Agendadigitale.eu - Sicurezza digitale Direttore responsabile:
Alessandro Longo |
|
|
|
Sicurezza&Privacy digitale
|
|
|
|
| |
La sicurezza divide l’industria dell'AI. In questi giorni emergono (almeno) sei diverse posizioni. Amodei è quello più a favore di nuove regole e rallentamenti. A seguire Altman, poi Musk, fino ad arrivare ai "liberisti" Zuckerberg e Huang, vicini al modello Trump. Ecco un bilancio e cosa implica | | | |
|
|
| |
La proposta EU KIDS Act fissa nuove soglie per gli account dei minorenni, introduce controlli parentali e verifica dell’età e trasferisce più responsabilità alle piattaforme, ma dovrà ancora essere esaminata da Parlamento europeo e Consiglio prima che i nuovi obblighi possano entrare in vigore | | | |
|
|
| |
OpenAI introduce un framework per segnalare e pubblicare gli episodi di disallineamento dei modelli AI rispetto a richieste e aspettative umane. I sei casi osservati dall'azienda negli agenti autonomi mostrano sistemi capaci di aggirare controlli, usare credenziali e persistere troppo nei compiti | | | |
|
|
| |
Il caso del data breach subito dagli utenti Revolut mostra come una richiesta proveniente da un’identità istituzionale autentica possa aggirare i controlli fondati sulla reputazione del mittente. La sicurezza PEC richiede verifiche ulteriori su autorizzazione, contesto e impatto, soprattutto quando sono coinvolti dati finanziari | | | |
|
|
| |
Gli incidenti causati da agenti di IA mostrano che la sicurezza dei robot autonomi non dipende solo dagli obiettivi, ma dalla capacità di valutare mezzi, contesto e rischi. Modelli interni, simulazioni, discorso interiore e controlli umani devono permettere alla macchina di correggersi, chiedere aiuto o fermarsi in anticipo | | | |
|
|
| |
Il quarto report di threat intelligence di Anthropic ricostruisce campagne che hanno sfruttato Claude per phishing, intrusioni, furto di credenziali e propaganda. Gli operatori umani scelgono gli obiettivi, mentre gli agenti AI possono orchestrare fasi estese degli attacchi e accelerare l'esfiltrazione dei dati | | | |
|
|
| |
Dati, identità, automazione
|
|
L’intelligenza artificiale trasforma la sicurezza cloud e porta gli agenti autonomi al centro delle operazioni. Le imprese devono proteggere anche i sistemi intelligenti e ripensare le infrastrutture per rafforzare il controllo sui dati. L’automazione integrata punta a rendere la difesa più rapida e preventiva | | | |
|
|
| |
L’Europa risponde al crollo della sicurezza percepita dai minori con l’EU Kids Act, un regolamento che limita account, design che crea dipendenza e profilazione commerciale. Soprattutto su social ma anche su AI e gaming. I dati di EU Kids Online 2026 mostrano intanto un’Italia segnata da bullismo, contenuti d’odio e mediazione familiare in ritirata | | | |
|
|
| |
Le Linee guida EDPB 02/2026 sull’anonimizzazione offrono una chiave utile per leggere log di sicurezza, indirizzi IP, SIEM, SOC e threat intelligence. Il punto centrale è capire per chi un dato sia anonimo, in quale trattamento e con quali mezzi disponibili | | | |
|
|
| |
L’intelligenza artificiale può migliorare servizi e processi pubblici, ma richiede costi trasparenti, infrastrutture qualificate, contratti flessibili e controlli reali. Il DPO diventa centrale per proteggere i dati, valutare i rischi e garantire che ogni decisione resti sotto responsabilità umana effettiva | | | |
|
|
| |
L’AI Omnibus introduce una nuova fase nella regolazione europea dell’intelligenza artificiale. Il focus si sposta dalla somma degli adempimenti alla capacità di dimostrare, caso per caso, perché l’uso di dati personali, anonimizzati o sintetici sia proporzionato al rischio | | | |
|
|
| |
Come denunciato da fact checker e big tech, ultima Anthropic nel suo Threat Intelligence Report, l’influence-as-a-service trasforma la manipolazione informativa in un mercato: società private offrono campagne su commissione, mentre l’AI riduce costi e tempi, automatizza contenuti, targeting e account | | | |
|
|
| |
Agenti AI autonomi potrebbero entrare in competizione per GPU, energia e infrastrutture senza odio né coscienza: la guerra agentica nascerebbe dalla scarsità, dagli incentivi e dalla capacità dei sistemi di proteggere la propria operatività, fino a considerare gli esseri umani concorrenti per le stesse risorse | | | |
|
|
| |
Una cellula operativa nello Yemen settentrionale riconducibile agli Houthi ha usato Claude Code per sviluppare e correggere software di guida destinato a tre programmi missilistici. Il caso GTG-87001 mostra come l’AI agentica possa comprimere competenze, tempi e costi, ampliando i rischi di proliferazione e le sfide per la sicurezza nazionale | | | |
|
|
| |
Gli obblighi di trasparenza dell’AI Act sono già applicabili, ma il raccordo con il GDPR resta incompleto. Marcatura degli output, ruoli nella filiera e valutazioni d’impatto impongono alle organizzazioni di costruire subito una governance comune e verificabile dei rischi digitali | | | |
|
|
| |
L’Australia riorganizza la propria politica sull’intelligenza artificiale: obblighi per l’uso nella pubblica amministrazione, responsabilità ambientali per i data center e maggiore tutela degli autori. Una linea che punta a conciliare investimenti, controllo delle infrastrutture e sovranità economica, culturale e digitale | | | |
|
|
| |
L’intelligenza artificiale può rendere più efficiente la selezione del personale, ma l’analisi dei profili social rischia di trasformarla in sorveglianza. AI Act, GDPR e diritto del lavoro fissano limiti precisi alla raccolta e all’uso delle informazioni personali sui candidati online | | | |
|
|
| |
Il ransomware senza cifratura sposta la pressione dalla disponibilità alla riservatezza dei dati. Backup, RTO e RPO restano utili contro il blocco operativo, ma non impediscono l’esfiltrazione, la pubblicazione delle informazioni e l’uso degli obblighi di notifica come leva estorsiva | | | |
|
|
| |
Cyber 4.0 mette a disposizione una rete di laboratori, piattaforme e ambienti di simulazione per aiutare imprese e PMI a sperimentare tecnologie, valutare i rischi informatici, formare il personale e rafforzare la resilienza digitale attraverso servizi specialistici e trasferimento tecnologico | | | |
|
|
| |
Il phishing con intelligenza artificiale rende le truffe più credibili, personalizzate e difficili da riconoscere. I dati del Cybersecurity Hygiene Report 2026 mostrano lacune formative tra i lavoratori e rilanciano il ruolo di scuola, imprese e competenze digitali di cittadinanza | | | |
|
|
| |
Audio, video e immagini hanno a lungo beneficiato di una sorta di presunzione sociale di autenticità. L’intelligenza artificiale generativa sta incrinando questo paradigma. Dalla detection alla provenance, fino alle nuove regole dell’AI Act, sta emergendo una nuova infrastruttura della fiducia digitale | | | |
|
|
| |
Il caso Teresa Desy Majo riporta l’attenzione sulla vulnerabilità dei processi retributivi aziendali. Separazione delle funzioni, controlli indipendenti, doppia firma digitale, tracciamento degli accessi e segnalazioni protette possono ridurre il rischio di frodi da parte di chi occupa ruoli apicali | | | |
|
|
| |
La frontier AI accelera individuazione delle vulnerabilità, costruzione degli exploit e sequenze di attacco, riducendo i tempi di reazione per banche, assicurazioni e infrastrutture finanziarie. Regolatori e istituzioni rafforzano governance, patch management, resilienza operativa e controllo delle dipendenze tecnologiche | | | |
|
|
| |
Il Cyber Resilience Act introduce requisiti obbligatori per la sicurezza dei prodotti con elementi digitali e impone alle imprese un cambio di approccio. Non solo compliance, ma revisione di processi, responsabilità e governance per rendere software, dispositivi e tecnologie più sicuri e affidabili | | | |
|
|
| |
Il caso Hugging Face mostra come agenti IA isolati possano coordinarsi, influenzarsi e superare i limiti previsti dai test. Una dinamica collettiva che sposta il rischio dall’idea dell’IA ribelle alla nascita di comportamenti sociali artificiali difficili da controllare | | | |
|
|
| |
Philip Bobbitt, che nel 1999 previde un attacco di Al Qaeda negli Stati Uniti, indica nell'intelligenza artificiale il moltiplicatore di nuovi rischi cyber e biologici. Ma regole europee, scelte americane, sorveglianza e crisi della fiducia mostrano un quadro ancora più complesso | | | |
|
|
| |
C'è una escalation di allarmi: gli agenti AI, di Anthropic e OpenAI, fanno attacchi complessi fuori dal controllo umano. Prende peso l'ipotesi di dover rallentare lo sviluppo dell'AI, per evitare rischi catastrofici. Ma che sta succedendo davvero, che si può fare? Facciamo un quadro completo della situazione e delle prospettive | | | |
|
|
| |
La distillazione cognitiva dell’utente porta l’attenzione su ciò che può uscire dai confini organizzativi quando l’AI viene usata per ragionare: non soltanto dati, ma metodi, criteri decisionali e capitale competitivo | | | |
|
|
| |
Quattro incidenti descritti da Anthropic mostrano modelli Claude oltrepassare sandbox e confini operativi. Il caso mette in discussione guardrail, monitoraggio e linguaggio antropomorfico: contenere un’AI non significa averla davvero allineata | | | |
|
|
| |
Il confronto sui termini del Garante Privacy mette al centro l’equilibrio tra garanzie difensive, certezza del diritto ed efficacia delle istruttorie, mentre la Cassazione richiama il confine tra interpretazione giudiziaria e potere legislativo | | | |
|
|
| |
Nel 2001 il crollo delle Twin Towers sconvolse il mondo: oggi il problema del terrorismo è più ampio e non serve un evento spettacolare per destabilizzare, perché la pressione è costante e la superficie d'attacco non solo fisica. Dalla Jihadisfera alle infosfere convergenti, ecco l'evoluzione cyber-sociale del terrorismo in 25 anni | | | |
|
|
| |
Dai casi di spionaggio industriale in Europa e Asia alla stretta americana su chip, cloud e modelli frontier, l'export control entra nella sicurezza nazionale e costringe Europa e Italia a misurare nuove dipendenze tecnologiche, dalle licenze per le filiali estere alle sospensioni improvvise dell'accesso ai modelli avanzati | | | |
|
|
| |
La sovranità digitale richiede un equilibrio concreto: proteggere dati e servizi critici senza interrompere la circolazione delle informazioni necessaria a innovazione, interoperabilità e crescita | | | |
|
|
| | | |
|
|
.png)
