Gli LLM raggiungono un plateau della sicurezza: perché il codice AI non è ancora affidabile

• Il Sud-est asiatico sta vivendo un boom dell'IA, che sta guidando investimenti significativi in infrastrutture cloud, produzione di semiconduttori e data center in tutta la regione. • La Malaysia è diventata il mercato dei data center a più rapida crescita, beneficiando di una moratoria del 2019 sulle nuove strutture a Singapore a causa di vincoli di suolo ed energia.

• La 48ª edizione globale del World AI Show si è tenuta a Kuala Lumpur il 13 agosto 2026, evidenziando l'intelligenza artificiale come pilastro centrale della strategia economica della Malaysia. • L'evento si è concentrato sugli investimenti accelerati del paese nelle infrastrutture di AI e sullo sviluppo di capacità di sovereign cloud per rafforzare le ambizioni digitali.

• A marzo, un attacco alla supply chain che ha preso di mira LiteLLM ha compromesso oltre 2.500 aziende tramite il malware infostealer "Sandclock". • Il malware ha effettuato un'escalation di privilegi a root sui sistemi di build per rubare chiavi cloud, chiavi SSH, segreti Kubernetes e chiavi API di fornitori di AI.

• I Credit Default Swaps (CDS) per i principali colossi tecnologici stanno attivando segnali di allerta, mentre gli investitori sono sempre più preoccupati per la sostenibilità delle massicce spese legate all'IA. • L'impennata di questi strumenti finanziari riflette l'ansia del mercato riguardo agli elevati livelli di debito accumulati per finanziare l'infrastruttura e lo sviluppo dell'IA.

• Hyperight ha individuato le sette migliori conferenze sull'IA programmate in Europa per il 2026. • Questi eventi daranno priorità a temi tecnici e strategici critici, tra cui i flussi di lavoro agentici, l'infrastruttura di calcolo, la strategia di AI sovrana e la conformità con l'EU AI Act.

• Un nuovo campo chiamato "tokenomics" sta emergendo mentre le aziende faticano a misurare accuratamente il ritorno sull'investimento (ROI) per le loro spese in IA. • La Tokenomics Foundation della Linux Foundation sta lavorando per stabilire standard a livello di settore per aiutare le imprese a valutare l'impatto finanziario degli investimenti in IA.

• Mistral sta spostando la sua strategia aziendale, passando dall'essere esclusivamente uno sviluppatore di modelli AI a diventare un fornitore completo di infrastrutture AI per competere meglio con i leader globali del settore. • In una mossa significativa, il laboratorio europeo ospiterà ora sulla propria piattaforma modelli open-weight di sviluppatori terzi, a partire dal modello GLM-5.2 del laboratorio AI cinese Z.ai.

• La società di venture capital Accel ha raccolto 3,5 miliardi di dollari specificamente per finanziare startup di intelligenza artificiale in fase iniziale. • La strategia di investimento si rivolge ad aziende innovative situate in tre principali regioni globali: Stati Uniti, Europa e India.

• Mindgard, startup specializzata in sicurezza dell'IA, ha chiuso con successo un round di finanziamento Serie A da 30 milioni di dollari per affrontare le vulnerabilità nelle superfici di attacco dell'IA. • Questo ultimo investimento porta il finanziamento totale dell'azienda a quasi 42 milioni di dollari, segnalando una forte fiducia degli investitori negli strumenti di difesa specifici per l'IA.

• Mindgard, spinout della Lancaster University, ha raccolto 30 milioni di dollari per scalare la propria piattaforma di sicurezza per l'IA dopo aver superato con successo i guardrail di ChatGPT, Cursor e degli strumenti IA di Google. • Il finanziamento sarà utilizzato per accelerare la crescita nello sviluppo del prodotto, nell'ingegneria, nelle vendite e nel marketing, al fine di affrontare le vulnerabilità critiche nei modelli linguistici di grandi dimensioni.

• Il Threat Hunting Report 2026 di CrowdStrike ha identificato una nuova tendenza di cyberattacchi chiamata "LLMJacking", in cui gli hacker dirottano l'accesso all'IA aziendale per gonfiare i costi di utilizzo. • In un incidente emblematico, gli aggressori hanno utilizzato un'identità cloud rubata per eseguire quasi 200.000 richieste API in un intervallo di due minuti.