministrazione si pone la stessa domanda: qual è il nostro rischio legato all'IA? La maggior parte dei team risponde con degli aggettivi. Ecco le metriche di rischio dell'IA che producono un valore numerico, la loro origine e cosa deve prevedere una strategia di IA agentiva prima che ognuna di esse abbia un significato.