PrivSec Lab ha scritto
13 lug 2026 in privacy-tooling - Proton Pass e Bitwarden sono entrambi gestori di password open source e crittografati end-to-end. Un confronto onesto su sicurezza, funzioni, prezzo, alias email e self-hosting, per scegliere quello che si adatta al tuo modo di lavorare.
Leggi di più…PrivSec Lab ha scritto
11 lug 2026 in ai-coding - OpenAI ha lanciato ChatGPT Work il 9 luglio 2026, un agente autonomo basato su GPT-5.6 che raccoglie il contesto dalle tue app, scompone un compito in passaggi e consegna documenti, fogli di calcolo e codice finiti. Cosa fa, come si inserisce nella corsa agli agenti e le riserve oneste.
Leggi di più…PrivSec Lab ha scritto
10 lug 2026 in ai-coding - Meta ha lanciato Muse Spark 1.1 e la sua prima API a pagamento per inseguire Anthropic e OpenAI. Il prezzo, i partner, la svolta verso pesi chiusi e uno sguardo onesto su cosa valutare prima di cambiare strumento.
Leggi di più…PrivSec Lab ha scritto
9 lug 2026 in ai-coding - Wiz ha rivelato GhostApproval, una falla di confine di fiducia in almeno sei assistenti di codice IA: un repository malevolo può indurre l'agente a scrivere fuori dal tuo progetto tramite un link simbolico, a volte prima della tua approvazione. Cos'è, quali strumenti sono stati colpiti e come proteggerti.
Leggi di più…PrivSec Lab ha scritto
9 lug 2026 in browser-privacy - Check Point ha mostrato che il modello di IA DeepSeek può generare ransomware che gira interamente in un browser Chromium, senza app da installare. È una prova di concetto, non un'epidemia, e serve il tuo clic. Cos'è, come funziona e come proteggerti.
Leggi di più…PrivSec Lab ha scritto
8 lug 2026 in ai-coding - La società di sicurezza Noma ha svelato GitLost, una falla di prompt injection in GitHub Agentic Workflows. Un issue pubblico manipolato ha fatto trapelare dati di repo privati dall'agente IA. Come funziona l'attacco e cosa insegna.
Leggi di più…PrivSec Lab ha scritto
8 lug 2026 in ai-coding - L'autorità cyber cinese segnala una backdoor in Claude Code di Anthropic, e Alibaba l'ha vietato. Anthropic parla di un esperimento anti-abuso. I fatti, le due versioni, le versioni interessate e la soluzione pratica.
Leggi di più…PrivSec Lab ha scritto
8 lug 2026 in ai-coding - Uno studio del KAIST ha misurato che un agente IA può consumare fino a 136,5x più elettricità di un chatbot per query. Cosa significa davvero il numero - è un picco, non una media - e perché il vero problema sono le GPU inattive.
Leggi di più…PrivSec Lab ha scritto
6 lug 2026 in ai-coding - Databricks ha rilasciato in open source Omnigent, un meta-harness che orchestra agenti di coding AI come Claude Code, Codex e Cursor. Cos'è un meta-harness, le sue tre capacità e a chi serve tra gli sviluppatori.
Leggi di più…PrivSec Lab ha scritto
6 lug 2026 in ai-coding - Una ricerca ha dimostrato che le skill malevole degli agenti IA possono nascondersi dagli scanner statici usando una tecnica chiamata SkillCloak, e vere skill malevole sono comparse sui marketplace di agenti. Cosa sono le skill, come funziona l'evasione e come restare al sicuro.
Leggi di più…