- Sicurezza
Prompt injection: diretta, indiretta e come contenerle entrambe
Perché l'attacco non si corregge a livello del modello, che aspetto ha un payload indiretto e dove devono stare i controlli.
4 ottobre 2026 · 5 min di lettura
Letture pratiche per creare, governare ed eseguire agenti AI, dalla prompt injection ai registri di audit.
Perché l'attacco non si corregge a livello del modello, che aspetto ha un payload indiretto e dove devono stare i controlli.
4 ottobre 2026 · 5 min di lettura
Le espressioni regolari trovano i dati personali che sembrano dati personali. Un secondo passaggio, basato sul contesto, trova quelli nascosti nel linguaggio comune.
4 ottobre 2026 · 4 min di lettura
Una guida pratica alla distribuzione senza traffico in uscita: registry replicati, modelli serviti nel cluster, uno stack di recupero privato e l'hardening che la rende difendibile.
4 ottobre 2026 · 4 min di lettura
Le domande tecniche che decidono se un progetto di AI clinica supera la verifica privacy, e come ognuna diventa una configurazione che puoi mostrare.
4 ottobre 2026 · 4 min di lettura
La domanda di audit più difficile è cosa doveva fare il sistema in un dato giorno. Le proprietà che permettono di rispondere.
4 ottobre 2026 · 4 min di lettura
Fasce di pertinenza, decadimento per anzianità, limiti di documenti e dimensione degli estratti: le decisioni a monte che fissano la precisione delle risposte prima che il modello scriva qualcosa.
4 ottobre 2026 · 4 min di lettura