In questa puntata di Threat Briefing, analizziamo le tattiche concrete utilizzate dagli avversari per sfruttare i sistemi di IA generativa. Il ricercatore di sicurezza Alex Groyz ci spiega in dettaglio come gli aggressori stiano attivamente abusando delle infrastrutture LLM cloud, dagli endpoint di inferenza esposti e dalla Shadow AI fino prompt injection, ai jailbreak e all’esfiltrazione di dati basata sull’inferenza. Esploreremo come il framework MITRE ATLAS si applica a questi attacchi e discuteremo di come i difensori possano utilizzarlo per simulare comportamenti ostili, convalidare i rilevamenti e proteggere la GenAI durante l'intero ciclo di vita.
