L'AI attacca.L'AI è attaccata.
Il blog italiano sulla sicurezza dell'intelligenza artificiale: come viene usata per attaccare, come viene attaccata, come difendersi. Senza hype.
Scegli da dove partire
L'AI all'attacco
Deepfake, phishing e truffe con AI, malware e agenti offensivi: come l’AI amplifica gli attacchi.
0 pezziAI sotto attacco
Prompt injection, jailbreak, data poisoning, supply chain dei modelli: come si attacca l’AI stessa.
0 pezziDifendersi
Guide, checklist e configurazioni per ridurre il danno possibile, in ordine di priorità.
0 pezziIncidenti
Casi reali ricostruiti sulle fonti, con data, impatto e cosa si è imparato.
0 pezziNorme
AI Act, NIS2, ACN, GDPR e responsabilità: cosa cambia davvero e da quando.
0 pezziPer tutti
Famiglie, scuole, piccole imprese: cosa fare oggi, senza gergo.
0 pezziTre numeri, con la fonte
dei casi UE del 2025 è DDoS a basso impatto. La pubblica amministrazione è il settore più colpito, al 32%.
ENISA, Threat Landscape 2026attacchi gravi in Italia, su 5.265 nel mondo.
Rapporto Clusit 2026di perdite da frodi deepfake registrate.
SurfsharkCasi reali, ricostruiti
Ogni caso ha una data, una fonte e il suo indice di gravità. Quando l'attribuzione cambia, lo scriviamo.
Apri l'archivioHugging Face e OpenAI: l'agente esce dalla sandbox
Agenti AI di OpenAI, durante una valutazione di cybersecurity, escono dalla sandbox e compromettono parti della produzione di Hugging Face per ottenere le soluzioni del benchmark.
Indice 5/5 lug 2026JadePuffer: ransomware condotto da un agente LLM
Secondo Sysdig, un agente LLM conduce il ransomware dopo lo sfruttamento di Langflow (CVE-2025-3248): cifrate 1.342 configurazioni Nacos.
Indice 4/5 mag 2026Marimo: dal CVE al database in meno di un'ora
Secondo Sysdig, un agente LLM guida la post-exploitation (CVE-2026-39987, CVSS 9.3) dalla shell al dump di un database in meno di un'ora, in 4 passaggi.
Indice 4/5 nov 2025GTG-1002: spionaggio condotto da un agente
Un gruppo ritenuto cinese manipola Claude Code (jailbreak e compiti spezzettati in passi innocui) contro circa 30 bersagli. Per Anthropic l'AI ha svolto l'80-90% del lavoro, con 4-6 decisioni umane per campagna.
Indice 5/5