Michaela, nome in codice Allegra Miky

29/09/2026

Il vero bersaglio di un LLM Red Teaming non è necessariamente il modello.

Spesso sono le assunzioni di sicurezza costruite intorno al modello.

Un documento recuperato dal RAG viene trattato come dato o può diventare un’istruzione?
Un agente può selezionare autonomamente un tool?
Le sue credenziali rispettano il principio del minimo privilegio?
Esiste una separazione reale tra utenti, contesti e autorizzazioni?

Ed è proprio concatenando queste debolezze che una semplice prompt injection può trasformarsi in qualcosa di molto più serio:

contenuto ostile → modello manipolato → tool selezionato → privilegio utilizzato → conseguenza sul sistema.

Ho provato a strutturare il problema come dovrebbe essere affrontato in un assessment reale.

Come si struttura un LLM Red Teaming: scope, threat modeling, test avversariali, finding, exploitability, mitigazione e retest dei sistemi AI

20/08/2026

DeepSeek è gratis? Sì, come no.

Sul web magari sì.
Ma quando si parla di API, infrastruttura privata o self-hosting, la faccenda cambia parecchio.

Perché il modello lo puoi anche scaricare.
Le GPU, invece, non campano d’aria.

E poi ci sono storage, rete, orchestrazione, monitoring, aggiornamenti, sicurezza, supply chain, backup, incident response… e qualcuno che tenga in piedi tutto quanto.

C’è poi un equivoco che continua a tornare:
self-hosted significa più controllo. Non significa automaticamente più sicurezza.

Ho messo un po’ di numeri e un po’ di realtà dentro questo articolo.

DeepSeek è davvero gratis? Il nuovo pricing V4, i costi API, le GPU e il TCO dell’AI self-hosted tra infrastruttura, sicurezza e gestione

17/08/2026

, , Kyndryl: milioni di record aziendali in vendita nei forum underground. Il "super attacco ad "? Credenziali rubate con un banale infostealer.
Il cloud è sicuro — sono le degli umani il problema, come sempre

Massive Azure Exfiltration Campaign Exposes Millions of Enterprise Records via Compromised Credentials Massive Azure Exfiltration Campaign Exposes Millions of Enterprise Records via Compromised Credentials A significant Azure exfiltration…

11/08/2026

Una "sommossa popolare" annunciata sui social. In piazza: una persona.
Google mette l'AI dentro Google Earth. In 24 ore: catastrofi mai avvenute su mezzo pianeta.

Il mondo percepito e il mondo reale si stanno allontanando — e ha un nome: Sindrome del Mondo Cattivo.
Nel nuovo pezzo del blog: cos'è, perché l'AI la potenzia, e 4 domande + 4 strumenti gratuiti per difendersi.

TV, social e AI ci fanno credere di vivere in un mondo più violento del reale. È la Sindrome del Mondo Cattivo: ecco cos'è e come difendersi

29/07/2026

Mentre noi cerchiamo un posto all’ombra, trova sempre il modo di infilare uno nelle chat.

torna fino al 2028 con la solita formula anestetica: “serve a proteggere i bambini”. Sacrosanto. Peccato che, quando la tecnologia non distingue il contesto, il rischio sia trasformare milioni di cittadini in materiale da analizzare e i falsi positivi in prassi istituzionale.

In Italia? Quasi silenzio. Troppo tecnico, troppo poco televisivo, nessun cassonetto in fiamme da mandare in loop. Abbiamo altro a cui pensare, il CT della , caro benzina, gli attacchi alla TAV, chi vive, chi muore..

Ne ho scritto senza complottismi, ma anche senza vaselina. Il potere non va in vacanza. Le procedure non prendono il sole.
Gli algoritmi non sudano.

E noi, nel dubbio, veniamo inchiappettati pure con la sabbia.
E pensa alcuni nemmeno se ne accorgono!

ChatControl torna fino al 2028: scansione dei provider, falsi positivi, privacy e cifratura. Cosa cambia e perché in Italia regna il silenzio

29/04/2026

L'incazzatura su questo dato specifico — venti foto, quindici minuti, di bambino — è solo minimamente proporzionata. Non è un'esagerazione emotiva. È la reazione corretta di un essere umano che ha letto e capito (e visto la potenza)
appare su a luglio 2025. Repository pubblico, clonabile da chiunque, con estetica anime e una persona che si descrive come ‘Your Sadistic Cyber Pentesting Waifu’

Installazione documentata: meno di cinque minuti su un Linux standard.
Costo: zero euro.
Competenza richiesta: saper copiare e incollare quattro comandi. Chi lo guarda di sfuggita pensa a una curiosità da appassionati.
Chi lo guarda con l’occhio giusto capisce che è la dimostrazione plastica che il paradigma “il vive nel darkweb” è morto, e nessuno lo ha ancora annunciato ufficialmente.

Provo a dirlo io, nel primo commento link al mio pezzo e alla relativa incazzatura, ne parlerò anche lunedì sera p.v. con

29/04/2026

Cursor ha permesso all'agente di eseguire una DELETE distruttiva senza interazione umana

Venerdì 25 aprile 2026, l' di (SaaS che serve società di autonoleggio, fondatore Jer Crane) ha l'intero di produzione e tutti i volume-level in 9 secondi, con una singola chiamata API a Railway. Lo stack incriminato:
Cursor come agent
Claude Opus 4.6 come modello sottostante ( )
Railway come infrastructure provider
Crane ha scritto il post-mortem su X sabato 26, da lì il pickup di Tom's Hardware, The Register, Euronews, e ovviamente che ci ha costruito sopra il meme

22/04/2026

Il 7 aprile rilascia — modello talmente potente da essere classificato internamente come "too dangerous to release publicly" — a quaranta partner selezionati tra Apple, Microsoft, Google, CrowdStrike.
Lo stesso giorno, un gruppo entra attraverso un vendor terzo.
Il 21 aprile lo scopre Bloomberg. Non il SOC di Anthropic.
Ci sono tre righe di questa vicenda che ogni security leader dovrebbe ritagliare e appendere sopra la scrivania.

Anthropic ha classificato Mythos come "troppo pericoloso per il rilascio pubblico". Poi se l'è fatto bucare il primo giorno da un gruppo Discord

13/04/2026

Ho scritto qualcosa che non piace a nessuno sentirsi dire.

Le immagini con cui addestriamo i modelli possono nascondere malevoli invisibili all'occhio umano e quasi invisibili ai detector più sofisticati.
Non è fantascienza. È applicata ai di — e nessun framework normativo vigente, né AI Act, né NIST, né ISO 42001, prevede l'obbligo di scansionarle prima dell'ingestion.
La settimana scorsa ha annunciato Project Glasswing con Preview — un modello così capace di trovare e weaponizzare vulnerabilità in autonomia che hanno deciso di non rilasciarlo al pubblico.

Se un modello AI può operare offensivamente a quel livello, il vettore steganografico smette di essere una riflessione teorica e diventa un problema operativo.

Ho scritto un'analisi tecnica: come funziona il vettore, perché sopravvive al preprocessing standard, cosa manca alla normativa e cosa dovrebbe contenere un minimo credibile.

Se lavori in AI security, governance o sviluppo di modelli — vale la lettura.

Come un'immagine apparentemente normale può nascondere payload malevoli capaci di compromettere un modello AI in fase di training.

03/04/2026

🇮🇹 Algeria rilascia ~500 MB di documenti d’identità italiani

🪪 Un canale che si firma con il nome “Anonymous Algeria” ha pubblicato un archivio contenente 500 file: scansioni di carte d’identità e passaporti e selfie identification.

🕵️ Un'analisi a campione dei metadati dei file indica che molti documenti risalgono al 2020-2021 e alcuni risultano essere già scaduti: potrebbe quindi trattarsi di dati riciclati, non necessariamente di una violazione recente.

⚠️ Il formato documento+selfie consente di superare i controlli adottati da diversi servizi online ed è lo stesso richiesto dai falsi siti usati nelle campagne di . Questo espone le vittime a vari rischi: furto d’identità digitale (anche creazione di SPID), apertura di conti, SIM swapping per intercettare codici 2FA e attacchi di spear phishing mirati.

ℹ️ Ulteriori approfondimenti 👇

🔗

Anonymous Algeria rilascia oltre 500 MB di documenti d’identità italiani rubati