3 articoli
Prompt injection, insecure output handling e agenti AI con privilegi eccessivi sono i rischi delle architetture AI aziendali: servono controlli su dati, identità, contesto, output ed esecuzione.
Prompt injection, data e model poisoning e RAG nell’OWASP Top 10 for LLM Applications: perché le vulnerabilità degli LLM sono architetturali e il NCSC britannico dubita che si risolvano del tutto.
TeamPCP ha pubblicato su PyPI due versioni compromesse di LiteLLM che rubano chiavi SSH, credenziali cloud e token Kubernetes, al termine di una campagna iniziata il 28 febbraio 2026 con Trivy.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine