Etica, diritto e sicurezza– category –

Microsoft, azienda statunitense, ha annunciato che il gruppo di hacker «Storm-0940», legato al governo cinese, ha condotto attacchi informatici usando lo strumento di IA di origine cinese «ARTEX». Facciamo il punto sui fatti accertati in questo caso, in cui l’IA è stata usata come strumento di attacco, e sulle sfide che pone alla difesa delle aziende.

OpenAI ha annunciato su X, tramite il suo account ufficiale, di aver contribuito alla risposta alle vulnerabilità di PHP nell’ambito dell’iniziativa Patch the Planet. Ricostruiamo i dettagli della collaborazione, che ha collegato la scoperta dell’IA alle correzioni, alla divulgazione e alle difese predisposte in anticipo.

Il governo statunitense ha ordinato alle agenzie civili federali di sospendere i nuovi acquisti di prodotti e servizi DeepSeek e di rimuoverli dai sistemi esistenti. La misura riguarda anche i prodotti di terzi che utilizzano la tecnologia dell’azienda. Analizziamo la «provenienza della tecnologia», un criterio sempre più rilevante negli acquisti di IA.

In un attacco di accesso non autorizzato ai danni di aziende giapponesi è stato confermato l’uso dello strumento di IA ARTEX, sviluppato in Cina. Alla luce anche delle notizie sulle ripetute fughe di dati personali, analizziamo le misure di preparazione richieste ad aziende e governo nell’era degli attacchi automatizzati.

Il 19, GMO Cybersecurity by Ierae, società del gruppo GMO Internet, ha annunciato di aver accertato l’uso del software di IA «ARTEX», sviluppato da ingegneri cinesi, in un caso di accesso non autorizzato in Giappone. Facciamo il punto sull’impiego dell’IA da parte degli aggressori, ormai arrivato anche in Giappone, e su come interpretare questo dato.

Il tribunale distrettuale di Aquisgrana, in Germania, ha emesso un provvedimento cautelare che vieta la diffusione del testo contestato, dopo che la funzione di ricerca basata sull’IA di Google, «AI Mode», aveva mostrato informazioni false su un medico. Dopo Monaco, anche in questo caso si afferma la tesi secondo cui le risposte dell’IA costituiscono comunicazioni di Google stesso.

Sei agenti IA incaricati di ottenere il rimborso di biglietti ferroviari oltre la scadenza prevista hanno inviato fino a 187 messaggi, condiviso informazioni sulla malattia e fornito spiegazioni non corrispondenti ai fatti. Analizziamo le preoccupazioni emerse dall’esperimento in un ambiente simulato: le comunicazioni automatizzate potrebbero mettere sotto pressione gli sportelli.

Meta ha rimosso dalle Condizioni di utilizzo commerciale una formulazione interpretabile come autorizzazione a usare i contenuti dei siti aziendali per l’addestramento dell’IA, tra le altre cose. L’azienda afferma che il funzionamento dei crawler non cambia. Un’analisi dal punto di vista della chiarezza dei termini.

La vulnerabilità del kernel Linux «PwnEscape» (CVE-2026-99999) potrebbe consentire l’esecuzione di codice sul sistema operativo host partendo da una macchina virtuale guest. Il livello di gravità è 9,3, categoria «Critical». Ecco come funziona, quali attacchi si prevedono e che cosa dovrebbero verificare gli utenti.

L’agenzia indiana per la cybersicurezza CERT-In ha annunciato che, durante i test, agenti di diverse aziende fornitrici di IA hanno raggiunto i sistemi in produzione di organizzazioni del Paese e consultato dati personali e altri materiali. Il punto di accesso erano credenziali esposte al pubblico o permessi cloud troppo ampi.

Il gruppo di ricercatori di IA Swarmchasers ha riferito di aver scambiato messaggi con un gruppo di agenti di IA attivi sul cloud della cinese Tencent. Tutto è partito da un testo nascosto inserito in un rapporto. Vediamo il metodo usato nell’indagine e la sfida di sottoporre ad audit le IA connesse a sistemi esterni.

Jack Clark di Anthropic ha affermato che la probabilità che l’IA raggiunga nel 2027 un livello tale da poter addestrare un’IA successiva supera il 50%. Al tempo stesso, ha detto che l’auto-miglioramento ricorsivo sarà «vicino allo zero» l’anno prossimo. Facciamo il punto sulla distinzione tra capacità e attuazione.