Le API key di accesso ai modelli di AI rubate stanno diventando un obiettivo primario per i cybercriminali. Secondo una ricerca di Bitsight, tra febbraio e agosto 2026 i forum underground hanno registrato un aumento del 67% di discussioni su agenti AI, tecniche di prompt injection indiretti e protocolli come il Model Context Protocol (MCP).

Ma quali rischi comporta questa tendenza e come possiamo proteggere i nostri sistemi?

Uno strumento che trasforma le API key rubate dall'AI in minacce automatizzate

In alcuni forum riservati viene offerto Monst3r-AI, un tool di penetration testing che opera in modo completamente autonomo. Gli attaccanti inseriscono API key rubate dall'AI in un pannello di controllo, impostano un budget massimo e indirizzano lo strumento verso i target prescelti. Il vantaggio per i criminali? Tutti i costi di calcolo ricadono sulla vittima, bypassando i controlli di sicurezza di provider come OpenAI, Anthropic e Google.

Il venditore dichiara di aver ottenuto 1.072 risultati su 199 host scansionati, ma Bitsight non può confermare questi dati. Tuttavia, anche una minima parte di queste informazioni potrebbe essere sufficiente per rendere il tool estremamente pericoloso. Gli esperti prevedono che le API key rubate tramite AI verranno sfruttate sempre più spesso per alimentare scanner simili, trasformando le vittime ignare in "bancomat" involontari.

Jailbreak e modelli open sono le nuove frontiere del cybercrimine

Le discussioni sui jailbreak, tecniche per bypassare i limiti di sicurezza dei modelli di intelligenza artificiale, restano le più popolari sui forum underground con un aumento del 75% nel periodo analizzato. Tuttavia, la tendenza emergente riguarda i modelli open-weights come Glm e DeepSeek, sempre più richiesti per la loro flessibilità.

Su board cinesi e russe, gli attaccanti più esperti stanno già valutando i modelli in base alla loro "docilità" verso richieste pericolose. Alcuni arrivano a rimuovere manualmente i comportamenti di sicurezza, una pratica nota come abliteration. L’accesso a questi strumenti è poi reso ancora più economico: un rivenditore come CloseRouter offre modelli sia open che commerciali a circa 10 centesimi per milione di token, contro oltre 1 dollaro dei servizi ufficiali.

Tendenze in crescita e in calo di AI e ransomware

Analizzando il vocabolario dei forum criminali, Bitsight ha rilevato una crescita del 45% nelle discussioni sull’intelligenza artificiale, mentre i riferimenti a ransomware sono crollati del 49% e quelli a phishing dell’8,5%. Questo cambiamento potrebbe essere in parte attribuibile alle azioni di contrasto come i takedown, ma suggerisce anche uno spostamento di attenzione verso nuove minacce.

Anche i chatbot criminali come WormGpt e FraudGpt hanno registrato un calo dell’8,7%, probabilmente a causa di incidenti come la violazione di WormGpt all’inizio del 2026, che ha esposto i dati sensibili di circa 19.000 utenti. Tuttavia, la minaccia non è scomparsa: sta evolvendo verso strumenti più sofisticati e difficili da tracciare.

Come proteggersi dalle API key rubate dall'AI

La priorità è trattare le API key dell'AI rubate con la stessa attenzione riservata a una credenziale Aws violata. Monitorare e revocare tempestivamente le chiavi compromesse può prevenire danni incalcolabili. La difesa, tuttavia, non si ferma qui.

Ecco le azioni concrete da intraprendere oggi:

1. Verifica l’origine di ogni server MPC e plugin di IA: Non fidarti ciecamente dei plugin scaricati da repository pubblici. Ogni strumento deve essere sottoposto a una revisione manuale approfondita e, se possibile, testato in un ambiente isolato. La sicurezza non può essere delegata alla fiducia verso comunità open source o marketplace di terze parti.

2. Blocca l’accesso degli agenti locali a directory sensibili: Gli agenti AI che operano in locale rappresentano un rischio elevato se hanno accesso a file system o comandi shell senza supervisione umana. Imposta politiche di blocco automatico per le directory critiche e limita l’esecuzione di comandi pericolosi a operazioni approvate manualmente.

3. Monitora i login per eventuali API key rubate dall'AI: Gli agenti AI che guidano browser headless operano con una cadenza distinta rispetto agli utenti umani. Tenere sotto controllo i tassi di accesso su Notion, Slack e GitHub può aiutare a identificare attività sospette prima che causino danni. Strumenti di anomaly detection basati su comportamenti anomali sono ormai essenziali.

I prossimi passi per proteggerti

La minaccia delle API key di AI rubate non è più un rischio teorico: è una realtà che sta già colpendo aziende e professionisti. La chiave per proteggersi è agire proattivamente, monitorando costantemente, aggiornando i sistemi e formando i team su queste nuove sfide.

Il futuro della sicurezza informatica passa inevitabilmente dall’AI, ma spetta a noi decidere se sarà un’arma o uno scudo.

L'articolo API key rubate dall'AI per attacchi autonomi dei cybercriminali proviene da sicurezza.net.

I limiti gratuiti di Google Gemini stanno per cambiare. Se utilizzi l'intelligenza artificiale di Google, questa è una notizia che ti riguarda da vicino.

Recentemente, l'azienda ha introdotto una novità significativa per la versione gratuita del suo chatbot AI: una modalità automatica. Questo sistema gestisce i modelli linguistici in base alla complessità delle tue richieste.

Ma cosa significa in pratica? Scopriamolo insieme.

Cos'è la nuova modalità automatica di Gemini?

Fino a oggi, la versione gratuita di Gemini si affidava principalmente al modello Gemini 1.0 Pro. Ora, il sistema diventa più intelligente. Google ha implementato una modalità automatica che agisce come un direttore d'orchestra per l'intelligenza artificiale. In pratica, Gemini analizza la tua domanda (il "prompt") e decide in autonomia quale modello utilizzare. Per richieste semplici, come chiedere una ricetta o il riassunto di un breve testo, potrebbe usare un modello più piccolo e scattante. Se invece la tua richiesta è più complessa, come scrivere codice o analizzare un dataset, attiverà il più potente Gemini 1.0 Pro. L'obiettivo è offrirti sempre la risposta migliore, bilanciando prestazioni e risorse.

Quali sono i veri limiti gratuiti per Google Gemini?

Con questa novità, arrivano anche limitazioni più chiare sull'uso del servizio. Sebbene Google non abbia fornito numeri precisi, ha confermato che la versione gratuita avrà dei limiti di utilizzo giornalieri e, potenzialmente, orari. Questo non significa che il servizio diventi inutile. Significa che è pensato per un uso "normale" e non per sessioni di lavoro estremamente intense. Puoi imparare a fruttare al meglio questa AI, anche con le nuove limitazioni, leggendo il nostro approfondimento.

Questi limiti gestiscono l'enorme carico sui server e garantiscono un'esperienza fluida a tutti. Se dovessi raggiungere la soglia, Gemini ti avviserà, invitandoti a riprovare più tardi.

I limiti gratuiti di Google Gemini nel dettaglio

Cosa succede quando si parla di limiti nella versione gratuita di Gemini? Ecco i punti chiave da tenere a mente:

• Limiti sull'intensità: non si tratta di un blocco su determinate funzioni, ma sulla quantità di richieste che puoi fare in un dato arco di tempo.
• Limiti dinamici: le soglie non sono fisse. Potrebbero variare in base al traffico generale sulla piattaforma per mantenere il servizio stabile e performante.
• Nessuna sorpresa: se raggiungi il limite, un messaggio ti informerà della situazione senza bloccarti all'improvviso.
• L'alternativa a pagamento: per chi necessita di più potenza senza limiti, la soluzione è Gemini Advanced. Offre accesso al modello Ultra 1.0 e una capacità di elaborazione superiore.

Cosa significa per l'utente medio?

Per la maggior parte delle attività quotidiane, probabilmente noterai pochi cambiamenti. Infatti se usi Gemini per scrivere email, fare brainstorming o chiedere informazioni, l'esperienza resterà ottima e gratuita. La modalità automatica potrebbe persino renderla più veloce per le domande semplici.

I limiti si faranno sentire soprattutto per gli "heavy user": sviluppatori, scrittori che generano lunghi testi o ricercatori. Per loro, le conversazioni lunghe e le sessioni di lavoro intense potrebbero essere interrotte, spingendoli a considerare l'upgrade a Gemini Advanced.

Gemini gratuito è ancora valido?

La risposta è un deciso sì. Gemini gratuito non solo rimane uno strumento potentissimo, ma con la nuova modalità automatica diventa anche più efficiente. Google sta semplicemente tracciando una linea più netta tra un uso occasionale e quello professionale intensivo. Quindi, non preoccuparti. Continua a esplorare le potenzialità di Gemini, con la consapevolezza che i suoi limiti sono pensati per garantire un servizio equo e accessibile a milioni di persone.

L'articolo Google Gemini e i limiti gratuiti: cosa cambia davvero per te? proviene da sicurezza.net.

I nuovi aggiornamenti per i Ray-Ban Meta sono finalmente disponibili, pronti a trasformare l'esperienza d'uso degli occhiali smart più famosi al mondo. Se possiedi già uno di questi dispositivi, preparati a scoprire funzioni che li renderanno ancora più indispensabili. Meta ha infatti annunciato un pacchetto di novità che migliora l'audio e introduce una delle feature più richieste: la navigazione pedonale.

Vediamo nel dettaglio tutte le implementazioni in arrivo sui tuoi occhiali intelligenti.

Un suono sempre più immersivo e chiaro con gli aggiornamenti dei Ray-Ban di Meta

Meta ha lavorato molto sul comparto audio per risolvere alcune criticità segnalate dagli utenti. L'obiettivo è rendere le chiamate e l'ascolto di musica un'esperienza davvero premium. Con questo update, la qualità delle chiamate vocali è stata notevolmente migliorata. Il suono risulta più bilanciato e cristallino, con una latenza ridotta che rende le conversazioni più naturali e fluide.

Non dovrai più preoccuparti di ritardi o di un audio "inscatolato". L'audio direzionale, già un punto di forza del prodotto, diventa così ancora più efficace e coinvolgente.

Mai più persi: arriva la navigazione pedonale

Per chi è stanco di guardare continuamente lo smartphone mentre esplora una nuova città, questa funzione è una vera rivoluzione. I Ray-Ban Meta integreranno le indicazioni stradali per i percorsi a piedi, cambiando il nostro modo di muoverci. Sarà possibile chiedere ai propri occhiali "Hey Meta, portami al Colosseo" e ricevere indicazioni visive direttamente nel proprio campo visivo. In questo modo potrai camminare a testa alta, godendoti il panorama senza paura di sbagliare strada. Una guida personale che lascia le mani completamente libere e lo sguardo sul mondo.

Integrazione con Apple Music e Calm

L'esperienza a mani libere si arricchisce con due integrazioni software molto attese:

• Apple Music: potrai gestire la tua musica preferita tramite controllo vocale, avviando playlist, cambiando brano o regolando il volume senza toccare il telefono.
• Calm: potrai avviare sessioni di mindfulness guidata con un comando vocale, trasformando una passeggiata in un momento di benessere totale.

Quando arriveranno i nuovi aggiornamenti dei Ray-Ban di Meta?

Meta ha annunciato che il rollout delle nuove funzionalità sarà graduale e inizierà a breve. Questo significa che non tutti gli utenti riceveranno l'aggiornamento contemporaneamente. Il consiglio è di mantenere l'app Meta View aggiornata e controllare periodicamente la disponibilità del nuovo firmware.

Bisognerà quindi avere un po' di pazienza, ma l'attesa sarà ripagata da un'esperienza d'uso più completa e appagante. I Ray-Ban Meta si confermano un prodotto in costante evoluzione, capace di diventare un assistente personale sempre più intelligente. Questi aggiornamenti consolidano la loro posizione come uno dei migliori smart glasses sul mercato.

L'articolo Ray-Ban Meta aggiornamenti: navigazione a piedi e audio migliore proviene da sicurezza.net.