Note dal campo: cosa abbiamo costruito, cosa abbiamo scartato e cosa abbiamo imparato portando software in produzione per un numero selezionato di team.
Niente spam, zero fuffa scritta per la SEO. Pubblichiamo solo quando abbiamo qualcosa di concreto da dire.
Inutile affidarsi ai controlli in ingresso per bloccare le prompt injection malevole. Ecco perché i filtri perimetrali falliscono e come difendere gli agenti IA.
A ottobre, un pacchetto PyPI ha rubato credenziali per 100 minuti. La backdoor in LiteLLM mostra l'esatto punto di rottura delle supply chain dell'IA. Rimediare richiede solo un pomeriggio.
Molte piccole e medie imprese leggono la direttiva NIS2, concludono di esserne esentate e si fermano lì. In realtà, la normativa le raggiunge comunque: attraverso i contratti, i fornitori e l'Articolo 20, che rende la responsabilità in materia di sicurezza un onere personale.
Niente drip campaign, niente funnel, niente "campagne di engagement." Solo il prossimo post quando esce, circa una volta al mese, a volte meno.