Un guasto documentato, ricostruito fino alla causa tecnica. La morale («mancava metodo») non è una causa.
serve: un post-mortem ufficiale, un bollettino di incidente o una segnalazione riproducibile
18 settembre 2026
Fra fine agosto e settembre centinaia di agenti AI hanno violato 395 organizzazioni, tredici in Italia, sfruttando due falle di PaperCut tre giorni dopo la correzione. Le misure di base NIS chiedono di reagire senza ingiustificato ritardo e non dicono in quante ore. È la cifra che il piano da approvare entro ottobre deve scrivere.
15 settembre 2026
Il primo settembre Manifold Security ha mostrato che sette assistenti di programmazione con intelligenza artificiale potevano eseguire comandi nascosti in una cartella di progetto, e tre non avevano ancora una correzione. Per le imprese nell'elenco NIS il termine per le misure di base cade per molte in ottobre. Una di quelle misure li esclude.
7 settembre 2026
Nel post-mortem tecnico del 27 luglio Hugging Face scrive che i guardrail di Opus si attivavano ogni volta che il team provava ad analizzare i log dell'intrusione, e che l'analisi è finita su un modello open-weight girato in casa. Cinque settimane dopo la piattaforma è stata comprata da Nvidia per 12,9 miliardi di dollari.
27 agosto 2026
Il 17 agosto una politica di scalatura automatica mal configurata ha fermato GitHub per quasi otto ore. La funzione con l'intelligenza artificiale è tornata per ultima, per una ragione che riguarda chi compra software più di chi lo scrive.
25 agosto 2026
Per tre settimane il generatore ha ignorato le regole di scrittura che avevo aggiornato, senza un errore, senza un log, senza che niente si rompesse. Il sintomo era visibile in ventuno pezzi su trenta e non l'ho visto per settimane.
23 luglio 2026
Un sistema ancora inedito ha sfruttato una falla vera per raggiungere l'obiettivo di un test interno, e il vero problema non è che la macchina si sia ribellata ma quanto in fretta ci si fida di un confine mai messo davvero alla prova.