Categoria: AI

All'ENISE 2026, il CEO di Xygeni Jesús Cuadrado ha mostrato come una frase in un problema di GitHub abbia portato a un rilascio non autorizzato e abbia lasciato CISOs con quattro domande sugli agenti di programmazione AI.

La OWASP Agentic AI Top 10 elenca i dieci modi in cui gli agenti di intelligenza artificiale falliscono. Ecco cosa significano effettivamente ASI01 a ASI10 in un caso reale. pipelinedove si insinua ciascun rischio e quali è possibile bloccare prima dell'implementazione.

Un attacco di estrazione del modello consente a un malintenzionato di copiare il modello una query alla volta, senza causare violazioni o furti di file. Ecco come funziona il furto di modelli e perché la prima difesa consiste nel conoscere ogni endpoint di inferenza esposto.

Limitare l'agente, accelerarne il recupero o contenerlo dal basso? Tre professionisti, tre risposte e un minimo su cui tutti concordano.

L'ingegneria degli agenti trasforma i modelli in agenti utili. Ma offre anche agli aggressori un nuovo obiettivo: i file che indicano all'agente cosa può fare.

La sicurezza delle applicazioni di IA ha dominato OWASP Porto e Karlsruhe. Cosa ASPM davvero è, in che modo differisce da SASTe dove la valutazione e la risoluzione dei problemi tramite intelligenza artificiale si rivelano utili.

Quattro termini di ricerca, due lavori completamente diversi. Gestire il rischio dell'IA non è la stessa cosa che usare l'IA per la gestione del rischio, e la maggior parte delle organizzazioni assume personale per una cosa mentre viene loro proposta l'altra. La parte interessante è cosa succede quando ci si rende conto che si tratta dello stesso programma.

Ormai ogni consiglio di amministrazione si pone la stessa domanda: qual è il nostro rischio legato all'IA? La maggior parte dei team risponde con degli aggettivi. Ecco le metriche di rischio dell'IA che producono un valore numerico, la loro origine e cosa deve prevedere una strategia di IA agentiva prima che ognuna di esse abbia un significato.

Due cose vengono raggruppate sotto la stessa voce, ma non rappresentano lo stesso problema. Gli attacchi ai sistemi di intelligenza artificiale e gli attacchi basati sull'IA richiedono controlli diversi, responsabili diversi e prove diverse. Dieci minacce, suddivise in due parti, e il passaggio che le precede tutte.

Scopri i dettagli della campagna 24712-pl e i pacchetti a dipendenza zero sfruttati durante un incidente di sicurezza.

Gli strumenti di penetration testing basati sull'IA si presentano in quattro diverse forme. Cosa cambia il penetration testing agentivo, sette criteri di valutazione e cosa non può fare.

Gli agenti ora pianificano, codificano, rivedono, distribuiscono e gestiscono. Cosa fa l'agente SDLC cambiamenti in ogni fase, e i controlli smettono silenziosamente di funzionare.