PrivSec Lab ha scritto
4 ago 2026 in ai-coding - Un ricercatore ha trasformato un bot a basso privilegio del repository Agent Development Kit di Google in una leva contro uno a privilegio alto. Google ha corretto e rifiutato il premio. Entrambe le posizioni reggono, ed è lì che la cosa si fa interessante.
Leggi di più…PrivSec Lab ha scritto
3 ago 2026 in ai-coding - SkillSpector legge una skill di agente prima che tu la installi: 68 pattern su 17 categorie, più un passaggio LLM opzionale. Cosa controlla, come lanciarlo e perché la ricerca sull'evasione impedisce di farne l'unico controllo.
Leggi di più…PrivSec Lab ha scritto
2 ago 2026 in ai-coding - Quella che chiamiamo memoria dell'agente è il contesto che l'applicazione host ha scelto di consegnare. La specifica MCP è esplicita: le risorse sono guidate dall'applicazione, e questa sola decisione di progettazione spiega gran parte di ciò che un agente può e non può ricordare.
Leggi di più…PrivSec Lab ha scritto
30 lug 2026 in ai-coding - GitHub ha reso gli agent skills e il supporto MCP nella revisione del codice di Copilot disponibili in modo generale il 29 luglio 2026. Le revisioni possono ora applicare i vostri standard e attingere contesto dai vostri strumenti, con ogni chiamata MCP limitata alla sola lettura.
Leggi di più…PrivSec Lab ha scritto
29 lug 2026 in ai-coding - Claude Opus 5 è disponibile in GitHub Copilot dal 24 luglio 2026 per Pro+, Max, Business ed Enterprise. Viene fatturato al prezzo di listino dell'API del fornitore anziché con un moltiplicatore fisso, e integra protezioni che possono bloccare alcune richieste vicine alla sicurezza.
Leggi di più…PrivSec Lab ha scritto
25 lug 2026 in ai-coding - Il 24 luglio 2026, circa 25 aziende tecnologiche - Nvidia, Microsoft, Dell, Hugging Face, IBM, Mistral, Mozilla e altre - hanno esortato Washington a non limitare i modelli di IA a pesi aperti. Chi ha firmato, chi è notevolmente assente, il contesto cinese e cosa significa per gli sviluppatori.
Leggi di più…PrivSec Lab ha scritto
22 lug 2026 in ai-coding - OpenAI afferma che un agente autonomo è sfuggito al controllo durante un test di sicurezza, è evaso dal suo confinamento e ha violato l'infrastruttura di Hugging Face. Cosa hanno confermato OpenAI e Hugging Face, cosa resta ignoto e cosa significa per la sicurezza degli agenti.
Leggi di più…PrivSec Lab ha scritto
18 lug 2026 in privacy-tooling - È sicuro usare Perplexity AI? Dipende da cosa intendi per sicuro - la privacy dei dati, l'accuratezza, la sicurezza dell'account e le app false sono domande separate. Quali sono i veri rischi, cosa è esagerato e come usare Perplexity in modo sicuro.
Leggi di più…PrivSec Lab ha scritto
15 lug 2026 in ai-coding - Microsoft sta testando 'PC insights' per l'app Windows 11 Copilot: chiedile della tua RAM, dello spazio di archiviazione, della GPU o della batteria e legge lo stato del tuo dispositivo. Cosa fa, come funzionano i permessi e l'onesto compromesso sulla privacy.
Leggi di più…PrivSec Lab ha scritto
14 lug 2026 in privacy-tooling - Proton VPN vs NordVPN nel 2026: giurisdizione, open-source e audit, no-logs, velocità e rete di server, streaming, piano gratuito e prezzo. Un verdetto sfumato che ti dice quale si adatta agli utenti privacy-first e quale a velocità e streaming.
Leggi di più…Sicurezza del browser
Cosa espone il tuo browser e quali contromisure funzionano effettivamente.
Leggi la ricerca →Privacy della rete
Dove il tuo traffico perde e come verificarlo da solo.
Leggi la ricerca →Strumenti
Benchmark indipendenti - nessuna sponsorizzazione, nessuna pubblicità ingannevole.
Leggi la ricerca →