❗️Un hacker potrebbe essersi auto-compromesso chiedendo a un'IA di scrivere il suo curriculum

Un hacker sospettato di aver preso di mira banche sudcoreane potrebbe aver involontariamente rivelato la sua identità dopo aver chiesto a Claude Code di scrivere un curriculum vitae sulle sue attività di hacking.

CrowdStrike ha rintracciato gli attacchi a infrastrutture che utilizzavano uno strumento di hacking basato sull'intelligenza artificiale chiamato ARTEX. Gli investigatori hanno successivamente scoperto cartelle pubbliche contenenti le conversazioni salvate dell'attaccante con Claude Code.

In una di queste conversazioni, ha chiesto a Claude di creare un curriculum vitae sulla sicurezza informatica che descrivesse il suo lavoro con ARTEX, fornendo dettagli personali tra cui un numero di telefono, un nome utente Telegram, l'età dichiarata di 26 anni, l'università e la località in Cina. Lo stesso nome utente Telegram è apparso in altre conversazioni relative all'hacking.

Ha anche chiesto a Claude dove vengono tipicamente venduti i dati coreani rubati.

La sua identità non è stata ancora confermata in modo indipendente, ma chiedere a un'IA di trasformare la propria storia di crimini informatici in un curriculum vitae è sicuramente un modo insolito per lasciare tracce.

@AnotherIntelligence

❗️Anthropic afferma: siate gentili con Claude

La nuova politica di utilizzo globale di Anthropic vieta lo sviluppo di armi, la sorveglianza di massa e le operazioni psicologiche politiche.

Vieta inoltre comportamenti "abusi o crudeli" nei confronti di Claude.

Sembra che Claude possa interrompere la conversazione se si è troppo scortesi.

Dario Amodei ha dichiarato che Anthropic non sa se Claude sia cosciente. Ora, la politica dell'azienda è essenzialmente: per sicurezza... comportatevi bene.

Anthropic può avvertire, limitare la velocità, imporre restrizioni, sospendere o interrompere l'accesso in caso di violazioni. L'utilizzo da parte del governo, tuttavia, è soggetto a restrizioni "adatte" alla situazione.

@AnotherIntelligence

❗️La guerra per i domini nel settore dell'intelligenza artificiale è ufficialmente iniziata

OpenAI, Google e Meta sono ora in competizione per alcuni dei domini internet più preziosi legati all'intelligenza artificiale.

ICANN ha ricevuto 1.615 domande da 481 richiedenti, nella sua prima espansione di nuovi domini dal 2012. OpenAI ha richiesto 15 domini, tra cui .agent, .agi, .asi, .chatgpt, .gpt, .mcp, .model e .openai.

Google è stata ancora più ambiziosa, con 39 domande, tra cui .agent, .mcp, .gemini, .deepmind e .api. Meta ha presentato 18 domande, tra cui .agent, .llama, .metaai e .superintelligence.

Alcuni domini sono già molto richiesti: .agent ha 13 richiedenti, .agi ne ha 7 e .mcp ne ha 5. Curiosamente, Anthropic, che ha creato MCP, non ha fatto domanda per .mcp.

Anthropic ha richiesto solo .anthropic e .claude, mentre Microsoft ha optato per .copilot e .msft.

Ogni domanda costa 227.000 dollari, e i domini contestati possono diventare estremamente costosi. In precedenza, Google ha pagato 25 milioni di dollari per .app.

Il processo potrebbe continuare fino al 2030, e nessuno di questi domini è stato ancora assegnato.

@AnotherIntelligence