Chain of News 04/11/2026

**Top Story** OWASP ha pubblicato il suo LLM Top 10 del 2026, spostando l'attenzione dalle tradizionali iniezioni di prompt alla minaccia emergente dei permessi degli agenti IA e del rischio operativo. La nuova lista segnala capacità non controllate degli agenti, perdite di credenziali e comunicazioni incrociate non intenzionali tra agenti come le vulnerabilità più pressanti per le imprese che implementano flussi di lavoro autonomi guidati da LLM. Per gli sviluppatori, ciò significa la necessità improvvisa di verificare non solo i prompt inviati ai modelli ma anche gli ambiti di permesso concessi a eventuali agenti incorporati, imporre sandboxing rigoroso e adottare il tracciamento della provenienza per le uscite dei modelli. Le linee guida spingono i fornitori a esporre API di permesso granulari e incoraggiano i team a integrare l'applicazione delle policy direttamente nei pipeline CI, rimodellando il modo in cui il software potenziato dall'IA viene costruito e protetto. SOURCES: [1] **AI Models & Research** Il team di ricerca di Apple ha dimostrato che i grandi modelli linguistici, quando incaricati di annotare la qualità della traduzione automatica, sono ancora indietro rispetto agli annotatori umani, rivelando punti ciechi sistematici nella valutazione di fluidità e adeguatezza che possono fuorviare le pipeline di valutazione a valle. Lo studio avverte gli sviluppatori che si affidano a punteggi di qualità basati su LLM per calibrare i servizi di traduzione che potrebbero ereditare bias nascosti, sollecitando l'integrazione di controlli ibridi umano‑in‑the‑loop. L'U.S. General Services Administration ha finalizzato una regola che impone pratiche di approvvigionamento trasparenti per i LLM, richiedendo alle agenzie di divulgare la provenienza del modello, le valutazioni di bias e i controlli di sicurezza prima dell'acquisto, una mossa che si ripercuoterà sui contratti del settore privato man mano che i fornitori si allineeranno agli standard federali. Nel frattempo, i ricercatori di sicurezza hanno scoperto il “autonomous LLMjacking”, in cui agenti malevoli dirottano endpoint LLM esposti per lanciare attacchi coordinati, illustrando una nuova superficie di attacco in cui le API dei modelli diventano vettori per sfruttamento automatizzato anziché solo perdite di dati. SOURCES: [3], [4], [7] **Developer Tools & Frameworks** L'API di utilizzo di Copilot di GitHub ora espone metriche BYOK (bring‑your‑own‑key), consentendo alle organizzazioni di separare il consumo di modelli personalizzati aziendali dall'offerta predefinita di Copilot; i team possono auditare istantaneamente costi, latenza e impronte di conformità per ogni modello gestito con chiave in produzione. Il client desktop di Postman è stato scoperto installare silenziosamente plugin di codifica IA che alteravano il comportamento di Claude Code e OpenAI Codex senza il consenso dell'utente, spingendo il fornitore a rilasciare un framework opt‑in e prompt di permesso dettagliati per le future estensioni. La Agentic AI Foundation della Linux Foundation, ora guidata dall'ex dirigente di Google Mazin Gilbert, ha pubblicato la prima bozza di uno standard open‑source per l'interoperabilità degli agenti, definendo schemi di metadati comuni, hook di ciclo di vita e contratti di sicurezza che gli sviluppatori possono adottare per garantire che i loro agenti operino correttamente tra gli ecosistemi dei fornitori. SOURCES: [2], [8], [9] **Industry & Business** Nexus Mods, il più grande repository di mod per PC, ha annunciato una politica obbligatoria di divulgazione IA per tutti i nuovi upload, richiedendo ai creatori di etichettare qualsiasi risorsa generata dall'IA, un passo che potrebbe creare un precedente per la trasparenza delle piattaforme di contenuto e influenzare il modo in cui i modder monetizzano le creazioni potenziate dall'IA. The Hacker News ha riferito che il nuovo infostealer VOLTA sfrutta Claude, Gemini e Kimi per classificare le vittime in base al valore finanziario, dimostrando un uso sofisticato di più LLM per il profiling delle minacce in tempo reale e sollevando allarmi per i team di sicurezza sulla mercificazione dell'IA nel cybercrime. SOURCES: [5], [6] **Worth Watching** Nessuno sviluppo significativo oggi. SOURCES: