Claude Code is leaking sensitive information on public GitHub instances thanks to a partial oversight in the way its settings files are handled. That’s the finding of AI security researchers at Apiiro, who discovered thousands of secrets, including database passwords, API tokens, and root logins, amid Claude Code settings files embedded in GitHub repositories.

The leak stems from the way Claude Code handles user approval for automated shell commands. When a user chooses the “Yes, and don’t ask again” option to approve running a command, that choice gets stored as part of a rule in the local “.claude/settings.local.json” file on the user’s computer. That rule is sometimes coded as a pattern, but the command itself is often written to that settings file as is, including any sensitive information that may be embedded within it.

This isn’t really a significant security issue if the settings file stays on the user’s local machine (assuming that machine doesn’t become compromised itself, of course). And Anthropic notes in its Claude Code documentation that this particular settings file gets added to the developer’s global .gitignore list, which usually prevents it from being shared publicly.

But that .gitignore setting isn’t reflected at the repo level, meaning the sensitive file can be uploaded accidentally if a repo is cloned to another machine or a folder becomes a repo later, for instance. In many cases, Claude Code itself will commit changes to the settings file without the user’s input, Apiiro writes.

A breakdown of the kinds of secrets Apiiro found in publicly shared Claude Code settings files.

Apiiro’s researchers found over 100,000 cases where Claude Code’s local settings file had been uploaded to a public GitHub repository. Of these, only about 1,100 from 63 different organizations contained secrets such as public API tokens, database passwords, or private keys. Even after these files are discovered and removed from a repository, the secrets can persist in forks of the original project if a GitHub user isn’t careful.

https://arstechnica.com/ai/2026/11/claude-code-settings-files-expose-thousands-of-secrets-on-github/

“Servirebbe un ministro per l’AI nel prossimo Governo italiano”. L’ha detto nella nuova intervista di Key4Biz ai politici per le politiche digitali per il nostro futuro tecnologico e industriale l’europarlamentare del PD Brando Benifei.

Clamoroso negli Usa. Il CEO di Nvidia ammette la relazione con la spia cinese. Il titolo a picco cede intorno al 5% a Wall Street. Trump sapeva da un anno. I rischi per la sicurezza e la supremazia tecnologica per gli Stati Uniti.

Sempre in tema di AI, l’allarme apocalittico del “padre” dell’Intelligenza artificiale Hinton, secondo cui entro il 2027 ci sarà “un blackout su larga scala provocato da un attacco cyber”. 

Per leggere tutte le news della dailyletter clicca qui.

The post Intervista a Benifei (PD): “Sì al ministro per l’AI nel prossimo governo” appeared first on Key4biz.

https://www.key4biz.it/intervista-a-benifei-pd-si-al-ministro-per-lai-nel-prossimo-governo/593083/

Si è svolta oggi alla presenza del Sottosegretario alla Presidenza del Consiglio per l’innovazione tecnologica, Alessio Butti, presso l’Ospedale Valduce di Como, la conferenza stampa dedicata alla presentazione dei nuovi servizi di copertura ad alta capacità per voce e dati indoor (DAS – Distributed Antenna System) attivati presso la struttura sanitaria.

Al centro dell’incontro la realizzazione del nuovo sistema DAS (Distributed Antenna System) di INWIT per la copertura mobile multi-operatore e l’integrazione tra sensoristica indossabile – ovvero l’insieme di sensori integrati in dispositivi da indossare che monitorano parametri corporei e ambientali -, Intelligenza Artificiale e sicurezza digitale, per una sanità predittiva e personalizzata.

Nel corso della conferenza stampa, è stato sottolineato come l’installazione e l’’attivazione del sistema DAS (Distributed Antenna System) realizzato da INWIT abbiano permesso all’Ospedale Valduce di Como e al Centro di Riabilitazione Villa Beretta di Costa Masnaga (LC) di migliorare significativamente la copertura indoor del segnale telefonico mobile.

Il servizio di connettività è attivo su rete Fastweb + Vodafone e sarà presto attivo su rete TIM. La nuova infrastruttura consentirà a pazienti, personale sanitario, visitatori e, più in generale, agli utenti delle due strutture ospedaliere di beneficiare di una copertura mobile più stabile e performante. Una connettività che crea le condizioni per lo sviluppo di servizi digitali avanzati e di nuove applicazioni in ambito sanitario.

La copertura precedente all’implementazione del progetto era frammentaria, con diverse zone caratterizzate da una scarsa potenza del segnale e alcune addirittura prive di segnale. Ciò era dovuto alla configurazione morfologica degli edifici che costituiscono i due presidi, che presentano murature molto spesse e potenzialmente schermanti.

La possibilità di estendere una copertura uniforme e performante rappresenta un miglioramento dei servizi a favore sia dei pazienti, sia degli operatori della struttura, tenendo conto del fatto che la comunicazione mediante telefonia mobile, sia in voce che in dati, rappresenta ormai da tempo lo standard principale di comunicazione.

Per quanto concerne i pazienti o, più in generale, gli utenti dell’ospedale, la possibilità di mantenere connessi i propri dispositivi mobili garantisce di poter fruire, anche durante la degenza, di tutti i servizi e delle comunicazioni che quotidianamente gestiamo mediante gli strumenti mobili.

Per gli operatori sanitari è fondamentale poter contare su uno strumento di comunicazione certo e costante tra i reparti e i colleghi, per lo scambio di informazioni o per il reperimento di risorse durante il servizio.

Una nota particolare circa i benefici introdotti e resi fruibili dall’implementazione del progetto riguarda la struttura di Villa Beretta. In quanto Centro di Riabilitazione di eccellenza, Villa Beretta presenta al suo interno una notevole componente tecnologica; la garanzia di poter utilizzare i servizi messi a disposizione dalla tecnologia di rete mobile consente di aprire nuovi scenari di cura.

«Il progetto realizzato all’Ospedale Valduce rappresenta un esempio concreto di come l’innovazione tecnologica possa generare valore per il territorio – dichiara il Sottosegretario Sen. Alessio Butti – rafforzando la capacità di Como di essere un punto di riferimento anche nello sviluppo di una sanità moderna, efficiente, predittiva e vicina ai bisogni delle persone. Investire in connettività ad alta capacità, intelligenza artificiale e tecnologie indossabili significa creare nuove opportunità per migliorare il monitoraggio dei pazienti, personalizzare le cure e sostenere la ricerca clinica. L’integrazione di queste soluzioni – prosegue Butti – apre prospettive importanti per l’evoluzione dei servizi sanitari e dimostra quanto sia fondamentale accompagnare le eccellenze locali con infrastrutture digitali adeguate. La trasformazione digitale deve partire anche dai territori, valorizzandone le competenze e le strutture e mettendo la tecnologia al servizio delle persone e della qualità dell’assistenza».

«Con questo progetto compiamo un ulteriore passo nel percorso di innovazione delle nostre strutture – ha spiegato Monica Masolo, Direttrice operativa Ospedale Valduce -. Garantire una connettività mobile stabile e performante significa offrire un servizio migliore ai pazienti e, allo stesso tempo, mettere a disposizione dei nostri operatori uno strumento di comunicazione ormai essenziale nell’attività quotidiana. Un’infrastruttura moderna e affidabile rappresenta inoltre la base per poter sviluppare nuove soluzioni tecnologiche a supporto dei percorsi di cura e, in particolare, della riabilitazione.»

«INWIT progetta, realizza e gestisce infrastrutture digitali condivise che, in questo caso, contribuiranno in modo efficiente al processo di digitalizzazione della sanità nella città di Como. Un percorso che già riguarda oltre 180 ospedali e che oggi, grazie al nuovo impianto DAS, coinvolge anche l’Ospedale Valduce. I nostri DAS sono strategici per abilitare una connettività indoor affidabile e aperta a tutti gli operatori, rendendo possibile l’adozione di tecnologie avanzate per la sanità a beneficio della comunità medica e dei pazienti», ha commentato Guido Improta, Chief External Relations & Communication Officer di INWIT

Presente alla conferenza stampa anche Luca Stucchi, Direttore Generale dell’ASST Lariana dove il progetto è partito nel 2024. «La disponibilità di questa infrastruttura ha determinato nei nostri ospedali un miglioramento complessivo della connettività, con benefici sia per i pazienti e i visitatori, sia per il personale». Ha dichiarato Luca Stucchi.«Un ulteriore elemento di rilievo riguarda le prospettive future: questa infrastruttura, insieme alle ulteriori componenti tecnologiche necessarie, potrà supportare lo sviluppo di applicazioni innovative, come il teleconsulto specialistico direttamente dalle sale operatorie, la condivisione in tempo reale di immagini diagnostiche e flussi video, i sistemi di realtà aumentata a supporto delle procedure cliniche e i dispositivi medicali connessi. Potrà inoltre contribuire all’evoluzione della robotica chirurgica e dei modelli di collaborazione specialistica da remoto» conclude Stucchi.

Al Valduce sono state installate 240 antenne su 22.000 metri quadrati, in una struttura da 260 posti letto. A Villa Beretta le antenne sono 80, su 8.500 metri quadrati, per 99 posti letto.

È una nuova tappa del percorso di abilitazione digitale della sanità nei territori di Como e Lecco avviato nel 2024. Con Sant’Anna, Erba-Renaldi, Manzoni e Merate, le sei strutture coinvolte contano 1.215 antenne, oltre 241.000 metri quadrati coperti e quasi 1.600 posti letto.

The post Ospedale Valduce, presentata struttura DAS di INWIT appeared first on Key4biz.

https://www.key4biz.it/ospedale-valduce-presentata-struttura-das-di-inwit/593063/

Il Consiglio di Sicurezza russo ha stabilito che i sistemi di comunicazione satellitare di Starlink e OneWeb potrebbero essere utilizzati per destabilizzare e creare il caos in altri paesi. Per questo Mosca considera la diffusione della tecnologia satellitare a orbita bassa LEO metta a rischio la sovranità nazionale e chiede a gran voce un’accelerazione dello sviluppo del suo sistema satellitare denominato “Rassvet”, una rete satellitare russa anti-Starlink.

La dichiarazione è giunta sulla scia di notizie riguardanti un pericoloso incontro ravvicinato tra un satellite russo e un satellite gestito dall’azienda finlandese ICEYE.

Tra l’altro, recentemente alcuni analisti sostengono che un satellite russo passato molto vicino ad un satellite radar commerciale rappresenti il primo avvertimento del Cremlino ai sostenitori di Kiev.

Starlink visto come una minaccia a Mosca

 Le autorità russe vedono nell’espansione di Starlink una minaccia. Il Consiglio di Sicurezza di Mosca è giunto a queste conclusioni aggiungendo che sistemi satellitari occidentali potrebbero influire sul quadro socio politico in altri paesi.

E’ per questo che Mosca sottolinea la necessità per la Russia di realizzare i suoi propri satelliti, alternativi a quelli di Elon Musk.

La Russia sta sviluppando il proprio sistema “Rassvet”

L’equivalente russo di Starlink si chiama “Rassvet”. Il suo sviluppo è iniziato nel 2022. Secondo quanto riportato, la costellazione conta attualmente soltanto 32 satelliti. Nel giugno 2025, l’allora capo di Roscosmos, Dmitry Bakanov, ha dichiarato che, in una prima fase, è previsto l’ampliamento del sistema fino a 350 satelliti. Ciò dovrebbe garantire una copertura di comunicazione globale attiva 24 ore su 24, 7 giorni su 7.

A lungo termine, la Russia punta ad aumentare il numero di satelliti a 900. Per fare un confronto, la rete Starlink conta già oltre 10.000 satelliti in orbita. Elon Musk ha annunciato in passato l’intenzione di espandere tale costellazione fino a 42.000 unità. Di conseguenza, il sistema russo risulta ancora notevolmente più piccolo di Starlink in termini di dimensioni. Allo stesso tempo, Mosca insiste sulla necessità di potenziare rapidamente le proprie capacità spaziali.

Un satellite russo si è avvicinato a un satellite della società ICEYE

La dichiarazione del Consiglio di sicurezza russo è giunta nel contesto di alcune segnalazioni riguardanti incidenti in orbita. Nello specifico, a ottobre, il satellite militare russo “Kosmos-2612” si è avvicinato pericolosamente al satellite X36, gestito dall’azienda finlandese ICEYE. Quest’ultima fornisce immagini satellitari e dati di intelligence utilizzati dall’Ucraina. Secondo il quotidiano The Moscow Times, durante l’avvicinamento, la distanza tra il satellite russo e quello finlandese è variata da uno a cinque chilometri; una distanza estremamente ridotta nell’ambito delle tecnologie spaziali.

Le manovre del satellite russo hanno destato preoccupazione tra gli esperti.

The post Satelliti nuovi cavalli di Troia, la Russia non si fida di Starlink appeared first on Key4biz.

https://www.key4biz.it/satelliti-nuovi-cavalli-di-troia-la-russia-non-si-fida-di-starlink/593036/

Online fashion retailer Revolve has informed the Indiana Attorney General’s Office that 1,515,073 individuals were impacted by the data breach it disclosed in October.

The company revealed the incident on October 29 in a filing with the US Securities and Exchange Commission (SEC). It started sending notification letters to impacted customers around the same time.

Revolve had not publicly shared a total. Its notices to regulators in Iowa, Massachusetts, South Carolina, Texas, and Vermont covered roughly 197,000 people combined.

The retailer says an unauthorized party broke into some of its systems, including its e-commerce platform, on September 11. Per the Indiana Attorney General’s records, Revolve became aware of the intrusion on September 29.

According to the company, the intruder may have relied on “automated means” to collect customers’ names and contact information, including mailing addresses, along with their card numbers and expiration dates.

The exposure is limited to shoppers who chose to store a payment method in their online accounts.

Revolve reported the attack to federal law enforcement and enlisted external cybersecurity experts to help with its response. 

The company has yet to explain how the hackers got into its systems. So far, the attack has not been publicly claimed by any hacker group.

Related: Iris Plaza Breach May Have Exposed Data of 7.7 Million Customers

Related: Amplifon Americas Data Breach Impacts 1.3 Million

Related: Over 3 Million People Hit by Frontline Education Data Breach

https://www.securityweek.com/revolve-puts-data-breach-victim-count-at-1-5-million/

L’ingresso dell’intelligenza artificiale (AI) nell’industria cinematografica e televisiva sta ridefinendo a ritmi serrati i processi produttivi, le logiche di budget e i confini del linguaggio visivo. Quali sono le reali opportunità per i professionisti del settore e dove si colloca, oggi, il limite tra ottimizzazione tecnologica e tutela della sensibilità autoriale? 

La visione di Alfredo Fiorillo, regista e autore di Respiri: l’intervista

Key4Biz. L’intelligenza artificiale sta entrando in diverse fasi della produzione cinematografica. Quanto sta già cambiando concretamente il modo di fare cinema?

Alfredo Fiorillo: L’intelligenza artificiale è entrata nel nostro settore in modo dirompente. Oggi si parla molto, in diversi contesti, di normative nate per regolamentare o meno l’ingresso di questa tecnologia, ma il punto fondamentale è che la tutela delle persone deve rimanere al centro di qualsiasi discussione. Attualmente ci troviamo in una fase di transizione: alcuni fondi e finanziamenti, ad esempio, non sono ancora accessibili per determinati progetti che ne fanno uso. Tuttavia, dal punto di vista operativo, l’impatto è notevole. C’è un concreto risparmio di risorse: lavorazioni che prima non potevamo permetterci per ragioni di budget, oggi diventano finalmente affrontabili. Esiste poi un fondamentale aspetto correttivo e di supporto: l’AI aiuta a ottimizzare l’intero processo, dalla progettazione alla scrittura, fino alle riprese e alla post-produzione, campo, quest’ultimo, in cui l’intervento tecnologico è senza dubbio più forte. Non è una minaccia distruttiva, ma una materia complessa che va prima analizzata e poi integrata.

Key4Biz. Il cinema nasce da una visione autoriale, da esperienze e sensibilità umane. L’intelligenza artificiale può quindi diventare uno strumento per ampliare la creatività o rischia di rendere le opere più standardizzate?

Alfredo Fiorillo: autorialità e visione umana rimangono il cuore pulsante del cinema. L’intelligenza artificiale non nasce per sostituire la sensibilità dell’autore, ma per porsi come prolungamento delle nostre possibilità creative. Il rischio di standardizzazione esiste solo se ci si affida acriticamente alla macchina, ma se l’AI viene intesa come uno strumento ottimizzante e migliorativo, a supporto dell’idea originale, consente di esplorare nuovi linguaggi e visioni prima inaccessibili.

Key4Biz.Quali professionalità del settore audiovisivo potrebbero essere maggiormente trasformate dall’intelligenza artificiale? E quali competenze resteranno insostituibili per chi lavora nel cinema?

Alfredo Fiorillo: Vedremo nascere diverse specializzazioni. Per quanto mi riguarda, la scrittura rimane una prerogativa insostituibile dell’essere umano: l’AI può velocizzare il processo o ripulire il testo, ma la matrice creativa resta dell’uomo. Le varie figure professionali non spariranno, ma si evolveranno: chi si occupa di montaggio, ad esempio, beneficerà di un miglioramento nella gestione delle immagini e di una maggiore velocità di sincronizzazione, con un conseguente risparmio di tempi e costi; il montatore dovrà quindi imparare a conoscere nuovi strumenti e modalità operative guidate dall’intelligenza artificiale. La post-produzione è senza dubbio il campo che ne subirà il maggiore impatto: oggi riusciamo a creare visivamente situazioni che prima erano del tutto improponibili. Un settore che invece rischia di più è il grafico, in particolare quello dedicato al materiale cartaceo o d’uso comune, dove la generazione automatizzata è ormai velocissima (anche se la componente artistica pura manterrà il suo valore). L’errore più grande sarebbe vedere l’AI unicamente come un modo per risparmiare. Il passaggio più intelligente consiste nel comprenderla a fondo e farne un uso efficace, proiettandosi verso nuove prospettive di lavoro.

Le sfide etiche del racconto storico: l’intervista a Fabio Toncelli, documentarista di Flying Over Everest, Sacrificate Cassino! e Il Naufragio dell’Andrea Doria 

Se nel cinema di finzione l’intelligenza artificiale può rappresentare una risorsa, nel documentario storico, dove il suo impiego solleva interrogativi ben più complessi, legati alla tutela delle fonti e all’autenticità del repertorio, come può essere fronteggiata? Ne abbiamo parlato con Fabio Toncelli.

Key4Biz. Con l’intelligenza artificiale è oggi possibile generare immagini estremamente realistiche, ricostruire ambienti del passato e persino dare forma visiva a eventi di cui non esistono documentazioni filmate. Nel documentario storico, dove il rapporto con le fonti e l’autenticità delle immagini è fondamentale, quali sono le opportunità e quali i rischi? 

Fabio Toncelli: Opportunità e rischi sono entrambi molto forti. Data la potenza tecnologica di questi strumenti, è necessario saperli gestire. Nel documentario storico, il rischio principale nasce quando non viene fatta una distinzione tra ciò che è realmente documentato e ciò che è stato ricreato artificialmente. Se non si distingue il materiale originale dalle ricostruzioni, si rischia di compromettere il valore del repertorio autentico e di indebolire la narrazione nella sua stessa essenza. Bisogna inoltre distinguere tra documentari di ricerca e documentari compilativi. In questi ultimi, spesso, non c’è sempre stata una particolare attenzione alla documentazione delle immagini e, in questo senso, l’intelligenza artificiale non rappresenta necessariamente un cambiamento così radicale. Nei documentari di ricerca, invece, occorre prestare particolare attenzione alla qualità e all’attendibilità dei contenuti: non si può correre il rischio di presentare come autentico un documento audiovisivo o scritto che in realtà è falso. Le opportunità sono evidenti soprattutto quando si lavora su periodi storici per i quali non esistono documenti visivi, fotografie o filmati. In questi casi l’AI può consentire di ricostruire visivamente ambienti e situazioni, a patto però che venga dichiarata chiaramente la natura delle immagini. In un documentario sull’antica Roma, per esempio, si possono utilizzare scene generate con l’intelligenza artificiale, specificando che si tratta di ricostruzioni realizzate con l’AI e con la supervisione di un esperto. L’abuso di questi strumenti, al contrario, potrebbe generare diffidenza e persino un rifiuto dell’AI da parte del pubblico.

Key4Biz. Come valuta la capacità dell’industria audiovisiva italiana di confrontarsi con questa trasformazione?

Fabio Toncelli: Nel settore audiovisivo italiano c’è un elemento da tenere presente, il rapporto tra tempi e costi. L’intelligenza artificiale permette di risparmiare sia tempo che risorse economiche. Quando, però, entra in gioco il documentario storico, i rischi diventano molto elevati. La forza di un’immagine che appare estremamente realistica può essere tale da rendere difficile distinguere ciò che è autentico da ciò che è stato generato artificialmente. Quando realtà e finzione diventano indistinguibili, il problema non riguarda più soltanto il documentario, ma si estende anche al modo in cui interpretiamo la realtà nella vita quotidiana. Per questo è necessario introdurre regole precise e stabilire anche dei divieti.

Key4Biz. In quali fasi della realizzazione di un documentario ritiene che l’AI sia più utile? 

Fabio Toncelli: Sicuramente nella ricerca del repertorio. L’AI consente inoltre di visualizzare link con le fonti da verificare. Va tenuto conto, però, che nella ricerca su fatti storici specifici, in particolare, trovo ancora degli errori: i modelli di analisi del prompt e risposta non sono sempre affidabili. La revisione e il controllo umani restano quindi essenziali. I prompt devono essere precisi, l’intelligenza artificiale fa una simulazione e ricerca statistica e sei tu a doverla verificare, con senso critico, analisi e conoscenza specifica su quel dato evento storico. 

The post L’impatto dell’AI nel cinema e tv: nuove opportunità per la produzione, ma la creatività resta umana appeared first on Key4biz.

https://www.key4biz.it/limpatto-dellai-nel-cinema-e-tv-nuove-opportunita-per-la-produzione-ma-la-creativita-resta-umana/593029/

COP31, l’AI entra nel clima: la sfida è far crescere il digitale senza aumentare le emissioni

Parte oggi ad Antalya, in Turchia, la COP31, 31ª Conferenza delle Parti della UNFCCC, Convenzione quadro delle Nazioni Unite sui cambiamenti climatici. Come già accade da qualche tempo, anche in quest’appuntamento mondiale, la tecnologia non è più un semplice tema di contorno: intelligenza artificiale (AI), reti digitali, satelliti e data center entrano di fatto nel cuore del dibattito climatico.
Come riportato dal New York Times, alla Cop31 in Turchia dovrebbero partecipare almeno 91 leader globali: tuttavia tra di loro sono pochi quelli che provengono dai Paesi maggiormente industrializzati (ci saranno la Presidente della Commissione europea, Ursula von der Leyen; il primo ministro britannico, il laburista Andy Burnham; il primo ministro della Spagna, Pedro Sánchez; assenti i rappresentanti degli Stati Uniti; numerosa invece la delegazione di alto livello dalla Cina; per l’Italia parteciperò il ministro dell’Ambiente e della sicurezza energetica, Gilberto Pichetto Fratin, a capo della delegazione italiana).

Si tratta di tecnologie che possono accelerare la transizione energetica, ma che a loro volta consumano quantità crescenti di energia elettrica. Il messaggio che arriva dalle elezioni di medio termine negli Stati Uniti è chiaro: se l’AI e i suoi data center sono necessari alla crescita e la competitività, bisogna trovare una soluzione al loro insostenibile impatto ambientale, energetico e sociale.

La sfida che si apre è quindi duplice: usare il digitale per decarbonizzare l’economia e, contemporaneamente, evitare che l’espansione dell’AI diventi un nuovo motore di emissioni climalteranti.

I temi della COP 31 turca

La conferenza si svolge dal 9 al 20 novembre nella città turca (nota in italiano anche come Adalia o Attalia) e mette al centro l’attuazione degli impegni presi finora dai meeting precedenti. Non proprio una passeggiata, c’è grande attesa da questa COP, proprio per quanto detto pocanzi e per la situazione generale: i gas serra aumentano le concentrazioni in atmosfera, il surriscaldamento globale cresce, gli oceani sono sempre più caldi (vedi lo straordinario evento “El Nino” di quest’anno), le temperature medie mondiali aumentano e gli effetti economici, ambientali e sociali sono visti in peggioramento.

La presidenza turca punta su elettrificazione, fonti rinnovabili, città resilienti, industria verde e riduzione dei rifiuti, ma accanto a questi temi, il digitale e l’intelligenza artificiale hanno ottenuto una visibilità finora inedita in certi ambienti.

Energia e rinnovabili restano il perno della COP31

Il tema dominante è senza dubbio l’energia. La presidenza della COP31 ha lanciato l’iniziativa “35-by-35 Global Electrification Pledge”, un impegno volontario per portare la quota dell’elettricità sui consumi finali di energia al 35% entro il 2035, rispetto a circa il 20% attuale.

L’obiettivo è elettrificare trasporti, edifici, industria e riscaldamento, alimentando queste attività con energia rinnovabile. Non basta, infatti, produrre più elettricità: servono reti più intelligenti, sistemi di accumulo, flessibilità della domanda e investimenti nelle infrastrutture di distribuzione.

Il contesto tecnologico è favorevole. Secondo le Nazioni Unite, nel 2025 sono stati installati oltre 600 gigawatt di capacità solare, mentre la capacità globale di accumulo con batterie è undici volte superiore a quella del 2021. Anche le auto elettriche hanno guadagnato terreno: nel 2025 rappresentavano un quarto delle vendite mondiali di auto nuove, quota attesa al 28% nel 2026.

La criticità riguarda la distribuzione degli investimenti. Le economie emergenti e in via di sviluppo, esclusa la Cina, ospitano quasi due terzi della popolazione mondiale, ma nel 2025 hanno ricevuto solo il 18% degli investimenti globali nelle energie pulite. In Africa, circa 600 milioni di persone non hanno ancora accesso all’elettricità.

AI alleata del clima o tecnologia troppo energivora?

L’intelligenza artificiale è il tema più delicato: da un lato può migliorare la gestione delle reti elettriche, prevedere la produzione solare ed eolica, ottimizzare i consumi industriali, anticipare gli eventi estremi e accelerare la scoperta di nuovi materiali per batterie e pannelli; dall’altro, l’addestramento e l’uso dei modelli generativi richiedono data center sempre più grandi, che consumano energia e acqua e occupano spazio.

Per questo la COP31 non presenta l’AI come una soluzione priva di costi. La presidenza turca, insieme all’Unione internazionale delle telecomunicazioni (ITU), ha annunciato l’Antalya Artificial Intelligence Pledge, un impegno volontario sui criteri da seguire nella progettazione, nell’acquisto, nell’alimentazione, nella distribuzione, nella misurazione e nella governance dei sistemi di AI, affinché contribuiscano agli obiettivi climatici e di sviluppo sostenibile.

Il dibattito passa così dalla domanda generica “l’AI è buona o cattiva per il clima?” a questioni più concrete: con quale energia viene alimentata, in quali data center opera, per quali usi viene impiegata e come si misura il suo impatto? È un cambio di prospettiva rilevante: distingue, per esempio, l’AI usata per gestire una rete alimentata da fonti rinnovabili da quella impiegata in attività ad alta intensità di calcolo.

Le iniziative digitali, AI e tecnologiche annunciate ad Antalya

Il programma Green Digital Action, giunto alla quarta edizione, riunisce governi, imprese, università e organizzazioni internazionali per discutere il rapporto tra transizione digitale e transizione ecologica.

Tra le iniziative previste elencate dall’ITU troviamo:

• Antalya AI Pledge, che invita i firmatari a integrare criteri di sostenibilità energetica, circolarità e misurazione dell’impatto nella progettazione e nell’uso dell’AI.
• AI Climate Institute, il cui lancio è previsto il 16 novembre e che dovrebbe diventare un punto di riferimento per la ricerca, la formazione e le applicazioni climatiche dell’intelligenza artificiale.
• Eventi sull’IA e i sistemi di allerta precoce, per applicare dati climatici, satelliti e modelli predittivi alla protezione delle comunità esposte a inondazioni, siccità e ondate di calore.
• Incontri sui data center verdi e sulle energie rinnovabili, promossi da Irena e Global Renewables Alliance, con l’obiettivo di collegare la crescita dell’informatica all’espansione delle fonti pulite.
• Iniziative sull’AI e le infrastrutture digitali pubbliche, per migliorare l’accesso ai dati climatici, ai servizi pubblici e agli strumenti di pianificazione della transizione.

Il 16 novembre sarà la giornata più densa: sono in programma un tavolo di alto livello sull’AI, un dialogo sulle città intelligenti e sessioni dedicate alla sostenibilità dell’intelligenza artificiale, alla misurazione dell’impatto climatico del digitale e all’uso delle infrastrutture spaziali per il clima.

Data center, il paradosso enrgetico della crescita digitale

Il nodo sono i data center. Sono infrastrutture indispensabili per il cloud, l’intelligenza artificiale e i servizi digitali, ma il loro fabbisogno elettrico cresce rapidamente. Se la nuova domanda viene soddisfatta con energia prodotta da gas, carbone o altre fonti fossili, l’AI rischia di aumentare le emissioni invece di contribuire a ridurle.

La risposta non può limitarsi a costruire nuovi impianti rinnovabili, servono criteri che promuovano chip più efficienti, sistemi di raffreddamento a basso consumo, recupero del calore di scarto, localizzazione degli impianti vicino alle fonti rinnovabili e trasparenza sui consumi effettivi. Sono temi al centro di incontri come “Greening Digital Transformation: Building a Net-Zero and Circular ICT Sector” e “Measuring climate impact of AI and digital solutions”.

COP31, quali risultati può ottenere il digitale?

Come già accaduto, è improbabile che la COP31 produca un grande accordo capace di risolvere la crisi climatica in due settimane. Come ricorda Selwin Hart, consigliere speciale delle Nazioni Unite per l’azione climatica, “le conferenze sul clima generano risultati attraverso tre canali: gli accordi negoziati, l’agenda d’azione e gli impegni nazionali”.

Per il digitale, l’esito più realistico è un pacchetto di impegni volontari, alleanze e progetti dimostrativi. Non sarebbe un risultato marginale: se l’Antalya AI Pledge diventasse un riferimento condiviso per gli acquisti pubblici, gli investimenti e la rendicontazione, potrebbe influenzare il modo in cui governi e imprese costruiranno le infrastrutture digitali dei prossimi anni.

La prova finale sarà economica. Le tecnologie pulite esistono e sono sempre più competitive, ma i Paesi in via di sviluppo devono poterle finanziare senza aggravare il proprio debito e con crescenti tutele sociali. Come sottolinea l’ONU, il problema non riguarda soltanto l’innovazione: pesa anche l’accesso a capitali, reti elettriche, permessi e competenze.

La COP31 potrebbe quindi lasciare un’eredità semplice ma decisiva: non chiedersi soltanto quanta energia richiede l’AI, ma quanta energia pulita, efficiente e accessibile siamo capaci di generare per sostenerla.

The post COP31, con quale AI possiamo vincere la sfida climatica? appeared first on Key4biz.

https://www.key4biz.it/cop31-con-quale-ai-possiamo-vincere-la-sfida-climatica/593026/

Threat actors are exploiting Plex2Shell to hack into Plex Media Server applications on QNAP NAS devices, Taiwanese storage and networking solutions provider QNAP warns.

Plex2Shell is a chain of four vulnerabilities (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 and CVE-2026-96656) in Plex Media Server that was patched this summer.

Widespread exploitation of the four-flaw chain started in mid-October, after technical details and proof-of-concept (PoC) code were published.

Successful exploitation of Plex2Shell does not require valid credentials and could allow attackers to execute arbitrary code on exposed servers, with the privileges of the Plex service.

Plex Media Server is available as a third-party application to QNAP NAS users, through the official App Center.

“QNAP has received reports from some users that Plex Media Server on their NAS appears to have been compromised through these vulnerabilities,” the Taiwanese firm warned on Friday.

“The QNAP Technical Support team is assisting affected users and has confirmed that no data loss has occurred. The QNAP Product Security Incident Response Team (QNAP PSIRT) has confirmed that the vulnerabilities exist only in Plex Media Server; QTS, QuTS hero, and other QNAP operating systems are not themselves affected,” it added.

QNAP NAS users are advised to update to Plex Media Server version 1.43.3 or later as soon as possible.

Devices accessible from the internet should be considered potentially compromised and Plex should be reinstalled, QNAP says, adding that the passwords for both Plex and the NAS should be immediately rotated.

“If you do not need remote access to Plex, disable Plex Remote Access and do not forward port 32400. If you do need remote access, use a VPN instead. Also make sure QTS or QuTS hero and all installed apps are up to date,” QNAP says.

The company has published a step-by-step remediation guide to help users identify and respond to potential compromises.

Related: Hackers Exploiting ‘SSHole’ Authentication Bypass in OpenSSH

Related: Chrome 157 Rolls Out With 213 Security Fixes, Seven Rated Critical

Related: Critical Node-RED Flaw Exploited in Attacks

Related: Ivanti Patches Two More Zero-Days Exploited in Connect Secure Attack Chain

https://www.securityweek.com/plex2shell-exploited-against-qnap-nas-users/

In collaborazione con l’Agenzia Spaziale Italiana, torna a Roma la Conferenza internazionale Space&Underwater – New Space Economy, Submarine Cables & Cybersecurity punto di riferimento in Italia per l’analisi strategica, tecnologica, industriale e normativa sui nuovi domini emergenti della geopolitica globale: lo Spazio e i fondali marini.

Promossa e organizzata dal quotidiano Cybersecurity Italia, la terza edizione si svolgerà il 1° dicembre 2026, presso la sede dell’ASI, nell’auditorium “Luigi Broglio”. 

Relatori e Partecipanti

Anche quest’anno saranno presenti rappresentanti delle Istituzioni italiane ed europee, Forze armate e Forze di Polizia, autorità regolatorie, industria strategica e centri di ricerca, insieme a esperti internazionali. La Conferenza sarà articolata in una sessione plenaria e aule tematiche.

SPEAKER

PROGRAMMA

Temi chiave della 3^ Edizione

• Autonomia strategica europea e New Space Economy
• Spazio e Underwater come infrastrutture critiche
• Sicurezza, difesa e resilienza nei nuovi domini operativi 
• L’AI per Space & Underwater
• Osservazione della terra e servizi satellitari per la sicurezza e la sostenibilità
• Connettività del futuro: 6G, comunicazioni satellitari e reti ibride
• Tecnologie dual use e innovazione per la Difesa e il settore civile
• Cooperazione Internazionale, politiche Industriali e nuove alleanze

RICHIEDI DI PARTECIPARE

COME ARRIVARE

The post All’Agenzia Spaziale Italiana la 3^ edizione di Space&Underwater: partecipa il 1^ dicembre appeared first on Key4biz.

https://www.key4biz.it/in-asi-la-3-edizione-di-spaceunderwater-partecipa-il-1-dicembre/593017/

Jensen Huang in una spy story sentimentale con un agente cinese. Un’indagine interna deve capire se c’è stata fuga di informazioni sensibili

Siamo abituati a vedere storie di spionaggio e controspionaggio nei film americani che arrivano nei nostri cinema e poi in televisione. Quando poi accadono per davvero spesso facciamo difficoltà a distinguere la realtà dalla finzione, soprattutto quando ad essere coinvolti sono gli amministratori delegati di società tecnologiche di massimo peso per l’industria digitale americana e mondiale.

Il CEO di Nvidia, Jensen Huang, ha ammesso pubblicamente in una lettera rivolta ai dipendenti dell’azienda di essere coinvolto in una relazione intima con Alice Huang, dirigente legata a Megaspeed, società di Singapore (grosso) cliente di Nvidia che costruisce data center nel sud-est asiatico e fornisce servizi di calcolo al colosso cinese Alibaba. La big teh, secondo quanto riportato da Financial Times e Reuters, ha aperto un’indagine per stabilire se il suo dirigente sia stato bersaglio di un’operazione di intelligence straniera, in particolare cinese.

Ad oggi la società dichiara apertamente di non avere motivo di ritenere che segreti nazionali o aziendali siano stati compromessi. Lo stesso Huang ha dichiarato ieri di essere totalmente “impegnato a proteggere Nvidia” e di “sostenere sempre la sicurezza nazionale americana”.

Secondo la stampa americana, l’intelligence statunitense ritiene che Alice Huang fosse stata reclutata dal Ministero della Sicurezza di Stato cinese per raccogliere informazioni da inviare a Pechino, con l’obiettivo di spingere Nvidia ad aumentare la sua offerta di chip avanzati al mercato cinese.

Trump sapeva da un anno di questa storia, Rubio aveva avvertito la Casa Bianca

Ad occuparsi di questa faccenda è stato per primo il New York Times ad inizio mese, con un vero e proprio scoop, ma ovviamente era tutto da verificare. Oggi dubbi proprio non ce ne sono, semmai lo scenario sta peggiorando, perché se è vero quello che riporta il quotidiano americano, il Presidente degli Stati Uniti, Donald Trump, sapeva di questa situazione già da un anno.

Il Segretario di Stato Marco Rubio avrebbe redatto su questa storia un memorandum indirizzato ai più alti funzionari di Washington e quindi a Trump.
La Camera dei rappresentanti degli Stati Uniti, inoltre, aveva già chiesto a Huang di informare il Congresso questo mese in merito all’articolo del New York Times. Il rapporto sollevava “significative preoccupazioni per la sicurezza nazionale in merito all’accesso (della Cina) a tecnologie e informazioni sensibili degli Stati Uniti“, si leggeva in una lettera datata 4 novembre: “È fondamentale che il Congresso determini in che misura la sicurezza nazionale degli Stati Uniti sia stata messa a rischio”.

Il Presidente ieri ha rassicurato tutti, sempre a modo suo, raccontando di non aver ancora parlato con Huang delle accuse e definendolo però “una brava persona”, aggiungendo di sperare che tutto vada bene, perché in Nvidia “ha fatto un lavoro incredibile“.

Quando gli è stato chiesto se riteneva che avrebbe dovuto agire da subito, in base alle informazioni di intelligence che gli erano state fornite, Trump ha risposto secco: “No, non credo. Penso che sia una persona onesta. Penso che probabilmente abbia una giustificazione e dobbiamo sentirla”.

Nvidia: il gigante tecnologico americano da 4,5 trilioni di dollari che si trasforma nel celebre cavallo di Troia, con in pancia i cinesi

Nvidia non è solo un gitante tecnologico degli Stati Uniti da 4,5 trilioni di dollari di capitalizzazione di mercato, ma un produttore di GPU di livello globale e allo stesso tempo la delle piattaforme software più diffusa per l’addestramento e l’esecuzione dell’intelligenza artificiale (AI) avanzata.
Ma è anche un fornitore insostituibile di queste tecnologie per il Dipartimento del Commercio americano, che considera di massima rilevanza per le decisioni militari, la logistica, la guerra elettronica, i sistemi radar e certamente i servizi di intelligence.

Come sottolineato da Semafor, il CEO di Nvidia ha svolto il ruolo di stretto consigliere dell’amministrazione Trump in materia di intelligenza artificiale e ha accompagnato il Presidente americano in un viaggio a Pechino a maggio. Lo stesso Trump aveva precedentemente dato il via libera alla vendita di chip Nvidia ad aziende cinesi, nonostante la pressione bipartisan per controlli più severi sulle esportazioni.

Gli errori di Huang (e quelli di Trump) arrivano in un momento in cui il Congresso, ora a maggioranza democratica dopo le elezioni di midterm, si appresta a imporre controlli più severi sulle esportazioni di tecnologie come i chip avanzati di NVIDIA, e i dirigenti del settore tecnologico si preparano ad affrontare un clima politico a Washington decisamente meno favorevole.

Crollo del titolo Nvidia

Nelle contrattazioni pre-market e nelle prime fasi della seduta di oggi, il titolo Nvidia registra un ribasso di oltre il 6% (intorno ai 174 dollari per azione), vanificando il parziale rimbalzo di fine settimana.

Ora tutti attendono le decisioni che i vertici della big tech dovranno prendere e non si escludono le dimissioni del suo storico CEO, che ha di fatto nel tempo cercato di indebolire ogni azione governativa tesa a restringere le forniture di chip AI alle aziende cinesi. Questa storia di spionaggio, una volta dimostrata a pieno, rischia di creare un problema enorme non solo di sicurezza nazionale per gli Stati Uniti e di competitività con il suo grande rivale cinese, ma proprio di credibilità: sono anni che cittadini americani e opinione pubblica sono bersagliati da messaggi di allarme sulla necessità impellente di fare tutto il possibile per assicurare a Washington e i suoi alleati occidentali la supremazia tecnologica su Pechino e poi uno dei suoi attori principali manda tutto all’aria entrando in una camera da letto. Esattamente come nei migliori film di spionaggio di Hollywood.

The post Il CEO di Nvidia ammette la relazione con la spia cinese. Trump sapeva da un anno. I rischi per gli USA appeared first on Key4biz.

https://www.key4biz.it/il-ceo-di-nvidia-ammette-la-relazione-con-la-spia-cinese-trump-sapeva-da-un-anno-i-rischi-per-gli-usa/592975/