-
Il decreto legislativo 160/2026 e la responsabilità per l’IA: che cosa cambia davvero e che cosa resta da chiarire
Analisi tecnico-giuridica del primo decreto attuativo della legge 132/2025, tra uso dei sistemi di IA nelle attività di polizia, nuovi reati, responsabilità degli enti e processo civile Premessa Il 15 settembre 2026 è stato pubblicato nella Gazzetta Ufficiale (Serie Generale n. 214, codice redazionale 26G00179) il decreto legislativo 9 settembre 2026, n. 160. Entra in…
-
La governance che nessuno ha interesse ad aggirare
Terza e ultima parte degli appunti di AI security. Nella prima ho scritto che i controlli tecnici non sopravvivono senza qualcuno che possieda il processo. Nella seconda che i server MCP ombra nascono perché il percorso conforme è più scomodo di quello che lo aggira. Restava una domanda, ed è quella di oggi. Le due…
-
Quando l’AI acquisisce le mani: sicurezza dell’MCP in tre cerchi e dieci rischi
Seconda parte degli appunti di AI security. La prima è qui (AI security: si protegge il sistema, non il modello) se non l’hai letta, il riassunto è una riga: l’AI security è sicurezza di sistema, non di modello, e la domanda giusta è cosa entra, cosa decide e cosa il sistema può effettivamente raggiungere. Quel…
-
AI security: si protegge il sistema, non il modello
Appunti di AI security, riletti con gli occhi di chi fa incident response. In questo articolo raccolgo in maniera più ordinata gli appunti di un corso introduttivo di AI security. Quello che va detto fin da subito è che non non troverete un elenco di attacchi ma piuttosto “uno spostamento del punto di osservazione“. La…
-
Il sistema europeo di produzione e conservazione delle prove elettroniche
Regolamento (UE) 2023/1543 • Direttiva (UE) 2023/1544 • Quadro operativo italiano Applicabile dal 18 agosto 2026 — focus operativo per autorità giudiziaria, polizia giudiziaria e personale tecnico-forense In sintesi Dal 18 agosto 2026 l’autorità giudiziaria di uno Stato membro può rivolgersi direttamente allo stabilimento designato o al rappresentante legale di un prestatore di servizi in…
-
Reticulum: una rete che si costruisce da sola
Abstract Reticulum permette a chiunque di costruire reti di comunicazione indipendenti, cifrate e senza mittente, che funzionano anche via radio e anche quando tutto il resto è fuori uso. È uno strumento legittimo, pensato per la resilienza e per contesti di emergenza, ma con caratteristiche che lo rendono difficile da osservare dall’esterno. Per chi si…
-
PROMPT ENGINEERING: progettazione dell’interazione con i modelli linguistici generativi
Abstract In questo articolo si cerca di considerare il prompt engineering come nuova skill ibrida, con l’obiettivo di interpretarlo come disciplina di progettazione dell’interazione con modelli linguistici generativi. Viene mostrato come l’efficacia di un chatbot non dipenda solo dal modello, ma anche dalla qualità dell’input: contesto, obiettivi, vincoli e forma dell’output. Vengono discussi i vincoli…
-
Vibe Coding e AI-Driven Development
Prototipazione rapida guidata dall’AI per la costruzione di MVP Abstract Il vibe coding descrive un paradigma di sviluppo software in cui la costruzione del prodotto avviene principalmente tramite dialogo con un modello di AI: lo sviluppatore definisce obiettivi e vincoli in linguaggio naturale, mentre l’AI genera interfacce, logica applicativa e integrazioni che vengono poi rifinite…
-
Vibe Coding
L’evoluzione dello sviluppo prodotto nell’era del Vibe Coding e della sicurezza Low-Code. Introduzione al paradigma AI-Driven Product Creation Proviamo ad analizzare il paradigma di sviluppo prodotto e assistito dall’Intelligenza Artificiale (AI-Driven Product Creation) con un focus specifico sull’approccio “Vibe Coding” e sulle implicazioni di sicurezza in ambienti Low-Code/No-Code. Il contesto attuale dello sviluppo di applicazioni…
-
Memoria volatile in Windows. Analisi del dump di memoria
Procedure di acquisizione e precauzioni operative L’acquisizione live della memoria RAM su sistemi Windows richiede una strategia che minimizzi l’alterazione dello stato del sistema, dato che il tool di acquisizione stesso deve essere eseguito sul sistema target e inevitabilmente ne modifica in parte i dati. È fondamentale non spegnere né riavviare la macchina (per evitare…
Salta al contenuto
>>> import this