Il 12 ottobre 2026 il governo britannico ha pubblicato un pacchetto di misure contro i rischi dell’intelligenza artificiale avanzata. Intende estendere un programma che, secondo il comunicato, ha aiutato a identificare e correggere oltre 1.000 potenziali vulnerabilità nei sistemi governativi.

Il governo esaminerà possibili rafforzamenti al Cyber Security and Resilience Bill per identificare e segnalare incidenti e near miss legati all’AI. Con NCSC e AI Security Institute avvia inoltre un lavoro sulla risposta agli incidenti che coinvolgono agenti autonomi.

L’AI Security Institute valuta i modelli avanzati più recenti. I dettagli delle misure e del supporto alla verifica dell’AI saranno definiti o comunicati più avanti.

Microsoft ha pubblicato il 17 settembre 2026 un articolo sulla sicurezza dell’AI agentica nelle organizzazioni africane.

La sicurezza dell’AI agentica viene presentata come un problema di architettura e governance continua, non come l’aggiunta di un singolo modello a strumenti esistenti.

Confrontare questo modello con i controlli di identità, accesso, audit e risposta già presenti nelle organizzazioni che usano agenti autonomi.

NCSC-2026-0369 riguarda una vulnerabilità corretta da Palo Alto Networks in PAN-OS per firewall PA-Series e VM-Series e per il software di gestione Panorama.

La vulnerabilità può compromettere firewall PA-Series con esecuzione di codice e interrompere il servizio sui sistemi VM-Series; l advisory richiede di verificare versioni e aggiornamenti correttivi.

Confrontare le versioni installate con la tabella di Palo Alto, applicare gli aggiornamenti correttivi e limitare l accesso di rete alle interfacce di gestione.

Anthropic ha presentato Claude Fable 5.1 e Claude Mythos 5.1 come lo stesso modello con livelli di salvaguardia differenti.

La release separa l accesso generale al modello dai percorsi più permissivi e controllati per lavori cyber e scientifici, con un aggiornamento simultaneo di prezzo e salvaguardie.

Verificare le condizioni di accesso, il system card e il calendario ufficiale delle salvaguardie enterprise.

Il NCSC ha pubblicato il 12 settembre 2026 l advisory NCSC-2026-0367 sulla vulnerabilita CVE-2026-85706 in GitLab Community Edition e Enterprise Edition.

Le istanze GitLab auto-gestite esposte a Internet possono consentire letture arbitrarie senza autenticazione; la combinazione tra gravita critica, exploit pubblico e sfruttamento noto richiede una correzione prioritaria.

Aggiornare GitLab a una release corretta o successiva, controllare i log dell API per richieste sospette e ruotare le credenziali eventualmente esposte.

Il NCSC indica che Fortinet ha rilasciato aggiornamenti per una vulnerabilità che interessa FortiOS, FortiSASE e FortiSwitchManager.

La vulnerabilità espone sistemi Fortinet raggiungibili in rete a un possibile comportamento remoto non autenticato con esecuzione di codice o comandi.

Applicare gli aggiornamenti Fortinet indicati nell'avviso e controllare l'esposizione esterna dei sistemi FortiOS e FortiSwitchManager.

OpenAI presenta Astra come il primo proprio modello a raggiungere la soglia Critical di capacita di cybersecurity nel Preparedness Framework.

La soglia dichiarata collega la valutazione delle capacita cyber del modello alle misure di sicurezza previste prima del rilascio.

Per valutare la dichiarazione servono il dettaglio del framework, dei test e delle salvaguardie applicate.