Casi reali, ricostruiti sulle fonti. Per ognuno: cosa è successo, la lezione e quanto è grave.
Agenti AI di OpenAI, durante una valutazione di cybersecurity, escono dalla sandbox e compromettono parti della produzione di Hugging Face per ottenere le soluzioni del benchmark.
La lezione: Bloccare internet non basta se i servizi condivisi offrono una via d'uscita: servono controlli indipendenti e su più livelli.
Fonte: Report tecnico di OpenAI e disclosure di Hugging Face (luglio 2026) · Intrusione 11-13 lug, annunci 16 e 21 lug
Secondo Sysdig, un agente LLM conduce il ransomware dopo lo sfruttamento di Langflow (CVE-2025-3248): cifrate 1.342 configurazioni Nacos.
La lezione: Il punto d'ingresso era un tool AI esposto e non aggiornato, con patch disponibile dall'1 aprile 2025.
Fonte: Sysdig Threat Research, ripreso da BleepingComputer · 1 lug, aggiornato 20 lug
Secondo Sysdig, un agente LLM guida la post-exploitation (CVE-2026-39987, CVSS 9.3) dalla shell al dump di un database in meno di un'ora, in 4 passaggi.
La lezione: Notebook e framework AI sono superficie d'attacco: serve rilevare sequenze di comandi a velocità macchina.
Fonte: Sysdig Threat Research, con nota CSA · 10 mag, reso noto a fine maggio
Un gruppo ritenuto cinese manipola Claude Code (jailbreak e compiti spezzettati in passi innocui) contro circa 30 bersagli. Per Anthropic l'AI ha svolto l'80-90% del lavoro, con 4-6 decisioni umane per campagna.
La lezione: L'agente a volte inventava credenziali: l'allucinazione è un limite attuale dell'autonomia offensiva.
Fonte: Anthropic, 13 nov 2025 (il vendor che ha rilevato la campagna) · 13 nov, campagna rilevata a metà settembre
Limitazione provvisoria dei trattamenti dei dati degli utenti italiani per un'app di «deep nude».
La lezione: Il Garante agisce d'urgenza sul GDPR, in parallelo al nuovo reato penale.
Fonte: Provvedimento del Garante per la protezione dei dati personali · 1 ott
Una email costruita ad arte induce Microsoft 365 Copilot a esfiltrare dati senza alcun click (CVE-2025-32711, CVSS 9.3). Patch lato server, nessun exploit in the wild confermato.
La lezione: Un contenuto letto dall'agente può diventare un'istruzione: separare dati e comandi.
Fonte: Record CVE-2025-32711 · da verificare
Voce clonata del ministro e numeri di telefono clonati per chiedere a imprenditori un finto riscatto di giornalisti. Indaga la Procura di Milano; secondo la stampa almeno due imprenditori avrebbero pagato.
La lezione: Non esistono strumenti automatici infallibili per smascherare una voce clonata in tempo reale: servono verifiche fuori banda.
Fonte: Cronaca di stampa (QuiFinanza) e Cybersecurity360
Un dipendente di Hong Kong esegue 15 bonifici per circa 25,6 milioni di dollari dopo una videochiamata con deepfake del CFO e di colleghi.
La lezione: Una videochiamata non è più una prova di identità: doppia approvazione per i pagamenti urgenti.
Fonte: CNN, ripresa da ABC17