Prompt injection: perché è il rischio numero uno degli assistenti AI e come difendersi
La prompt injection resta in cima alla OWASP Top 10 for LLM Applications 2026. Cos'è, perché la variante indiretta è insidiosa e come mitigarla…
AI e cybersecurity
AI offensiva e difensiva: cosa cambia per chi difende. Mythos, Glasswing, identita macchina, vulnerability management.
16 articoli
Cyber resilience per le PMI: la checklist delle basi (nell’era degli attacchi AI)
Le piccole e medie imprese sono il bersaglio piu' comune del cybercrime: non perche' siano gli obiettivi piu' ricchi, ma perche' spesso sono i…
AI nel SOC: difendere alla velocità della macchina
Se gli attacchi corrono a velocità di macchina, anche la difesa deve farlo. L'AI agentica nel SOC contro l'alert fatigue: da playbook statici ad…
Project Glasswing si allarga: la coalizione dei difensori arriva a 150 organizzazioni
Anthropic estende Project Glasswing a circa 150 organizzazioni in 15+ paesi: oltre 10.000 falle critiche individuate, 100M in crediti. Cosa significa per chi difende,…
Vulnerability management nel 2026: perche il punteggio CVSS non basta piu
Con il time-to-exploit azzerato e l'NVD che non scora piu i CVE, il triage parte da CISA KEV ed EPSS, non dal CVSS. Come…
Identita non umane e agenti AI: la superficie d’attacco che nessuno conta
Le identita non umane superano gli umani 144 a 1 e gli agenti AI ampliano il danno di ogni credenziale rubata. Dati 2026 (CSA,…
Claude Mythos e la velocità d’attacco: la tua strategia degli accessi è pronta?
Claude Mythos avvicina a zero il tempo tra scoperta e sfruttamento di una vulnerabilità, e gli agenti AI creano nuove identità macchina. Perché la…
AISI UK valuta GPT-5.5: capacità cyber paragonabili a Claude Mythos Preview
L'AI Security Institute britannico ha pubblicato la propria valutazione sulle capacità cyber di GPT-5.5. Il giudizio dell'istituto: il modello è tra i più capaci…
Mythos arriva a Washington: l’allarme di Kemba Walden e l’ipotesi di una risposta federale
Il 23 aprile 2026 Fortune ha pubblicato un commentary firmato da Kemba Walden, ex Acting National Cyber Director degli Stati Uniti. Walden cita un…
Mythos, accesso non autorizzato tramite fornitore terzo: cosa ha detto Anthropic
Il 22 aprile 2026 Bloomberg ha riportato che un gruppo privato su Discord, focalizzato su modelli di IA non pubblicamente rilasciati, ha ottenuto accesso…