Vulnerability

• La deputata del Workers' Party He Ting Ru ha evidenziato che Singapore è una delle economie più vulnerabili all'impatto dell'IA durante una mozione parlamentare sulla transizione verso l'IA. • Ha esortato a riconoscere realtà scomode che vanno oltre le lodate infrastrutture e le iniziative di riqualificazione della nazione. • L'approccio di Singapore, citato da BCG, da Kristalina Georgieva del Fondo Monetario Internazionale e da altri, si concentra sull'affrontare le opportunità e i rischi dell'IA attraverso il reskilling dei lavoratori.

• Anthropic ha annunciato Claude Mythos, un nuovo modello di IA in grado di rilevare vulnerabilità zero-day nel codice che gli sviluppatori non hanno identificato. • L'azienda ha ritenuto Mythos troppo pericoloso per il rilascio pubblico, scatenando dibattiti sul suo potenziale di causare una 'bugmageddon' o il collasso di internet. • Attraverso il Project Glasswing, Anthropic condivide Mythos Preview con 48 organizzazioni, tra cui grandi aziende tecnologiche e banche, per risolvere preventivamente falle critiche.

• Cogent Security, sviluppatore di sistemi di gestione delle vulnerabilità, ha ottenuto 42 milioni di dollari in un finanziamento di Serie A nel febbraio 2026, con una valutazione post-money di 295 milioni di dollari. • Il round è stato guidato da Bain Capital Ventures con la partecipazione di OpenAI, Datadog e del precedente investitore Greylock Partners, portando il capitale totale raccolto dall'azienda a 53 milioni di dollari dal suo round seed. • L'investimento riflette la crescente domanda aziendale di strumenti di gestione delle vulnerabilità basati sull'AI, mentre le organizzazioni danno priorità agli aggiornamenti delle infrastrutture di cybersecurity.

• Le aziende di cybersecurity indiane stanno implementando agenti AI interni basati su modelli linguistici di grandi dimensioni per combattere le minacce. • Questi agenti AI riducono i tempi di rilevamento e risoluzione delle vulnerabilità del software da giorni a ore. • L'accelerazione risponde alle operazioni degli aggressori a velocità macchina, in cui le finestre di risposta umana si riducono quasi a zero.

• Anthropic ha lanciato Claude Mythos Preview il 7 aprile 2026, un modello AI avanzato progettato per la cybersecurity difensiva che ha scoperto migliaia di vulnerabilità critiche in ogni sistema operativo e browser web principale. • Attraverso il Project Glasswing, l'accesso è stato concesso a giganti tecnologici tra cui Amazon, Microsoft, Nvidia, Apple e oltre 40 organizzazioni che gestiscono infrastrutture software critiche. • Crescono le preoccupazioni di esperti e governi riguardo ai rischi di abuso per l'economia, la sicurezza pubblica e la sicurezza nazionale; il 9 aprile i titoli del software statunitense sono crollati per il timore che l'AI possa destabilizzare le tradizionali società di sicurezza.

• Palo Alto Networks ha rilasciato patch di emergenza il 20 aprile 2026 per una falla zero-day (CVE-2026-4123) nei firewall PAN-OS, sfruttata contro oltre 50 fornitori di servizi sanitari negli Stati Uniti. • Gli attaccanti hanno ottenuto l'accesso root tramite aggiornamenti malevoli, esponendo potenzialmente i dati dei pazienti di milioni di persone. • CISA ha aggiunto la vulnerabilità al catalogo KEV, sollecitando aggiornamenti immediati; al momento non è stato distribuito alcun ransomware.

• Anthropic ha lanciato Project Glasswing, collaborando con Apple, Google e Microsoft per implementare Claude Mythos Preview nell'identificazione e nella correzione preventiva di vulnerabilità software critiche. • L'iniziativa unisce aziende rivali per sfruttare l'IA contro le cyberminacce che colpiscono l'infrastruttura software degli Stati Uniti. • Correggendo i difetti prima che vengano sfruttati, il progetto mira a rafforzare la cybersicurezza nazionale di fronte all'escalation di attacchi guidati dall'IA.