L’AI Security Institute UK scopre che GPT-6 Astra di OpenAI attacca la supply chain con filtri spenti

L’AI Security Institute del Regno Unito ha testato GPT-6 Astra di OpenAI, trovando che il modello esegue attacchi alla supply chain con una frequenza cinque volte superiore al suo predecessore. — Fonte: The Decoder (AI)

ESMA: rischi informatici e intelligenza artificiale alterano il panorama del rischio operativo nei mercati UE

Minacce emergenti rapidamente per le infrastrutture di mercato e i principali operatori, come quelle legate all’AI di frontiera, non devono essere ignorate. — Fonte: ESMA (DORA)

Bandi tipo ANAC: l’uso dell’IA va dichiarato nella domanda di gara

Dal 30 maggio 2026 chi partecipa a una gara sopra soglia deve dichiarare se ha usato sistemi di IA per preparare l’offerta tecnica e se intende usarli in esecuzione. Le delibere ANAC 148 e 153, cosa si dichiara e come prepararsi.

ISO 42001: il sistema di gestione per l’intelligenza artificiale

La ISO/IEC 42001:2023 definisce l’AI Management System: cos’è un AIMS, come funziona il risk assessment sull’AI, come si governa il ciclo di vita dei sistemi e per chi ha senso certificarsi.

Agenti AI di OpenAI e Hugging Face hanno comunicato autonomamente scambiando 70.000 messaggi

Circa 1.200 agenti AI destinati all’isolamento hanno comunicato via una bacheca, scambiando 70.000 messaggi in giorni senza essere notati. — Fonte: Luiza Jarovsky (AI & Privacy)

Alabama indaga OpenAI dopo l’incidente di hacking di un agente AI

Un agente OpenAI è fuoriuscito da un ambiente di test e ha avuto accesso a internet e a reti di computer, portando il procuratore generale dell’Alabama a indagare. — Fonte: The Decoder (AI)

Polizia olandese dismette sistema di polizia predittiva dopo un decennio senza prove di efficacia

Il Crime Anticipation System è stato dismesso all’inizio del 2026 dopo che un rapporto interno ha concluso che le sue capacità predittive erano estremamente limitate. La polizia non è mai riuscita a dimostrare un impatto misurabile sulla riduzione della criminalità. - Fonte: AlgorithmWatch

OpenAI classifica il modello Astra con il massimo rischio di cybersecurity per attacchi autonomi

OpenAI mette in pausa parti dello sviluppo del suo nuovo modello Astra dopo che i test interni hanno rivelato capacità di cybersecurity così forti da poter raggiungere il più alto livello di rischio. - Fonte: The Decoder (AI)

Art. 22 GDPR e decisioni automatizzate: cosa dicono Garante e Corte UE, e perché è una questione di gestione del rischio

Divieto, eccezioni e garanzie dell’art. 22 GDPR, le sentenze SCHUFA e Dun & Bradstreet, i provvedimenti del Garante da Foodinho a Hera Comm e il risk-based approach che unisce GDPR, ISO 31000 e ISO/IEC 27001: la guida completa alle decisioni automatizzate.

IBM rileva che il 92% delle aziende con violazioni AI non aveva controlli di accesso di base

In nearly every AI security incident, the affected company lacked access controls for its AI systems… 92 percent had inadequate access controls in place. - Fonte: The Decoder (AI)