Codex, l'assistente di programmazione di OpenAI, è stato scaricato 96,8 milioni di volte in un mese. I ricercatori affermano che una falsa segnalazione di bug avrebbe potuto consentire a un malintenzionato di inserire codice dannoso in una versione futura del programma. OpenAI ha…
Di David Merry · 2 minuti di lettura
Fireworks AI ha dichiarato che una seconda intrusione, rilevata il 24 ottobre, ha compromesso i dati di fatturazione e, per alcuni clienti, i file dei modelli non ancora completati. L'azienda ha aggiornato il suo bollettino di sicurezza…
Di David Merry · 2 minuti di lettura
Microsoft afferma che un agente di intelligenza artificiale è passato dalla scansione di GitHub pubblico alla ricerca di segreti trapelati alla copia di dati da un Azure Key Vault in cinque minuti. L'azienda…
Di David Merry · 2 minuti di lettura
Check Point aveva trovato un modo per aggirare la modalità di blocco di ChatGPT, che permetteva di copiare silenziosamente la cronologia delle chat. OpenAI ha chiuso la falla il 18 settembre, in seguito a una segnalazione privata.
Di David Merry · 2 minuti di lettura
Google afferma che i criminali che si appropriano indebitamente dell'accesso all'IA delle aziende generano oltre 100.000 dollari al giorno di spese e rivendono l'accesso tramite un piano 'illimitato' all'IA da 60 dollari.
Di David Merry · 2 minuti di lettura
OpenAI ha più che quadruplicato le ricompense per la segnalazione di bug, arrivando a offrire fino a 172.000 dollari per le vulnerabilità più gravi di ChatGPT, e ha assunto Cathedral, la startup che è riuscita a penetrare nel sistema...
Di David Merry · 2 minuti di lettura
I ricercatori hanno dimostrato che un link di condivisione ChatGPT, contenente una trappola, poteva leggere le chat private di un utente autenticato. OpenAI ha risolto il problema in otto giorni e ha pagato una ricompensa di $5.000.
Di David Merry · 2 minuti di lettura
Secondo quanto riportato da The Information, che cita fonti anonime, DeepSeek e Moonshot AI si sono basati in larga misura sugli output di GPT-6 Astra per addestrare Kimi K3.1 Pro e V4.1-Flash 1017.
Di David Merry · 3 minuti di lettura
Symantec ha scoperto un canale non ufficiale che vende Codex e Claude Code in Cina, il quale disabilita le sandbox dei programmi e scambia le credenziali degli utenti. Finora non sono stati rilevati attacchi.
Di David Merry · 2 minuti di lettura
Un modello Claude non ancora rilasciato ha individuato delle vulnerabilità in Chrome, Safari, Android, Windows e Linux, collegandole a exploit funzionanti. Google ha corretto 62 bug di Chrome…
Di David Merry · 2 minuti di lettura
