
Redazione RHC : 9 Ottobre 2024 10:27
McLean, Va., 2 ottobre 2024 – Il Center for Threat-Informed Defense di MITRE degli Stati Uniti D’America, ha collaborato con oltre 15 aziende per aumentare la consapevolezza comunitaria sulle minacce e difese per i sistemi abilitati all’intelligenza artificiale (IA), culminando nel lancio dell’iniziativa AI Incident Sharing.
Questo progetto fa parte del programma Secure AI, avviato a giugno 2024, e si basa su MITRE ATLAS™, il framework che aiuta a comprendere e contrastare le minacce AI. L’iniziativa AI Incident Sharing mira a migliorare la capacità di difesa collettiva dei sistemi abilitati all’IA, consentendo la condivisione rapida e protetta di informazioni su attacchi o incidenti relativi a tali sistemi.
Negli ultimi due anni, la comunità MITRE ATLAS ha collaborato per caratterizzare e condividere incidenti in modo anonimo, e ora l’iniziativa rappresenta un passo avanti nella capacità di risposta rapida e nella protezione di questi sistemi critici. Il progetto ha anche esteso il framework ATLAS per includere nuove tecniche di attacco mirate a sistemi abilitati dall’IA generativa, aggiungendo studi di caso e metodi per mitigare le minacce.
Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Il programma Secure AI coinvolge aziende come Microsoft, JPMorgan Chase Bank, CrowdStrike, Intel, Fujitsu e Verizon Business, tra le altre. Insieme, queste organizzazioni collaborano per mantenere il framework ATLAS aggiornato rispetto alle minacce più recenti dimostrate in ambiente operativo.
Douglas Robbins, vicepresidente di MITRE Labs, ha sottolineato l’importanza di una condivisione standardizzata e tempestiva delle informazioni sugli incidenti, per consentire a tutte le organizzazioni di migliorare la difesa collettiva dei sistemi AI e ridurre i danni esterni.
Sotto l’iniziativa AI Incident Sharing, una comunità di collaboratori fidati riceverà dati protetti e anonimi su incidenti reali, favorendo l’analisi e la risposta su larga scala. Chiunque può inviare un incidente attraverso il sito pubblico di condivisione, e le organizzazioni partecipanti potranno entrare a far parte della comunità fidata.
MITRE ha una lunga storia di collaborazione pubblico-privata, gestendo iniziative come la lista di vulnerabilità pubbliche CVE, in collaborazione con l’Agenzia per la sicurezza informatica e delle infrastrutture (CISA), e la banca dati ASIAS per la sicurezza aerea. Il modello utilizzato per queste iniziative è stato ora esteso all’AI Incident Sharing, con l’obiettivo di migliorare la sicurezza dei sistemi IA in tutto il mondo.
Redazione
Un aggiornamento urgente è stato pubblicato da Ivanti per la sua piattaforma Endpoint Manager (EPM), al fine di risolvere un insieme di vulnerabilità significative che potrebbero permettere agli agg...

A seguito della scoperta di exploit attivi, la Cybersecurity and Infrastructure Security Agency (CISA) ha inserito due vulnerabilità critiche al catalogo Known Exploited Vulnerabilities (KEV) dell’...

Una vulnerabilità zero-day nel driver Windows Cloud Files Mini Filter (cldflt.sys) è attualmente oggetto di sfruttamento attivo. Microsoft ha provveduto al rilascio di aggiornamenti di sicurezza urg...

Una vulnerabilità critica, monitorata con il codice CVE-2025-59719, riguarda le linee di prodotti FortiOS, FortiWeb, FortiProxy e FortiSwitchManager è stata segnalata da Fortinet tramite un avviso d...

Secondo un rapporto pubblicato di recente dal Financial Crimes Enforcement Network (FinCEN), l’attività globale del ransomware ha raggiunto il picco nel 2023, per poi crollare nel 2024. Questo calo...