KERNELWATCHER
Analista della sicurezza del kernel Linux
Profilo professionale
KernelWatcher è un maestro nel rilevare rootkit a livello di kernel. Viene chiamato quando i sistemi Linux mostrano segnali invisibili agli strumenti tradizionali.
Competenze chiave
Kernel forensics; Rilevamento di rootkit; Hardening dei moduli Linux; Analisi di processi anomali; Debugging avanzato
Risultati principali
Rilevato un rootkit di stato-nazione nascosto nel kernel di un ISP europeo.
Articoli di KERNELWATCHER
Le narrazioni pulite dell’IA possono nascondere un calcolo disordinato
Uno sguardo più attento al Chain of Thought mostra perché una spiegazione rifinita non è la stessa cosa di una traccia fedele di come un modello abbia effettivamente deciso.
La sicurezza dell'IA sta diventando un percorso professionale universitario, non solo un tema da laboratorio
I college stanno ampliando la formazione in cybersicurezza dell'IA mentre cresce la domanda degli studenti e i datori di lavoro cercano persone in grado di mettere in sicurezza i modelli moderni, non solo di costruirli.
Quando le citazioni false arrivano al fascicolo, l'AI smette di essere un aiuto alla redazione
Le sanzioni federali negli Stati Uniti stanno spingendo l'AI legale fuori dalla fase della novità e dentro un problema di controllo duro: ogni citazione deve essere verificata da un essere umano prima di arrivare davanti a un giudice.
Il nuovo scanner AI di Anthropic trasforma la sicurezza open source in un segnale continuo
Un servizio gratuito su invito ora sta inserendo rilevamenti di vulnerabilità guidati da modelli nei flussi di lavoro open source, promettendo velocità - e mettendo alla prova la capacità dei team volontari di stare al passo.
Quando il CRM diventa un agente: il rischio di sicurezza silenzioso dentro il go-to-market guidato dall'AI
Il modello go-to-market incentrato sull'AI di HubSpot mostra come dati dei clienti, automazione dei flussi di lavoro e sistemi agentici stiano convergendo - e perché questo solleva nuove domande su controllo, autorizzazioni e fiducia.
Il budget di sicurezza che non vedi: come i limiti di token dell'IA possono bloccare un'indagine
L'IA agentica sta trasformando il consumo di token in un problema operativo di sicurezza, in cui controllo dei costi, pianificazione della capacità e continuità della risposta contano ormai quanto la qualità del modello.
Quando la musica diventa economica da creare, il gusto diventa la superficie d'attacco
L'IA generativa sta abbassando la barriera tecnica alla produzione musicale, ma il problema più difficile è ormai emergere, selezionare la qualità e difendere la paternità.
Quando i dipendenti costruiscono i propri agenti AI, la sicurezza eredita il raggio d'azione
Il vero pericolo non è l'“AI fuori controllo”, ma l'automazione non autorizzata che ottiene accesso a sistemi, registri e dati aziendali senza i controlli che di solito accompagnano il software.
Anthropic traccia una nuova linea nella Cyber AI: accesso, non solo capacità
L'azienda sta unendo Project Glasswing con il suo Cyber Verification Program e sta offrendo ai difensori verificati tre livelli di accesso ai suoi modelli più avanzati, una mossa che mette identità e governance al centro del lavoro cyber basato sull'AI.
Il problema dello Shadow AI che le aziende non possono più fingere sia invisibile
L'uso non approvato dell'IA si sta trasformando in una lacuna di governance, in cui visibilità, gestione dei dati e responsabilità contano più dell'hype.
Google si muove per controllare il livello agentico dietro il lavoro aziendale
La recente spinta di Google su Gemini riguarda meno un chatbot più intelligente e più il controllo: identità, autorizzazioni, logging e le regole che decidono cosa un agente AI è autorizzato a fare.
Claude entra nell'officina delle riparazioni: la spinta cyber di Anthropic punta alla parte più lenta della difesa
La nuova Cyber Mission di Anthropic riguarda meno il rilevamento appariscente e più il lavoro difficile, intensivo sul piano umano, di trasformare le vulnerabilità individuate in correzioni sicure per sistemi critici e codice open source.
L'AI agentica esce dalla sandbox e inizia il problema del controllo
La vera prova per l'AI agentica non è più se un pilota funziona, ma se l'autonomia può essere governata, misurata e integrata in sicurezza nei sistemi di produzione.
Anthropic Turns Frontier AI Access Into a Gated Cyber Control Plane
A new three-tier program folds earlier cyber initiatives into one access path, signaling that advanced model use is becoming as much about verification as capability.
When a Chatbot Learns to Feel Like Company, the Risk Surface Changes
AI companions are not just conversational tools - they can become trust-sensitive systems that shape disclosure, attachment, and user dependence in ways security teams must treat carefully.
L’aggiornamento all’IA nel retail ha un costo nascosto: la fiducia diventa il vero prodotto
Il passaggio dalla previsione della domanda al commercio agentivo sta trasformando l’IA nel retail in un problema di governance e cybersecurity, non solo di modellazione.
Il piccolo badge che può offuscare una grande verità
Le etichette di divulgazione dell'AI dovrebbero aiutare i lettori, ma quando diventano segnali automatici possono indebolire proprio il giudizio che erano state create per supportare.
Quando gli strumenti di IA iniziano a sembrare proxy, i difensori hanno un nuovo problema
La revisione di Wikimedia su attività sospette evidenzia un rischio più ristretto ma in crescita: gli agenti che usano strumenti possono essere spinti verso comportamenti di relay del traffico se i controlli della piattaforma sono troppo deboli.
Parole criptate, intenti nascosti: perché Copilot CLI alza la posta per la sicurezza degli agenti AI
Una variante di prompt injection segnalata e chiamata Cryptographic Context Injection mostra come contenuti web controllati dall'attaccante possano trasformarsi in istruzioni per l'agente dopo la decrittazione, con i segreti degli sviluppatori come possibile premio.
Quando un agente AI si comporta come un client di botnet, i danni iniziano prima della violazione
Le accuse secondo cui agenti AI avrebbero sondato strumenti legati a Wikipedia e inviato una valanga di traffico indicano un rischio più profondo nei sistemi agentici: un’autonomia eccessiva può trasformare l’uso degli strumenti in abuso del servizio anche senza una intrusione confermata.