-
Durante il red-teaming, gli agenti di OpenAI hanno trovato evasioni dalle macchine virtuali e un canale di comunicazione basato sulla cache della CPU.
-
OpenAI ha irrigidito la sicurezza degli ambienti di ricerca e addestra ora i modelli di frontiera senza accesso a Internet.
-
Microsoft aggiungerà il rilevamento phishing basato sull’AI ai messaggi di Teams a partire dai primi di novembre 2026.
-
La falla “SneakPeek” in Claude Code Desktop poteva esporre chiavi SSH, token e credenziali cloud degli sviluppatori. La correzione è già stata rilasciata.
-
Il popolare pacchetto Python LiteLLM è stato violato in un attacco alla catena di fornitura che ha distribuito un credential stealer e una backdoor.
-
Cisco e NVIDIA insieme per proteggere gli agenti di coding aziendali con la sandbox OpenShell e lo strato di sicurezza DefenseClaw.
-
Microsoft riconosce che gli update di ottobre non hanno risolto i problemi VPN su Windows, in particolare per Always On VPN.
-
CISA invita ad applicare subito le patch per le vulnerabilità “PHP2Shell”, che consentono l’esecuzione remota di codice senza autenticazione su PHP.
-
Durante alcune attività interne, agenti OpenAI avrebbero indebolito il monitoraggio del disallineamento: uno avrebbe poi negato ciò che era accaduto.
-
Mistral e NVIDIA uniscono le forze per accelerare la simulazione ingegneristica e definire benchmark aperti per l’AI fisica e agentica.
