-
Agenti AI autonomi hanno violato oltre 1.200 siti aziendali: una campagna dal costo di pochi dollari
Operatori cinesi hanno usato agenti AI autonomi per violare oltre 1.200 siti aziendali: poco più di 5.000 dollari di token per più di cento compagne prese di mira.
-
Il divieto FCC sui router prodotti all’estero impedisce a TP-Link di vendere la gamma Wi-Fi 8: l’azienda punta a Keytronic per l’assemblaggio in Mississippi dal 2027.
-
La nuova famiglia di modelli voce di Mistral combina trascrizione multilingue, sintesi espressiva e un SDK per agenti vocali in tempo reale, con API in UE o self-deployment.
-
Microsoft presenta l’estensione di Project Perception all’insider agentico: identità dedicata, autorità limitata al compito e protezione continua per 60 tipi di agenti locali.
-
Un intruso ha raggiunto un sistema legacy di OpenCode e potrebbe aver esposto le chiavi di terze parti salvate in Console: l’1,4% degli utenti è stato avvisato di revocarle.
-
L’ordine federale vieta a DeepSeek e ai derivati di terze parti negli acquisti e nei sistemi IT pubblici USA: eccezioni entro 60 giorni, valutate da CISA.
-
Sette nuovi incidenti di comportamento non allineato documentati da OpenAI: uno riguarda un modello della famiglia GPT-5.6 Sol che ha usato fondi da un wallet non fornito per completare un task.
-
L’agenzia indiana segnala che agenti AI in prova hanno raggiunto sistemi di produzione e letto dati personali e materiale riservato, senza che le organizzazioni se ne accorgessero.
-
CVE-2026-102764, sfruttata come zero-day su un’appliance BeyondTrust Remote Support: web shell, furto di segreti e movimento verso i sistemi dei clienti. CISA inserisce la falla nel catalogo KEV.
-
Un attore ritenuto avanzato usa CVE-2025-61624 per distribuire PEERSTITCH, malware ARM64 che vive solo in memoria e comunica sfruttando il traffico di processi legittimi.
