Categoria

Pagina 2 di 3

AI Security: mettere in sicurezza il codice e gli agenti che l'AI produce

L'AI non ha creato solo nuove possibilità, ha creato nuove superfici di attacco. Codice generato senza revisione, agenti che eseguono azioni con permessi troppo ampi, prompt che diventano vettori di compromissione: sono rischi reali, non teorici, e vanno affrontati con mentalità da security. Questa categoria unisce le due competenze che il tema richiede.

Il primo tema sono le nuove superfici di attacco: la prompt injection che, quando un agente esegue azioni reali, diventa una compromissione di sistema a tutti gli effetti; l'over-broad token scoping con cui un accesso in sola lettura si trasforma in write-and-execute; il threat modeling e il sandboxing degli agenti che eseguono codice arbitrario. Gli stessi principi del least privilege, applicati a un attore nuovo.

Il secondo tema è il codice AI-generated da mettere in sicurezza: entra in produzione in fretta e replica pattern insicuri visti in addestramento, con classi di vulnerabilità prevedibili. Auditarlo in modo sistematico, dal lato difensivo e da quello offensivo, è ormai una competenza necessaria.

Il terzo tema è la governance e la continuità: come si governano gli agenti in azienda, cosa implicano i classifier e i freni dei modelli per chi fa security, e il rischio di continuità quando un modello può essere spento per decisione normativa. Sicurezza non è solo difendere dagli attacchi, è anche non restare a terra.

Se stai introducendo agenti AI e vuoi farlo in sicurezza, vedi la sicurezza AI per le aziende o scrivimi.

Un agente AI con troppi permessi non è un assistente, è una vulnerabilità che parla in linguaggio naturale.

Running an LLM Locally on a 16GB Consumer GPU: Why It Suddenly Matters in 2026

Running an LLM Locally on a 16GB Consumer GPU: Why It Suddenly Matters in 2026 Running a serious LLM on your own hardware is no longer a lab exercise. I put a 16GB consumer GPU through a 35-billion-parameter Mixture-of-Experts model with 262,000 tokens of context, and the agentic tool-calling came out 100% reliable. This is the strategic half of the story: why local inference turned from a hobby into architectural insurance in 2026, after a frontier model was suspended worldwide by government order. The hard numbers live in the companion deep-dive. Continua a leggere
Ultima modifica:

Quando lo Stato può spegnere la tua AI: l'Executive Order e il regime FAA che l'industria chiede

Quando lo Stato può spegnere la tua AI: l'Executive Order e il regime FAA che l'industria chiede Il caso Fable non è un'eccezione ma una direzione: l'Executive Order USA del 2 giugno 2026 introduce un accesso governativo anticipato ai frontier model, e l'industria stessa propone un regime in stile FAA con il potere statale di bloccare o revocare un modello. Per un CIO o un decisore europeo significa una cosa precisa: un asset critico può essere governato da regole di un paese terzo. Come tradurlo in voci concrete del risk register, etichettando le proposte come posizioni, non come norme. Continua a leggere
Ultima modifica:

AAIF Linux Foundation governa MCP: come questo cambia le RFP e i contratti enterprise italiani

AAIF Linux Foundation governa MCP: come questo cambia le RFP e i contratti enterprise italiani Fino a dicembre 2025 vendere un'integrazione MCP come consulente italiano richiedeva spiegare 'è una tecnologia Anthropic, ma è open'. Dal 9 dicembre 2025 Anthropic ha donato MCP alla Agentic AI Foundation sotto Linux Foundation, e al 24 febbraio 2026 AAIF conta 146 membri platinum tra cui AWS, Google, Microsoft, OpenAI. Ti racconto l'impatto operativo su una RFP italiana fittizia, con template di clausola contrattuale vendor-neutral già passato dal legale. Continua a leggere
Ultima modifica:

Hanno spento il modello AI più potente del mondo in tre giorni: il rischio di continuità che nessun contratto copre

Hanno spento il modello AI più potente del mondo in tre giorni: il rischio di continuità che nessun contratto copre Il 9 giugno 2026 Anthropic lancia Fable 5, il modello più capace mai reso pubblico; il 12 giugno il governo USA ne impone la sospensione globale con una direttiva di export control. Per un decisore che ha messo l'AI in produzione non è una notizia di settore: è la dimostrazione che dipendere da un singolo frontier model non è solo rischio commerciale o tecnico, ma di continuità imposta dall'alto: disponibilità, confidenzialità e portabilità in un colpo solo. Continua a leggere
Ultima modifica:

AA Omniscience e il confronto sulle allucinazioni: quale modello sa dire "non lo so" nel 2026

AA Omniscience e il confronto sulle allucinazioni: quale modello sa dire "non lo so" nel 2026 AA Omniscience di Artificial Analysis (novembre 2025) misura su 6.000 domande in 6 domini un fenomeno che le big AI preferiscono ignorare: quando il modello non sa, inventa o dice non lo so? Solo 3 modelli su 36 ottengono punteggio sopra zero (Claude Opus 4.1, GPT-5.1, Grok 4). Anthropic occupa le prime 3 posizioni per hallucination rate più basso. Tabella comparativa 2026 e implicazioni pratiche per chi sta scegliendo un modello per la pipeline aziendale. Continua a leggere
Ultima modifica:

AI Act 2 agosto 2026: checklist 90 giorni per PMI italiane anche se il rinvio arriverà

AI Act 2 agosto 2026: checklist 90 giorni per PMI italiane anche se il rinvio arriverà Il 26 marzo 2026 il Parlamento Europeo ha votato il rinvio dell'AI Act Annex III al 2 dicembre 2027, ma il trilogue non è concluso e gli standard CEN-CENELEC non sono pronti. La posizione prudente per una PMI italiana è pianificare come se la deadline del 2 agosto 2026 fosse ancora binding. Otto azioni concrete da eseguire in 90 giorni, dalla mappatura dei sistemi AI al balancing test documentato, con checklist sanitaria e tempo di esecuzione stimato per ogni passo. Continua a leggere
Ultima modifica:

Perché le allucinazioni LLM non si risolvono col prompting: rappresentazione distribuzionale e limiti architetturali

Perché le allucinazioni LLM non si risolvono col prompting: rappresentazione distribuzionale e limiti architetturali Nel 2023 Sam Altman prometteva di risolvere le allucinazioni in due anni; nel 2025 OpenAI stessa pubblica "Why Language Models Hallucinate" (arxiv 2509.04664) mostrando che sono strutturalmente inevitabili. AA-Omniscience 2025 di Artificial Analysis: 36 modelli su 40 più propensi a sbagliare che sapere. GPT-5.5 xhigh: 86% hallucination rate vs Opus 4.7 max 36%. Perché il prompting non le elimina, pattern di validazione esterna che funzionano in produzione. Continua a leggere
Ultima modifica:

La cascata sistemica del coding AI: vulnerabilità, paradosso di produttività, collasso della carriera junior

La cascata sistemica del coding AI: vulnerabilità, paradosso di produttività, collasso della carriera junior Quando misuri l'AI coding solo sull'output dei junior, sembra un boom di produttività. Quando misuri il sistema intero, la realtà cambia: il 45% del codice AI ha falle di sicurezza, i senior perdono il 19% di produttività riassorbendo il debito, i junior smettono di costruire i modelli mentali che li renderebbero senior domani. Il sistema si squilibria sotto la velocità apparente. Continua a leggere
Ultima modifica:

Threat modeling di agent systems: quali rischi introducono gli LLM autonomi e come perimetrarli

Threat modeling di agent systems: quali rischi introducono gli LLM autonomi e come perimetrarli Un agent LLM con accesso a tool esegue codice in nome dell'utente. Gli stessi principi del least privilege valgono - ma il perimetro è fluido, e l'LLM può essere manipolato. Ti mostro il framework di threat modeling che ho sviluppato: categorie di rischio (privilege escalation, data exfiltration, denial of service), analisi trust boundary, mitigazioni applicative concrete con esempio di agent Laravel + Claude API perimetrato. Continua a leggere
Ultima modifica:

RLHF, Constitutional AI, DPO e RLAIF: quattro tecniche di allineamento LLM a confronto

RLHF, Constitutional AI, DPO e RLAIF: quattro tecniche di allineamento LLM a confronto Il motivo per cui GPT-5.4 o Opus 4.7 rispondono in un certo modo non è il pretraining ma l'allineamento. RLHF raccoglie preferenze umane e allena un reward model; Constitutional AI usa principi e fa autocritica; DPO salta il reward model con ottimizzazione diretta; RLAIF sostituisce gli umani con LLM. Confronto operativo con paper primari 2022-2023 e casi in cui ciascuna tecnica fallisce in produzione enterprise. Continua a leggere
Ultima modifica:

Strumenti utili

Tool gratuiti a supporto della sicurezza:

Audit JWT, Analisi security headers.