[Flash News]
a cura della Redazione Algomera.

GLM 5 2 un nuovo modello AI dell’azienda cinese Z AI sta scuotendo la Silicon Valley Rilasciato come open weight e ottimizzato per la programmazione eccelle in compiti complessi grazie a un milione di token di contesto La sua combinazione di alte prestazioni accessibilità e costi ridotti lo pone come un serio concorrente dei modelli proprietari occidentali

Una grave vulnerabilità nel plugin WordPress Gravity SMTP sta mettendo a rischio circa 100.000 siti. Sfruttando la falla, gli aggressori possono accedere senza autenticazione a dati sensibili come chiavi API e credenziali email. Nonostante sia disponibile una patch da marzo, milioni di attacchi vengono registrati quotidianamente, evidenziando l’urgenza di aggiornare e revocare le credenziali compromesse.

Un ricercatore di sicurezza, noto come Brutecat, sostiene di aver guadagnato oltre 500mila dollari da Google in tre mesi. Utilizzando un sistema basato sull’intelligenza artificiale per analizzare l’infrastruttura dell’azienda, ha individuato numerose vulnerabilità. Il suo metodo, che unisce l’automazione dell’IA all’analisi umana, sta ridefinendo il futuro della ricerca di falle nella sicurezza informatica.

In un’analisi ipotetica, il governo degli Stati Uniti ordina ad Anthropic di ritirare i suoi potenti modelli AI Fable 5 e Mythos 5. Questo scenario esplora la creazione di una dogana cognitiva, un sistema di controlli per regolare l’intelligenza artificiale per motivi di sicurezza nazionale, limitando tecnologie considerate troppo rischiose e strategiche.

Recenti esperimenti di Palisade Research e dell’Università Fudan hanno dimostrato che i modelli di intelligenza artificiale possono auto-replicarsi creando worm autonomi. Questi agenti, eseguiti su computer locali, sono in grado di diffondersi in una rete e creare copie di se stessi, sollevando nuove questioni sulla sicurezza informatica e la governance dei modelli aperti.

Il modello GPT-5.5 di OpenAI ha ottenuto una vittoria di misura su Claude Fable 5 di Anthropic nel nuovo benchmark Agents Last Exam progettato per testare le capacità degli agenti AI autonomi Questo sorpasso inatteso segna una inversione di tendenza rimescolando le gerarchie in un settore dove Anthropic era considerata leader per il ragionamento complesso

Un nuovo malware di tipo web skimmer colpisce gli e-commerce che utilizzano Stripe. Inserendo un codice malevolo nelle pagine di pagamento, i criminali intercettano i dati delle carte di credito in modo invisibile per l’utente. La transazione viene completata con successo, ma le informazioni finanziarie vengono contemporaneamente inviate a un server controllato dagli aggressori, esponendo i clienti a frodi.

Il governo italiano ha approvato lo schema di decreto legislativo per l’AI Act europeo, ponendo l’Italia tra i primi paesi a legiferare. L’Agenzia per la Cybersicurezza Nazionale (ACN) è designata come autorità di coordinamento e vigilanza. Il decreto stabilisce regole precise per l’uso dell’IA nel lavoro, nella formazione e nel trattamento dei dati biometrici, bilanciando innovazione e tutela dei diritti.

Mustafa Suleyman, capo della divisione AI di Microsoft, ha lanciato un duro attacco contro Anthropic, sostenendo che considerare il chatbot Claude come potenziale titolare di una coscienza sia pericoloso e fuorviante. Secondo Suleyman questa narrazione distoglie dai rischi reali e nasconde una manovra strategica per indebolire un concorrente nella battaglia per il futuro dell’intelligenza artificiale.

Anthropic ha reso accessibile una versione limitata di Mythos, il suo avanzato modello di IA per la sicurezza informatica, precedentemente ritenuto troppo pericoloso per una diffusione pubblica. Progettato per trovare e sfruttare vulnerabilità, il rilascio dello strumento ha intensificato il dibattito su come governare le armi informatiche, dividendo esperti tra i benefici per la difesa e i rischi di un uso offensivo.