News

Mi spieghi come funziona questo attacco?

Mar 13, 2026

La domanda sembra innocua. Tutto è iniziato così.

Un attaccante ha manipolato Claude, il modello AI di Anthropic, usando tecniche di jailbreak e prompt studiati con attenzione. Domanda dopo domanda, il sistema è stato portato a fornire indicazioni tecniche utili per un attacco informatico reale.

Il risultato?


Circa 150 GB di dati sensibili sottratti da enti governativi messicani: registri fiscali, dati elettorali, credenziali di accesso.

Per perfezionare l’operazione, sono stati utilizzati anche altri strumenti di AI, tra cui ChatGPT.

Ma la domanda, tutt’altro che innocua, è un’altra:

Quante e quali informazioni aziendali stiamo inserendo ogni giorno nelle AI?

Capitolati, bilanci, dati sanitari, progetti …

La lezione non riguarda il Messico. Riguarda tutte le aziende che usano l’AI ogni giorno.

Per questo è fondamentale:

  • evitare dati sensibili nei prompt pubblici
  • usare ambienti AI isolati per informazioni critiche
  • formare il personale sui rischi dell’AI
  • integrare l’AI nelle policy di sicurezza

L’intelligenza artificiale è uno strumento straordinario. Ma, come ogni tecnologia potente, richiede consapevolezza, controllo e governance.

La sicurezza della tua azienda inizia da una scelta semplice: cosa condividere, e cosa no.

Il primo alleato della sicurezza della tua azienda sei tu.

Articoli recenti

Windows Server 2016 termina nel 2027: sei pronto per la migrazione?

Il 12 gennaio 2027 termina il supporto di Windows Server 2016. Se nella tua infrastruttura utilizzi ancora questa versione, è il momento giusto per iniziare a pianificare il passaggio a una soluzione supportata. Non lo sai o hai dei dubbi? Chiedilo a noi!...

Finanziamento al 50% per la Cybersecurity e il Cloud aziendale

Gentile Cliente, In un panorama tecnologico in cui la continuità operativa e la protezione degli asset digitali sono diventate priorità imposte tanto dal mercato quanto dall’evoluzione normativa, l’adeguamento delle infrastrutture informatiche richiede...

Attacco hacker a Trenitalia: cosa fare se pensi di essere coinvolto

Trenitalia ha avviato l'invio di comunicazioni agli utenti coinvolti in un attacco informatico che ha causato l'accesso non autorizzato ad alcuni dati personali contenuti nelle prenotazioni di viaggio. Secondo l'azienda, potrebbero essere stati interessati dati...

Verso l’infinito ed oltre: Mitesys Cloud

Le esigenze delle aziende richiedono strumenti sempre più flessibili, sicuri e accessibili da qualsiasi luogo. Per non parlare della compliance: un’infrastruttura obsoleta e non più aggiornabile non solo è il primo pericolo della sicurezza della tua azienda, ma è...

Il data leak più pericoloso? Quello che fai da solo

Nel mondo della cybersecurity si parla sempre di hacker, attacchi sofisticati e minacce esterne. Ma se il rischio più grande fosse all'interno dell’organizzazione? Un recente caso legato alla CISA (l’agenzia federale USA per la sicurezza informatica) ha acceso i...

error: Contenuto protetto!!