Cybercrime e AI: l’intelligenza artificiale Agentica supererà presto le capacità di difesa

Il phishing automatizzato, le frodi e lo sfruttamento dei dati in seguito a una violazione diventeranno operazioni perennemente attive in background

Milano, 15 dicembre 2025 – L’intelligenza artificiale agentica ridefinisce l’ecosistema criminale e presto permetterà di lanciare attacchi completamente automatizzati, che supereranno di gran lunga la potenza e la portata delle campagne ransomware e phishing attuali. Il dato emerge dall’ultimo report di Trend Micro, leader globale di cybersecurity, dal titolo “VibeCrime: Preparing Your Organization for the Next Generation of Agentic AI Cybercrime“.

Lo studio evidenzia che i cybercriminali utilizzeranno agenti AI specializzati, coordinati attraverso una regia centralizzata, al fine di condurre campagne su larga scala, adattive e altamente resilienti, riducendo al minimo l’intervento umano.

“L’intelligenza artificiale agentica fornisce ai criminali un arsenale pronto all’uso in grado di scalare, adattarsi e colpire anche senza l’intervento umano. Il rischio immediato non è un’improvvisa esplosione di crimini basati sull’AI, ma la lenta e inesorabile automazione degli attacchi che richiedevano capacità tecniche, tempo e sforzi. Questo sta già avvenendo”. Afferma Salvatore Marcis, Country Manager di Trend Micro Italia.

Gli highlight dello studio includono

• L’intelligenza artificiale agentica aumenterà enormemente il volume degli attacchi. Il phishing automatizzato, le frodi e lo sfruttamento dei dati in seguito a una violazione diventeranno operazioni perennemente attive in background
• Gli ecosistemi criminali passeranno da un modello cybercrime-as-a-service a uno cybercrime-as-a-servant, affidandosi ad agenti AI concatenati e a livelli di orchestrazione autonomi che gestiranno le attività criminali end-to-end
• Le piattaforme di difesa avranno bisogno di propri orchestratori e agenti autonomi per contrastare il cambiamento, altrimenti rischieranno di essere sopraffatte dalla portata e dalla velocità degli attacchi
• Nuove categorie di attacchi emergeranno molto più velocemente di quanto i difensori siano attualmente in grado di rilevare o mitigare

“L’Agentic AI ottimizzerà gli attacchi, amplificando i risultati di quelli con un basso ROI ed emergeranno nuovi modelli cybercriminali di business. Le aziende dovranno rivedere le strategie di security e investire in automazione e difese basate sull’intelligenza artificiale. Consigliamo di implementare un adeguato livello di resilienza prima che i cybercriminali industrializzino l’utilizzo dell’AI, altrimenti il rischio è di rimanere indietro nella corsa esponenziale agli armamenti, che separerà rapidamente le organizzazioni preparate da quelle che non lo sono.” Conclude Salvatore Marcis, Country Manager di Trend Micro Italia.

Ulteriori informazioni sono disponibili a questo link

Trend Micro

Trend Micro, leader globale di cybersecurity, contribuisce a rendere il mondo un posto più sicuro per lo scambio di informazioni digitali tra persone, organizzazioni pubbliche e private. Grazie all’IA e alle sue profonde conoscenze della cybersecurity, Trend protegge oltre 500.000 aziende e milioni di individui che utilizzano il cloud, le reti, gli endpoint e i più svariati dispositivi in tutto il mondo. Al centro della sua tecnologia c’è Trend Vision One, l’unica piattaforma di cybersecurity di livello enterprise potenziata dall’intelligenza artificiale, che centralizza la gestione dell’esposizione al rischio informatico e le operazioni di sicurezza, abilitando una protezione multilivello in ambienti on-premise, ibridi e multi-cloud.

L’impareggiabile intelligence sulle minacce di Trend permette alle organizzazioni di proteggersi proattivamente, ogni giorno, contro centinaia di milioni di minacce.

L'articolo Cybercrime e AI: l’intelligenza artificiale Agentica supererà presto le capacità di difesa proviene da Red Hot Cyber.

Intelligenza Artificiale e CLI di Claude: cancellato l’intero disco D per errore

Sempre più sviluppatori stanno adottando strumenti supportati dall’intelligenza artificiale al fine di ottimizzare i loro processi lavorativi.

Ricordiamo che ultimamente Gartner ha emesso un avviso formale mettendo in guardia le organizzazioni sull’uso dei browser con funzionalità di intelligenza artificiale integrate, invitando le aziende a sospenderne temporaneamente l’adozione in ambito enterprise.

Gli analisti sottolineano che questi strumenti introducono rischi di sicurezza non necessari, poiché le configurazioni predefinite privilegiano l’usabilità e l’automazione a scapito della protezione dei dati, del controllo delle sessioni e della governance degli accessi.

Oggi parliamo di un racconto emerso su Reddit dove uno sviluppatore ha chiesto aiuto dopo aver utilizzato la CLI di Claude per ripulire i pacchetti in un vecchio repository, innescando un’eliminazione di dati a livello di sistema che ha quasi reso inutilizzabile il suo Mac.

La “CLI di Claude” è l’interfaccia a riga di comando (Command Line Interface) che permette di interagire con Claude (l’AI di Anthropic) direttamente dal terminale, senza passare da browser o interfacce grafiche. Consente di usare Claude come assistente AI locale/operativo per sviluppo, analisi e automazione.

Dopo un’analisi, la CLI di Claude ha identificato la causa principale: un comando malformato. Nello specifico, aveva eseguito: rm -rf tests/ patches/ plan/ ~/. La falla critica risiedeva nel carattere finale ~, che estendeva l’ambito di eliminazione alla directory home dell’utente.

Di conseguenza, venivano cancellate enormi quantità di dati, tra cui, a titolo esemplificativo ma non esaustivo, l’intera cartella Desktop, Documenti e Download, la directory Portachiavi (~/Library/Keychains) contenente le credenziali archiviate, l’archivio delle credenziali di Claude (~/.claude), i dati delle applicazioni e, di fatto, tutto il contenuto presente in /Users/.

Con la crescente adozione, aumentano anche le segnalazioni di guasti catastrofici causati da questi strumenti. In un precedente incidente, uno sviluppatore ha utilizzato Google Antigravity per cancellare una cache, ma l’intero disco D: è stato cancellato. L’intelligenza artificiale si è poi scusata, attribuendo il disastro a un proprio errore operativo, sebbene i file persi fossero irrecuperabili.

Alcuni sviluppatori partecipanti alla discussione hanno evidenziato che i colleghi delle loro società avevano sperimentato incidenti analoghi. L’origine del problema, secondo loro, risiede nell’incapacità di restringere la directory di lavoro della CLI di Claude, concedendo di fatto all’intelligenza artificiale un accesso senza limiti all’intera macchina. Questo tipo di approccio, mettevano in guardia, è intrinsecamente rischioso.

Recuperare i dati dopo una cancellazione di questo tipo è estremamente difficile. Tuttavia, l’incidente offre una lezione appresa a fatica. Successivamente, diversi ingegneri hanno suggerito di effettuare la CLI di Claude all’interno di un ambiente Docker containerizzato.

L’obiettivo è salvaguardare il sistema host usando la containerizzazione come strato di isolamento, in modo che, qualora l’IA dovesse riscontrare problemi, non sia in grado di eliminare file sulla macchina sottostante.

L'articolo Intelligenza Artificiale e CLI di Claude: cancellato l’intero disco D per errore proviene da Red Hot Cyber.

Continuing the #nationalId debate, here’s the key part of the #digitalId experience in #Poland core mobile application called mObywatel.

When I want to log in to any government website, they display a QR code which I scan with the app. What then happens you see on the screenshot below (in Polish, sorry) and it’s the critical part.

The app tells me what personal details the website is requesting from me, and I am explicitly approving this share.

In this case, I was logging in to Polish social insurance insurance. The only details they need from me is name, surname and unique id number (think NINo) which binds to my insurance account. That’s it.

Why this is important? Because this explicit share approval provides you with full transparency on what data you’re sharing and with whom.

Of course, the social insurance already has all of my details since I’ve started university, but then mObywatel also integrates with commercial institutions, like banks.

Then it becomes useful, because you can literally open a bank account online using mObywatel, in which case you will have to authorise much more details - which you’d normally be required to fill in a paper form in the bank branch. But it will be always you to see and approve what you share with whom.

#Russia MFA Maria Zakharova just went on another psychedelic trip declaring that it was #Lenin who gave #Poland independence in 20th century.[^1] The statement reads like a classic Armenian Radio joke:

• not Lenin, but Red Army
• not “independence”, but military invasion
• not “gave”, but tried to take it

As a reminder, immediately after Bolshevik came to power in 1917 they crushed all internal opposition[^2] and started what we would today describe as a classic imperial expansion to the West.[^3] They conquered #Estonia #Lithuania #Latvia #Belarus to meet serious resistance in #Ukraine supported by #Poland.

So they invaded Poland in 1919 but in 1920 lost at outskirts of Warsaw[^4] and finally signed a Treaty of Riga[^5] which was a compromise between exhausted Bolshevik and equally exhausted Poland, which, unfortunately dumped Petlura’s Ukraine in the process.

There’s one more interesting piece here: Russians occasionally use the story of “thousands of Russian prisoners murdered in Poland” in 1920’s as a “moral justification” for their Katyń Massacre in 1940.

The first detail they’re skipping is how exactly these prisoners appeared in Poland in the first place - they surrendered when Bolshevik failed their invasion.

The second detail they skip is that they chose to start invasion at the time of the largest European pandemic of influenza, when 25-50 million people died on the continent, including in Poland, including Soviet prisoners.

The third detail they skip is that 40% of the prisoners chose not to return to the world’s workers’ paradise and instead chose to stay in Poland or move to Europe, while Soviet historiography in #USSR of course counted them all as “dead” (for the cause).

mk.ru/politics/2025/12/16/zakh… (in Russian)

[^2]: marxists.org/reference/archive…

[^3]: en.wikipedia.org/wiki/Soviet_w…

[^4]: en.wikipedia.org/wiki/Polish%E…

[^5]: en.wikipedia.org/wiki/Treaty_o…

When the new head of #MI6 tells you about the dangers of power shifting from citizens to “private corporations and individuals”, it’s worth listening to. To me it’s rather clear that she alludes to the recent #Twitter #Meta and Musk rants about “censorship” in the context of the DSA fines they received for fostering scam and hate on their platforms:

as states race for tech supremacy, or as some algorithms become as powerful as states, those hyper-personalised tools could become a new vector for conflict and control.

Power itself is becoming more diffuse, more unpredictable as control over these technologies is shifting from states to corporations, and sometimes to individuals.

And at the same time, the foundations of trust in our societies are eroding. Information, once a unifying force, is increasingly weaponised. Falsehood spreads faster than fact, dividing communities and distorting reality. We live in an age of hyper-connection yet profound isolation. The algorithms flatter our biases and fracture our public squares. And as trust collapses, so does our shared sense of truth – one of the greatest losses a society can suffer.

gov.uk/government/speeches/spe…

#Poland media report that Krzysztof Galos, a Polish man from Krakow, was killed in a #Russia detention center in #Taganrog in 2022, but the family only learned about his fate now. The man was not involved in politics or the war in any way. His relatives say:

My uncle had no connection to Ukraine. He didn’t know anyone there. He denied the whole time that there was a real war going on there.

Mr. Galos went to #Ukraine on vacation to see what was happening there. His car was last recorded by a surveillance camera near the Ukrainian power plant in #Zaporizhzhia. The Polish man turned the wrong way and drove right into a Russian military checkpoint.

His last message the man sent to his family on 19 April 2023:

I can’t answer. Everything’s fine. I love you.

Since then, there has been no contact with him.

Memorial, an independent Russian human rights organization, obtained information that the guards were ruthless towards the Polish man, regularly beating and torturing him:

His legs were completely bruised, they stopped functioning, and he soon died.

The information was reportedly provided by another prisoner in Taganrog.

Source: wyborcza.pl/7,75399,32469442,n… (in Polish, paywalled)

After Decades, Linux Finally Gains Stable GPIB Support

Recently, [Greg Kroah-Hartman] proclaimed the joyous news on the Linux Kernel Mailing List that stable General Purpose Interface Bus (GPIB) support has finally been merged into the 6.19 Linux kernel.

The GPIB is a short-range 8-bit, multi-master interface bus that was standardized as IEEE 488. It first saw use on HP laboratory equipment in the 1970s, but was soon after also used by microcomputers like the Commodore PET, Commodore 64 and others. Although not high-speed with just 8 MB/s, nor with galvanic isolation requirements, it’s an uncomplicated bus design that can be implemented without much of a blip on the BOM costs.

The IEEE 488 standard consists of multiple elements, with 488.1 defining the physical interface and 488.2 the electrical protocol. Over the decades a communication protocol was also developed, in the form of SCPI and its standardized way of communicating with a wide range of devices using a simple human-readable protocol.

Although the physical side of IEEE 488 has changed over the years, with Ethernet becoming a major alternative to the short GPIB cables and large connectors, the electrical protocol and SCPI alike are still very much relevant today. This latest addition to the Linux kernel should make it much easier to use both old and new equipment equipped with this bus.

hackaday.com/2025/12/16/after-…