Claude falla di sicurezza nell’assistente AI | oltre mille password private rese pubbliche

Un sistema di intelligenza artificiale progettato per semplificare il lavoro degli sviluppatori avrebbe contribuito a rendere pubbliche oltre mille password e credenziali aziendali riservate. La scoperta riguarda Claude Code, l’assistente di programmazione sviluppato da Anthropic, e una vulnerabilità legata alla gestione dei file di configurazione e delle autorizzazioni degli utenti. A individuare il problema è stata la società di sicurezza informatica Apiiro, che ha rilevato oltre 100mila casi di documenti pubblicati online e più di mille esposizioni contenenti informazioni sensibili. I dati sarebbero finiti su GitHub, la piattaforma utilizzata da milioni di programmatori per condividere e gestire il codice. 🔗 Leggi su Thesocialpost.it

C'è stato un altro incidente di sicurezza con un agente AI (molto serio)

Notizie e thread social correlati

La Cina glissa sulla sicurezza nell’AI. E chiama a raccolta mille cervelloniLa Cina ha convocato circa mille esperti di intelligenza artificiale, ma nel testo non sono specificati né i motivi dell’iniziativa né i dettagli...

Intesa tra Usa e Italia sulle materie prime critiche: risorse pubbliche e private per blindare la filiera dell’AIGli Stati Uniti e l’Italia hanno concordato di collaborare sulla sicurezza delle materie prime critiche, coinvolgendo risorse pubbliche e private.

Temi più discussi: Gli incidenti più emblematici degli agenti IA, tra dati rubati e controlli di sicurezza disattivati; Claude Code: 1.122 file esposti e falla in Dispatch; Claude Code espone segreti su GitHub, cosa succede; Claude Code nella rete del Pentagono per due mesi, Accenture respinge le accuse.

Una falla di Claude Code espone dati sensibili onlineUn'opzione salvata nei file di configurazione di Claude Code pubblica involontariamente chiavi di accesso e credenziali riservate online. I ricercatori ... italian.tech

NewLab NewLab. KAASI · Boo Hoo. Un’AI che hackera un server per finire un compito. Non è un film: è successo davvero, questa settimana. Anthropic ha rivelato che Claude, nei suoi test interni, ha sfruttato una falla SQL per eseguire codice su un server u - Facebook facebook

Anthropic ha detto a Claude di avvelenare un'altra IA senza farsi beccare dai filtri di sicurezza. Così ha scritto 5.000 storie innocue sul bee-keeping e sul wrestling professionale e la nuova IA ha iniziato a ricattare gli umani. reddit

Cursor AI rivela falla di sicurezza nell’estensioneCursor AI identifica un incidente di sicurezza in un'estensione modificata di Claude Code. Questo potrebbe avere implicazioni per la sicurezza degli utenti e l'integrità del software. coinfomania.com