ON
← Torna al feed
L'intelligenza artificiale ha aiutato a trovare un bug critico che colpisce enormi aree di Internet
United States💻 TecnologiaCentro10 h fa

L'intelligenza artificiale ha aiutato a trovare un bug critico che colpisce enormi aree di Internet

I ricercatori che hanno utilizzato modelli avanzati di intelligenza artificiale hanno identificato vulnerabilità critiche di sicurezza in PHP, un linguaggio di programmazione open source fondamentale utilizzato da numerosi siti Web globali, compresi molti portali governativi. I difetti, conosciuti teoricamente da decenni ma precedentemente ritenuti troppo complessi da sfruttare, hanno permesso agli aggressori di prendere potenzialmente il controllo dei server web e rubare dati se lasciati senza correzioni. A seguito della divulgazione coordinata, i team di sicurezza informatica di tutto il mondo si sono affrettati a implementare le correzioni, con conseguente interruzione temporanea di vari siti governativi europei e canadesi. OpenAI ha descritto l'incidente come uno dei problemi di sicurezza più impattanti della memoria recente, notando che i loro modelli hanno già scoperto ulteriori vulnerabilità significative. I dati di Epoch AI indicano un forte aumento delle vulnerabilità critiche segnalate, passando da circa due dozzine al mese storicamente a circa 600 attualmente. Greg Brockman, presidente di OpenAI, ha sostenuto che gli attuali processi di patching manuali sono insufficienti per questo scenario di minacce in accelerazione e ha suggerito che i governi potrebbero aver bisogno di assumere un ruolo più ampio nella protezione diretta delle infrastrutture Internet.

Federal prosecutors revealed on Sunday that a former OpenAI engineer accused of planting a hidden recording device in an executive conference room maintained close contact with a member of the Saudi royal family and was preparing to flee the United States for Riyadh when he was detained. Abdulrahman Alfozan, a 35-year-old Saudi national and lawful permanent resident, faces charges related to the installation of a sophisticated listening device designed to capture highly confidential conversations involving OpenAI leadership, government officials, and business partners. An 11-page court memorandum filed by federal authorities outlines the evidence against Alfozan, who is currently in custody in San Francisco. Prosecutors argue that his actions pose a direct threat to national security and that he presents a significant flight risk due to his ties to Saudi Arabia and imminent departure plans. The detention memo details that Alfozan joined OpenAI in July 2025, earning an annual salary of $385,000 along with a $2.2 million equity grant. Investigators allege that on September 28, he inserted a surreptitious audio recording device into a USB port on the back of a television within an executive meeting room. The device remained active for at least several days. According to the filing, Alfozan modified the hardware to prevent data transfer between the device and the television and encrypted the content stored on its micro SD card. Meetings in that specific room frequently involved discussions of proprietary research, non-public technical progress, strategic decisions, and government engagements. Prosecutors stated that OpenAI executives met with government officials in that room during the period the device was installed. Evidence presented by prosecutors indicates that Alfozan utilized artificial intelligence tools to assist in developing the surveillance equipment. In the days preceding the installation, he used an AI chatbot account belonging to his wife to research methods for customizing the recorder. His queries included instructions on building a continuous audio recorder, capturing microphone audio to save compressed WAV files, improving live listening capabilities, developing speech-triggered recording features, and encrypting the storage card. The filing includes photographs dated October 5, 2026, showing Alfozan looking behind the television where the device had been placed. Additionally, investigators recovered images of other potential surveillance locations and internal search results concerning meetings between OpenAI and Saudi government officials. Notes found on his phone suggested he intended to retrieve the devices before leaving the company. A central element of the prosecution’s case involves Alfozan’s communications with Saudi authorities. Federal officials stated that throughout 2025 and 2026, Alfozan engaged in frequent WhatsApp exchanges with an unidentified member of the Saudi royal family. These messages continued as recently as October 5, 2026. The royal figure reportedly encouraged Alfozan to return to Saudi Arabia to participate in a new artificial intelligence initiative initiated by the kingdom. One message quoted in the filing reads, “Saudi needs you more than [sic] the US!” Alfozan expressed agreement but indicated he would wait until his stock options vested before departing. Prosecutors alleged that a Saudi military official facilitated his escape by paying for a one-way business class ticket for his wife and young son to fly from San Francisco to Doha, Qatar, on October 10, the day after his arrest. Alfozan was arrested by the FBI on October 9, three days prior to his scheduled flight to Riyadh. His defense attorney, William Pernik, argued for release under conditions including electronic location monitoring and passport surrender. Pernik contended that Alfozan had resided in the United States for 15 years, had applied for citizenship, and that his planned trip to Saudi Arabia was arranged before the investigation began for family and immigration reasons. However, US District Judge Alex Tse denied the bail request on Monday, citing a significant risk of non-appearance. The judge noted that Alfozan’s wife told FBI agents her US visa was expiring and that she and her son were permanently relocating to Saudi Arabia, with Alfozan intending to follow suit. The legal proceedings highlight a broader tension regarding the intersection of corporate espionage and international influence operations. While the immediate focus is on the criminal charges against Alfozan, the disclosure of his recruitment efforts by Saudi entities raises questions about foreign interest in cutting-edge AI technologies. The Saudi government media office did not immediately respond to requests for comment. Alfozan is scheduled to appear in federal court in San Francisco, where he faces maximum penalties if convicted. The FBI investigation remains ongoing, with authorities continuing to examine the extent of the surveillance network Alfozan may have established within the company’s facilities. Separately, the cybersecurity landscape is undergoing rapid shifts driven by artificial intelligence capabilities, though this specific incident involves human-directed espionage rather than autonomous AI attacks. Recent disclosures elsewhere in the tech sector have highlighted vulnerabilities in foundational software like PHP, discovered with AI assistance, prompting widespread panic and emergency patches across global web infrastructure. However, the Alfozan case stands distinct as a targeted physical intrusion into a private corporation’s secure spaces. The combination of encrypted hardware, AI-assisted development, and diplomatic pressure from a foreign power underscores the evolving nature of industrial espionage in the age of artificial intelligence. Authorities continue to assess whether additional devices were deployed or if other employees were involved in the scheme.

Come è stato realizzato questo articolo. Notizie obiettive ha scritto questo articolo a partire da 6 articoli fonte, con una sintesi assistita dall'IA secondo la nostra metodologia. È un testo nostro, non la copia di una singola testata. Leggi la nostra metodologia.

Responsabile editoriale: Matej BašaHai notato un errore? Segnalalo

Vai alle fonti primarie (5)

Le fonti ufficiali su cui si basa la copertura. Leggile direttamente per aggirare il framing.

6 servizi

Axios logoAxiosIndipendenteCentroFattualità 95Obiettività 9010 h fa
L'intelligenza artificiale scopre un enorme difetto nel codice fondamentale del web

Le autorità di sicurezza di diversi paesi, compresi Stati Uniti e Giappone, hanno emesso avvertimenti urgenti riguardo a due vulnerabilità critiche nel linguaggio di programmazione PHP, che alimenta circa il 70% dei siti web globali. Questi difetti, identificati con l'aiuto di un modello di intelligenza artificiale OpenAI, consentono a soggetti non autorizzati di ottenere il controllo dei server web senza richiedere credenziali di accesso standard. La scoperta ha spinto a azioni difensive immediate, come la sospensione temporanea del servizio da parte di piattaforme come Wikipedia e 4chan, mentre gli sviluppatori lavorano per distribuire le patch necessarie. Gli esperti notano che, sebbene gli insetti esistano da decenni, sfruttarli in precedenza richiedeva una sequenza di passaggi estremamente complessa che i ricercatori umani avevano trascurato. Questo incidente segna un cambiamento significativo nella dinamica della sicurezza informatica, dimostrando che l'IA può identificare difetti ad alto impatto su una scala e una velocità che sfidano le linee temporali di difesa tradizionali.

Lettura del bias (Centro): L'articolo si concentra principalmente sugli sviluppi tecnici della sicurezza informatica e sulle risposte dell'industria piuttosto che sulla politica di parte. Mentre menziona funzionari governativi che emettono avvertimenti, questo è presentato come una risposta amministrativa standard a una minaccia alla sicurezza nazionale piuttosto che un punto di politica,

Perché fattualità (95): Accurately reflects the primary source regarding the 70% usage statistic, the involvement of OpenAI, the nature of the vulnerabilities (unauthenticated RCE/memory disclosure), and the global response. Minor imprecision in stating 'two' vulnerabilities when the source mentions 'multiple' grouped unde

Perché obiettività (90): Maintains a professional, journalistic tone. Uses standard news framing ('alarm', 'stakes') appropriate for a major security breach without resorting to sensationalism or bias.

Bloomberg News logoBloomberg NewsIndipendente🔒CentroFattualità 95Obiettività 856 gg fa
Rapporto della task force sull'intelligenza artificiale di Trump alla Commissione sui rischi della tecnologia

Nella sua prima riunione, la task force sull'intelligenza artificiale del presidente Donald Trump ha deciso di commissionare una relazione che esamini i rischi associati alle tecnologie dell'IA. Le aree di interesse includono la cibersicurezza, la biosicurezza e il "controllo e la responsabilità del modello". Questa decisione arriva in un momento in cui crescono le preoccupazioni per i potenziali pericoli posti dai progressi nell'intelligenza artificiale.

Lettura del bias (Centro): L'articolo presenta un resoconto factuale della decisione della task force senza apparenti inquadrature ideologiche. Non mostra linguaggio caricato, provenienza unilaterale o omissione del contesto. Il contenuto rimane neutrale e si concentra sulle azioni segnalate dalla task force.

Perché fattualità (95): The article accurately reports that Trump’s AI task force, referred to as the Super Intelligence Force, agreed to commission a report on AI risks including cybersecurity, biosecurity, and model control. It cites the White House account of the meeting, aligning closely with the cross-source consensus

Perché obiettività (85): The article maintains a relatively neutral tone, presenting facts without overt bias or emotional language. However, it uses terms like 'risks' and 'fears' which slightly imply concern but do not strongly favor any perspective.

CBS News (US) logoCBS News (US)IndipendenteCentroFattualità 90Obiettività 80l’altro ieri
L'ex-operatore di OpenAI che presumibilmente ha piazzato il bug ha contattato la famiglia reale saudita

Un ex ingegnere di OpenAI di nome Abdulrahman Alfozan è stato accusato di aver installato un dispositivo di registrazione audio nascosto in una sala conferenze esecutiva di OpenAI. I pubblici ministeri federali hanno dichiarato che Alfozan, un cittadino saudita che guadagna 385.000 dollari all'anno e riceve un finanziamento di 2,2 milioni di dollari, avrebbe usato strumenti di intelligenza artificiale per creare dispositivi di registrazione crittografati e identificare spazi di riunione sensibili. Le prove suggeriscono che avesse pianificato di installare dispositivi aggiuntivi ed era in comunicazione con un reale saudita anonimo che lo incoraggiava a tornare in Arabia Saudita per unirsi alla loro iniziativa AI. I pubblici ministeri sostengono che abbia modificato il dispositivo per impedire la trasmissione dei dati e crittografare i contenuti memorizzati. Secondo quanto riferito, il dispositivo è stato inserito in una porta USB su una televisione nella sala conferenze e vi è rimasto per diversi giorni.

Lettura del bias (Centro): L'articolo presenta dettagli fattivi delle presunte azioni di Abdulrahman Alfozan senza apertamente favorire alcuna prospettiva politica. Rapporta sui procedimenti giudiziari e non mostra chiari pregiudizi attraverso un linguaggio caricato, una fonte unilaterale o l'omissione del contesto. L'attenzione e' sul caso legale,

Perché fattualità (90): This article provides detailed and specific information about the case, including the suspect’s name (Abdulrahman Alfozan), his salary, the nature of the device, and the alleged communication with a Saudi royal. These details align closely with the general consensus found in the other article, thoug

Perché obiettività (80): While the article presents factual information, it includes some potentially biased phrasing such as 'allegedly installed a sophisticated listening device,' which emphasizes the unproven nature of the charge. Additionally, the mention of the suspect being a 'Saudi national' and receiving a large equ

Mother Jones logoMother JonesIndipendenteCentroFattualità 85Obiettività 8010 h fa
L'intelligenza artificiale ha aiutato a trovare un bug critico che colpisce enormi aree di Internet

I ricercatori che hanno utilizzato modelli avanzati di intelligenza artificiale hanno identificato vulnerabilità critiche di sicurezza in PHP, un linguaggio di programmazione open source fondamentale utilizzato da numerosi siti Web globali, compresi molti portali governativi. I difetti, conosciuti teoricamente da decenni ma precedentemente ritenuti troppo complessi da sfruttare, hanno permesso agli aggressori di prendere potenzialmente il controllo dei server web e rubare dati se lasciati senza correzioni. A seguito della divulgazione coordinata, i team di sicurezza informatica di tutto il mondo si sono affrettati a implementare le correzioni, con conseguente interruzione temporanea di vari siti governativi europei e canadesi. OpenAI ha descritto l'incidente come uno dei problemi di sicurezza più impattanti della memoria recente, notando che i loro modelli hanno già scoperto ulteriori vulnerabilità significative. I dati di Epoch AI indicano un forte aumento delle vulnerabilità critiche segnalate, passando da circa due dozzine al mese storicamente a circa 600 attualmente. Greg Brockman, presidente di OpenAI, ha sostenuto che gli attuali processi di patching manuali sono insufficienti per questo scenario di minacce in accelerazione e ha suggerito che i governi potrebbero aver bisogno di assumere un ruolo più ampio nella protezione diretta delle infrastrutture Internet.

Lettura del bias (Centro): L'articolo si concentra principalmente sugli sviluppi tecnici nella sicurezza informatica e sulle capacità degli strumenti di IA piuttosto che sulla politica di parte. Il documento, pur citando le potenziali implicazioni per il ruolo del governo nella sicurezza delle infrastrutture, rimane di carattere fattuale ed equilibrato, citando numerosi

Perché fattualità (85): Mostly accurate regarding the scope and impact. However, it introduces external sourcing (WSJ, Epoch AI) and specific dates (August/July) not present in the primary document, creating a slight risk of conflation between the discovery timeline and the disclosure date (Oct 21, 2026).

Perché obiettività (80): Slightly less objective due to the inclusion of a promotional call-to-action ('Sign up...') and slightly more interpretive language ('scrambling', 'broad swathes'), though still within acceptable journalistic bounds.

TechCrunch logoTechCrunchIndipendenteCentroFattualità 80Obiettività 7513 h fa
PHP Armageddon: OpenAI, Google's Wiz trovano antichi buchi, spaventando Internet

L'Agenzia per la Sicurezza Nazionale degli Stati Uniti ha emesso un avvertimento riguardante due vulnerabilità critiche scoperte nel linguaggio di programmazione PHP, che alimenta circa il 70% dei siti web a livello globale. Questi difetti, presenti nelle versioni di PHP risalenti al 2004, consentono agli aggressori di accedere ai file system o ai database dei server, spingendo l'NSA a consigliare di disconnettere i siti interessati se la correzione immediata è impossibile. Le vulnerabilità sono state identificate attraverso strumenti di intelligenza artificiale, in particolare da OpenAI utilizzando GPT-5.6 Sol e Google Wiz utilizzando i propri agenti di intelligenza artificiale, nell'ambito di protocolli di divulgazione coordinati. Sebbene non sia stato segnalato alcun sfruttamento attivo in natura, gli esperti osservano che l'IA abbassa la barriera tecnica per la creazione di exploit, aumentando l'urgenza di aggiornamenti diffusi all'ultima versione di PHP, 8.5.12. Le principali aziende tecnologiche e i fornitori di hosting stanno collaborando per assistere nella patching, mentre WordPress ha chiarito che il problema deriva dall'ambiente PHP sottostante piuttosto che dal CMS stesso.

Lettura del bias (Centro): L'articolo riguarda un incidente di sicurezza informatica che coinvolge grandi aziende tecnologiche e un'agenzia governativa. Il tono è informativo e urgente, ma rimane basato sui fatti, citando avvertimenti ufficiali e dettagli tecnici senza iniettare commenti politici di parte o inquadrature ideologiche. La menzione del

Perché fattualità (80): Contains potential inaccuracies regarding specific version numbers (claiming PHP 8.5.12 is current vs source implying 8.x series generally) and specific tool names (GPT-5.6 Sol, Gemini 4 Argon) which are not verified in the primary text. The claim that flaws exist in 'all versions since 5' is a simp

Perché obiettività (75): Uses sensationalist headline ('Armageddon') and emotive language ('panicking', 'alarming'). While the facts are mostly there, the tone leans toward hype rather than dispassionate reporting.

The Washington Times logoThe Washington TimesVicino a un partitoCentroFattualità: nessuna fonte/documento ufficiale rilevatoObiettività 9510 h fa
I siti web dei governi in Europa non funzionano a causa di un bug nel software delle aziende

Numerosi siti web governativi europei, tra cui la homepage della Camera dei Rappresentanti olandese, sono stati temporaneamente disattivati come misura precauzionale. Questa azione ha seguito la scoperta di vulnerabilità di sicurezza in PHP, un linguaggio di programmazione ampiamente utilizzato per la creazione di applicazioni web. Le rimozioni sono state attuate da vari governi nazionali per mitigare i rischi potenziali associati alle falle di software recentemente identificate che supportano i loro servizi digitali.

Lettura del bias (Centro): L'articolo parla di un incidente tecnico di sicurezza informatica che ha colpito le infrastrutture governative. Mentre le entità coinvolte sono governative, l'argomento principale è una vulnerabilità del software e la conseguente risposta operativa. Non c'e' alcuna prova di incriminazione di parte, di pregiudizio ideologico, o di un...

Perché fattualità: nessuna fonte/documento ufficiale rilevato

Perché obiettività (95): Extremely neutral and concise. Reports the event without adjectives, opinion, or dramatic flair, serving purely as a factual notification.

Come l’ha coperta ogni schieramento

Lo stesso evento, raggruppato per l’orientamento politico delle testate che ne parlano.

Come l’ha coperta ogni schieramento

Sostieni notizie indipendenti e consapevoli del bias e sblocca il polso social, il voto della comunità e tutte le altre funzioni per i sostenitori.

Diventa sostenitore

Nel mondo

Lo stesso evento come riportato in altri paesi.

Nel mondo

Sostieni notizie indipendenti e consapevoli del bias e sblocca il polso social, il voto della comunità e tutte le altre funzioni per i sostenitori.

Diventa sostenitore

Verifica delle affermazioni

Le principali affermazioni fattuali e quante fonti le sostengono o le contestano.

Verifica delle affermazioni

Sostieni notizie indipendenti e consapevoli del bias e sblocca il polso social, il voto della comunità e tutte le altre funzioni per i sostenitori.

Diventa sostenitore

Manteniamo le notizie oneste.

ObjectiveNews è finanziato dai lettori e senza pubblicità: ti mostriamo il bias invece di nasconderlo. Sostieni il giornalismo indipendente per 4 €/mese.

Diventa sostenitore

Storie correlate