Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un noto esperto di red teaming su intelligenza artificiale, Pliny the Liberator, afferma di aver sviluppato un jailbreak universale efficace contro i principali modelli linguistici, inclusi GPT-5.6 Sol, Claude Opus 5 e Fable. In un post pubblico su X, ha descritto la tecnica come funzionale "su TUTTI i modelli" e in ogni categoria testata, sostenendo che potrebbe essere estremamente difficile o addirittura impossibile da correggere completamente.
Un noto esperto di red teaming sull’intelligenza artificiale, ha affermato recentemente di aver trovato un modo per aggirare i principali modelli linguistici. Questo modo funziona contro sistemi di frontiera come ad esempio GPT-5.6 Sol, Claude Opus 5 e Fable.
L’esperto, nello specifico Pliny the Liberator, ha pubblicato un post su X in cui descrive la sua tecnica. Il ricercatore ha detto che il prompt da lui creato, funziona “su tutti i modelli” che ha testato.
Sostiene che potrebbe essere difficile, forse addirittura impossibile, correggere questo problema di sicurezza. A differenza di molti jailbreak resi pubblici, Pliny ha scelto di non divulgare il metodo completo per ora.
L’obiettivo che ha dichiarato è garantire una finestra di “disclosure responsabile”, consentendo ai laboratori di AI, red teamer, ricercatori della sicurezza e policy maker di esaminare il bug prima che si diffonda ampiamente.
Il ricercatore ha invitato gli esperti del settore in attività di red teaming, sicurezza, allineamento e politiche a contattarlo privatamente. La sua decisione è motivata dal clima politico e regolatorio attuale e dalla volontà di evitare potenziali restrizioni severe o divieti che potrebbero seguire una diffusione caotica.
I jailbreak, sono dei prompt o schemi di interazione che bypassano i filtri di sicurezza dei modelli, consentendo di produrre output non permessi o ad alto rischio. Questa rivendicazione universale (cioè su tutti i modelli) è significativa perché la maggior parte delle tecniche esistenti sono specifiche per modello e vengono rafforzate dopo la divulgazione.
Se il metodo resisterà ai test indipendenti, evidenzierebbe delle lacune persistenti nella formazione alla sicurezza, nel comportamento di rifiuto dei modelli, nella robustezza dei guardrail e nella generalizzazione degli schemi di attacco tra diversi modelli. Inoltre, metterebbe in luce come i vendor coordinino le correzioni senza bloccare l’uso legittimo.
Pliny ritiene che la divulgazione pubblica non renderebbe il mondo “più pericoloso”, ma riconosce che altri potrebbero dissentire.
Le squadre di sicurezza e i proprietari di prodotti AI dovrebbero considerare questa rivelazione come un segnale di allerta precoce, non come una prova confermata. La validazione indipendente, gli avvisi dei vendor e le eventuali linee guida coordinate per le correzioni saranno più importanti della sola rivendicazione iniziale.
Fino a quando i laboratori non forniranno una risposta o il metodo non sarà documentato attraverso canali appropriati, le organizzazioni dovrebbero continuare a mantenere i controlli standard. Ciò include il monitoraggio degli output, l’accesso minimo alle funzionalità e la revisione umana per i workflow ad alto rischio. Inoltre, dovrebbero avere percorsi chiari di escalation per violazioni delle policy.
Il ricercatore ha dichiarato che aspetta il momento giusto per condividere il metodo.
Nel frattempo, la prossima mossa del settore sarà cruciale. Si tratta di capire se si procederà con test privati o se si lancerà un allarme pubblico. Qualsiasi scelta verrà fatta plasmerà lo sviluppo della vicenda e avrà un impatto significativo sul futuro di questi modelli.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/