April 2024 - nexa - server-nexa.polito.it

Disposizioni e delega al Governo in materia di intelligenza artificiale (disegno di legge)
by Daniela Tafani March 21, 2025

March 21, 2025

Comunicato stampa del Consiglio dei Ministri n. 78 23 Aprile 2024 [...] Il Consiglio dei ministri, su proposta del Presidente Giorgia Meloni e del Ministro della giustizia Carlo Nordio, ha approvato, con la previsione della richiesta alle Camere di sollecita calendarizzazione nel rispetto dei regolamenti dei due rami del Parlamento, un disegno di legge per l’introduzione di disposizioni e la delega al Governo in materia di intelligenza artificiale. Il disegno di legge individua criteri regolatori capaci di riequilibrare il rapporto tra le opportunità che offrono le nuove tecnologie e i rischi legati al loro uso improprio, al loro sottoutilizzo o al loro impiego dannoso. Inoltre, introduce norme di principio e disposizioni di settore che, da un lato, promuovano l’utilizzo delle nuove tecnologie per il miglioramento delle condizioni di vita dei cittadini e della coesione sociale e, dall’altro, forniscano soluzioni per la gestione del rischio fondate su una visione antropocentrica. In quest’ottica, il disegno di legge non si sovrappone al Regolamento europeo sull’intelligenza artificiale approvato lo scorso 13 marzo dal Parlamento Europeo, di prossima emanazione, ma ne accompagna il quadro regolatorio in quegli spazi propri del diritto interno, tenuto conto che il regolamento è impostato su un’architettura di rischi connessi all’uso della intelligenza artificiale (IA). Le norme intervengono in cinque ambiti: la strategia nazionale, le autorità nazionali, le azioni di promozione, la tutela del diritto di autore, le sanzioni penali. Si prevede, inoltre, una delega al governo per adeguare l’ordinamento nazionale al Regolamento UE in materie come l’alfabetizzazione dei cittadini in materia di IA (sia nei percorsi scolastici che in quelli universitari) e la formazione da parte degli ordini professionali per professionisti e operatori. La delega riguarda anche il riordino in materia penale per adeguare reati e sanzioni all’uso illecito dei sistemi di IA. Principi fondamentali e promozione dell’IA nei settori produttivi Le norme prevedono che il ciclo di vita dei sistemi e dei modelli di intelligenza artificiale debba basarsi sul rispetto dei diritti fondamentali e delle libertà dell’ordinamento italiano ed europeo oltre che sui principi di trasparenza, proporzionalità, sicurezza, valorizzazione anche economica del dato, protezione dei dati personali, riservatezza, robustezza, accuratezza, non discriminazione, parità dei sessi e sostenibilità. Inoltre, si specificano i principi che caratterizzano lo sviluppo e soprattutto la concreta applicazione nel rispetto dell’autonomia e del potere decisionale dell’uomo, della prevenzione del danno, della conoscibilità, della spiegabilità. Si stabilisce che l’utilizzo dell’intelligenza artificiale non deve pregiudicare la vita democratica del Paese e delle istituzioni. Si introduce la necessità del rispetto della cybersicurezza lungo tutto il ciclo di vita dei sistemi e dei modelli di intelligenza artificiale. Si garantisce alle persone con disabilità il pieno accesso ai sistemi di intelligenza artificiale senza forme di discriminazione. L’utilizzo dei sistemi di IA nei mezzi di comunicazione deve avvenire senza pregiudizio ai principi di libertà e pluralismo alla libertà di espressione e del diritto all’obiettività, completezza, imparzialità e lealtà dell’informazione. In materia di sviluppo economico si promuove l’IA nei settori produttivi da parte dello Stato e delle pubbliche autorità, per migliorare la produttività e avviare nuove attività economiche per il benessere sociale, nel rispetto principio generale della concorrenza nel mercato, dell’utilizzo e della disponibilità di dati ad alta qualità. Si prevede, che lo Stato e le altre pubbliche autorità indirizzino le piattaforme di e-procurement delle amministrazioni pubbliche. Disposizioni in materia di sicurezza e difesa nazionale. Sono escluse dall’ambito di applicazione del provvedimento le attività svolte per scopi di sicurezza nazionale, per la cybersicurezza nazionale nonché quelle svolte per scopi di difesa dalle forze armate e dalle forze di polizia. DISPOSIZIONI DI SETTORE Sanità e disabilità 1. Accessibilità e intelligenza artificiale in ambito sanitario e di disabilità L’utilizzo dell’intelligenza artificiale non può in alcun modo selezionare con criteri discriminatori condizionando e restringendo l’accesso alle prestazioni sanitarie. Prioritario è il diritto dell’interessato ad essere informato circa l’utilizzo di tali tecnologie. Si promuove la diffusione dei sistemi di IA finalizzati all’inclusione, le condizioni di vita e l’accessibilità delle persone con disabilità. L’utilizzo dei sistemi di IA in ambito sanitario deve lasciare impregiudicata la spettanza della decisione alla professione medica. 2. Ricerca e sperimentazione scientifica nella realizzazione di sistemi di intelligenza artificiale in ambito sanitario I trattamenti di dati, anche personali, eseguiti da soggetti pubblici e privati senza scopo di lucro per la ricerca e la sperimentazione scientifica nella realizzazione di sistemi di intelligenza artificiale per finalità terapeutica e farmacologica, sono dichiarati di rilevante interesse pubblico. 3. Disposizioni in materia di fascicolo sanitario elettronico, sistemi di sorveglianza nel settore sanitario e governo della sanità digitale Si istituisce una piattaforma di intelligenza artificiale per il supporto alle finalità di cura e, in particolare, per l’assistenza territoriale. Lavoro 1. Disposizioni sull’utilizzo dell’intelligenza artificiale in materia di lavoro Si applica il principio antropocentrico all’utilizzo dell’IA nel mondo del lavoro, chiarendo che l’intelligenza artificiale può essere impiegata per migliorare le condizioni di lavoro, tutelare l’integrità psico¬fisica dei lavoratori, accrescere la qualità delle prestazioni lavorative e la produttività delle persone in conformità al diritto dell’Unione europea. Anche per il lavoro viene ribadito il principio di equità e non discriminazione, stabilendo che l’utilizzo dei sistemi di IA per l’organizzazione o la gestione del rapporto di lavoro non può in nessun caso essere discriminatorio. 2. Osservatorio sull’adozione di sistemi di intelligenza artificiale nel mondo del lavoro Si istituisce presso il Ministero del Lavoro e delle Politiche Sociali un Osservatorio sull’adozione dei sistemi di IA. Per le professioni intellettuali, si stabilisce che il pensiero critico umano debba sempre risultare prevalente rispetto all’uso degli strumenti di intelligenza artificiale, che può riguardare solo le attività di supporto all’attività professionale. Per assicurare il rapporto fiduciario tra professionista e cliente si è stabilito, inoltre, che le informazioni relative ai sistemi di intelligenza artificiale utilizzati dal professionista debbano essere comunicate al cliente con linguaggio chiaro, semplice ed esaustivo. Pubblica Amministrazione Si regola l’utilizzo dell’IA nel settore dell’attività della pubblica amministrazione per garantire il buon andamento e l’efficienza dell’attività amministrativa dando centralità al principio dell’autodeterminazione e della responsabilità umana. Attività giudiziaria Nell’amministrazione della giustizia l’utilizzo dell’IA è consentito esclusivamente per finalità strumentali e di supporto, quindi per l’organizzazione e la semplificazione del lavoro giudiziario nonché per la ricerca giurisprudenziale e dottrinale anche finalizzata all’individuazione di orientamenti interpretativi. È sempre riservata al magistrato la decisione sull’interpretazione della legge, la valutazione dei fatti e delle prove e sull’adozione di ogni provvedimento inclusa la sentenza. Tra le materie di competenza esclusiva del tribunale civile si aggiungono le cause che hanno ad oggetto il funzionamento di un sistema di intelligenza artificiale. Cybersicurezza nazionale L’ACN promuove e sviluppa ogni iniziativa, anche di partenariato pubblico-privato, volta a valorizzare l’intelligenza artificiale come risorsa per il rafforzamento della cybersicurezza nazionale. STRATEGIA NAZIONALE, AUTORITÀ NAZIONALI E AZIONI DI PROMOZIONE 1. Strategia nazionale Si introduce la Strategia nazionale per l’intelligenza artificiale, il documento che garantisce la collaborazione tra pubblico e privato, coordinando le azioni della pubblica amministrazione in materia e le misure e gli incentivi economici rivolti allo sviluppo imprenditoriale ed industriale. I risultati del monitoraggio vengono trasmessi annualmente alle Camere. 2. Autorità nazionali per l’intelligenza artificiale Si istituiscono le Autorità nazionali per l’intelligenza artificiale, disponendo l’affidamento all’Agenzia per l’Italia digitale (AgID) e all’Agenzia per la cybersicurezza nazionale (ACN) del compito di garantire l’applicazione e l’attuazione della normativa nazionale e dell’Unione europea in materia di AI. AgID e ACN, ciascuna per quanto di rispettiva competenza, assicurano l’istituzione e la gestione congiunta di spazi di sperimentazione finalizzati alla realizzazione di sistemi di intelligenza artificiale conformi alla normativa nazionale e dell’Unione europea. 3. Misure di sostegno ai giovani sull’intelligenza artificiale Tra i requisiti per beneficiare del regime agevolativo a favore dei lavoratori rimpatriati rientrerà l’aver svolto un’attività di ricerca nell’ambito delle tecnologie di intelligenza artificiale. Nel piano didattico personalizzato (PDP) delle scuole superiori per le studentesse e gli studenti ad alto potenziale cognitivo potranno essere inserite attività volte alla acquisizione di ulteriori competenze attraverso esperienze di apprendimento presso le istituzioni della formazione superiore. 4. Investimenti nei settori di intelligenza artificiale, della cybersicurezza e quantum computing Si prevedono investimenti per un ammontare complessivo di 1 miliardo di euro, nei settori dell’intelligenza artificiale, della cybersicurezza e del quantum computing delle telecomunicazioni e delle tecnologie per queste abilitanti, al fine di favorire lo sviluppo, la crescita e il consolidamento delle imprese operanti in tali settori. Tali investimenti sono effettuati anche mediante l’istituzione di uno o più fondi appositamente dedicati e mediante coinvestimenti di altri fondi gestiti da CDP Venture Capital Sgr. Tutela degli utenti e in materia di diritto d’autore 1. Identificazione dei contenuti testuali, fotografici, audiovisivi e radiofonici prodotti da sistemi di intelligenza artificiale Si prevedono misure, nell’ambito del “Testo unico per la fornitura di servizi di media audiovisivi”, volte a favorire l’identificazione e il riconoscimento dei sistemi di intelligenza artificiale nella creazione di contenuti testuali, fotografici, audiovisivi e radiofonici. Il contenuto che sia stato completamente o parzialmente generato, modificato o alterato dai sistemi di intelligenza artificiale, in modo tale da presentare come reali dati, fatti e informazioni che non lo sono, deve avere un elemento o segno identificativo, anche in filigrana o marcatura incorporata con l’acronimo “IA” o, nel caso audio, attraverso annunci audio ovvero con tecnologie adatte a consentire il riconoscimento. Fanno eccezione a tale marchiatura l’opera o un programma manifestamente creativo, satirico, artistico o fittizio, fatte salve le tutele per i diritti e le libertà dei terzi. Le misure attuative sono definite con specifico regolamento dell’AGCOM. 2.Tutela del diritto d’autore delle opere generate con l’ausilio dell’intelligenza artificiale Nell’ambito della legge sul diritto d’autore si prevede una disciplina specifica per le opere create con l’ausilio di sistemi di intelligenza artificiale, assicurando l’identificazione delle opere e degli altri materiali il cui utilizzo non sia espressamente riservato dai titolari del diritto d’autore. DISCIPLINA PENALE Si prevede un aumento della pena per i reati commessi mediante l’impiego di sistemi di intelligenza artificiale, quando gli stessi, per la loro natura o per le modalità di utilizzo, abbiano costituito mezzo insidioso, o quando il loro impiego abbia comunque ostacolato la pubblica o la privata difesa o aggravato le conseguenze del reato. Un’ulteriore aggravante è prevista per chi, attraverso la diffusione di prodotti dell’IA, prova ad alterare i risultati delle competizioni elettorali, come già avvenuto in altre nazioni europee. Si punisce l’illecita diffusione di contenuti generati o manipolati con sistemi di intelligenza artificiale, atti a indurre in inganno sulla loro genuinità, con la pena da uno a cinque anni di reclusione se dal fatto deriva un danno ingiusto. Si introducono circostanze aggravanti speciali per alcuni reati nei quali l’utilizzo di sistemi di intelligenza artificiale abbia una straordinaria capacità di propagazione dell’offesa. Infine, attraverso apposita delega, il Governo è chiamato a prevedere: strumenti tesi ad inibire la diffusione e a rimuovere contenuti generati illecitamente anche con sistemi di intelligenza artificiale, supportati da un adeguato sistema di sanzioni; una o più autonome fattispecie di reato, punite a titolo di dolo o di colpa, nonché ulteriori fattispecie di reato, punite a titolo di dolo, dirette a tutelare specifici beni giuridici esposti a rischio di compromissione per effetto dell’utilizzazione di sistemi di intelligenza artificiale; una circostanza aggravante speciale per i delitti dolosi puniti con pena diversa dall’ergastolo nei quali l’impiego dei sistemi di intelligenza artificiale incida in termini di rilevante gravità sull’offesa; una revisione della normativa sostanziale e processuale vigente, anche a fini di razionalizzazione complessiva del sistema. https://www.governo.it/it/articolo/comunicato-stampa-del-consiglio-dei-mini…

7 8

[CDT:L-1] (supply chain attack) Backdoor su Xz: il problema è molto più grande... (parte 1)
by 380° May 31, 2024

May 31, 2024

Attenzione: NO PANIC, è molto probabile che i vostri sistemi "GNU/Linux" non siano affetti da questa backdoor in XZ (ora risolta): per saperlo, iscrivetevi, se non lo siete già, alla newsletter di sicurezza della distribuzione che state utilizzando (o rivolgetevi a un professionista). Buongiorno, per diversi giorni il mio alter ego si è occupato con una certa _apprensione_ di questa vicenda, ora per fortuna l'apprensione sta scemando e può lavorare con più calma alle misure per mitigare questi rischi... e lasciarmi scrivere qui in merito. Qualcuno in lista almeno ne avrà sentito palare ma forse la maggior parte ancora non sa che il 29 Marzo 2024 è stato scoperto il peggior supply chain attack ad oggi conosciuto. La vulnerabilità è tecnicamente conosciuta come CVE-2024-3094 e il NIST gli assegna un punteggio di 10 (su 10), ma potrebbe benissimo essere 10 cum laude: https://nvd.nist.gov/vuln/detail/CVE-2024-3094 I dettagli tecnici e _sistemistici_ sono relativamente (poco) complessi e NON trascurabili per poter avere una chiara e precisa comprensione del /modus vivendi/ ma soprattutto del /modus operandi/ che ha reso possibile questo attacco... "nucleare". In merito si stanno scrivendo fiumi di parole, molte delle quali a sproposito, anche da parte di "esperti del settore", come purtroppo accade quando si tratta di "cose complesse" (non complicate!) di informatica ;-(. In questa prima parte, come /introduzione/ alla questione vi consiglio un articolo che ritengo meritevole. Prima però voglio sottolineare una opportuna quanto agghiacciante considerazione di Bruce Schneier: https://www.schneier.com/blog/archives/2024/04/xz-utils-backdoor.html --8<---------------cut here---------------start------------->8--- Given how lucky we were to detect this one, I believe this kind of operation has been successful in the past. --8<---------------cut here---------------end--------------->8--- e una totalmente inopportuna e altrettanto superficiale: --8<---------------cut here---------------start------------->8--- We simply have to stop building our critical national infrastructure on top of random software libraries managed by lone unpaid distracted—or worse—individuals. --8<---------------cut here---------------end--------------->8--- Ecco finalmente l'articolo introduttivo: https://www.insicurezzadigitale.com/backdoor-su-xz-il-problema-e-molto-piu-… «Backdoor su Xz: il problema è molto più grande, non è l'open source e non si risolve con un aggiornamento. Una storia incredibile» Dario Fadda, 2024-04-11 --8<---------------cut here---------------start------------->8--- Mondo Linux in allarme da alcuni giorni, grande eco per la vulnerabilità rilevata su Xz il 29 marzo appena passato. Una backdoor installata sul codice open source della libreria largamente utilizzata per la compressione di dati che utilizza l'algoritmo [lzma], che *permette di eseguire codice da remoto su un server SSH* senza averne l'autenticazione. Questi sono i fatti, ma il contenuto di questo articolo vuole rispondere ad altre domande che sorgono naturalmente: come fa una utility di compressione ad agire su SSH? Chi ha installato questa backdoor e come ci è riuscito? Proviamo a vederci chiaro, ma di sicuro premetto che le favolette dell'instabilità di un progetto open source e dell'hacker annoiato nella propria stanza, non reggono. [lzma] <https://it.wikipedia.org/wiki/Algoritmo_Lempel-Ziv-Markov> Come funziona la backdoor su Xz? ╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌ Non mi dilungherò in analisi dettagliate e tecniche sul funzionamento di questa backdoor, già ampiamente dibattute ([qui] e [qui]), ma giusto due righe per chiarirne il concetto base. Vista l'efficienza della libreria Xz, è da sempre utilizzata da molti altri software che necessitano di effettuare compressione dati (soprattutto nella gestione dei loro pacchetti). Tra gli utilizzatori c'è pure OpenSSH, il software più utilizzato per effettuare connessioni sicure tra client e server (gestire da remoto la shell, quindi la completa amministrazione, di un computer disposto altrove) via SSH. Il pacchetto OpenSSH non ha però la diretta dipendenza della libreria Xz. Qui dobbiamo prestare attenzione a questo passaggio, perché è il primo punto di complicazione di *come è stato congegnato l'atterraggio verso SSH* /senza farsi beccare/: OpenSSH ha una funzionalità di notifica sui sistemi operativi che utilizzano *SystemD* che è governata da una libreria “libsystemd” che a sua volta utilizza una seconda libreria che si chiama “liblzma” che è parte del progetto Xz! Un bel giro, per iniettare del codice malevolo ed arrivare a destinazione, sicuramente niente di /fatto in casa/. [qui] <https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27> [qui] <https://gynvael.coldwind.pl/?lang=en&id=782> Come è stato possibile? ╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌ La backdoor Xz è stata la parte finale di una campagna durata due anni di attività, *si tratta di operazioni di human intelligence* molto elaborate e che richiedono tempo e persone. Due anni di /lavoro/ per avere una backdoor aperta circa tre settimane prima che venga rilevata. C'è stato un approccio che è durato mesi prima che il *personaggio di Jia Tan* (JiaT75 questo lo pseudonimo di chi ha diffuso il codice malevolo all'interno del progetto Xz originale) fosse ben posizionato per ricevere un ruolo di fiducia nel progetto, da parte di chi segue la manutenzione diretta ( /Lasse Collin/ è invece il suo nome). L'account su GitHub di *Jia Tan viene registrato nel 2021*. Non opererà però subito su Xz, ma inizia scrivendo un commit per un altro pacchetto open source “libarchive”. Con questo commit aggiunge una vulnerabilità pure li che nessuno discute mai e che quindi, ad oggi potrebbe far considerare *non sicuro pure libarchive*. In sintesi, Jia Tan e altri attori hanno lavorato per introdurre una backdoor nel progetto XZ, utilizzando varie tattiche per aumentare il controllo sul progetto e cercando di far includere la versione compromessa in diverse distribuzioni di Linux. La storia ╌╌╌╌╌╌╌╌╌ Subito dopo i fatti del 2021 appena descritti è un susseguirsi di attività che portano fino ai giorni attuali. [...] La gravità ╌╌╌╌╌╌╌╌╌╌╌ Da come si sono articolati gli eventi, possiamo comprendere bene la gravità della situazione e di come l'organizzazione dietro questo attacco, sia enormemente organizzata. Va ricordato che la versione vulnerabile di Xz è rimasta operativa per [tre settimane] circa (dal 9 marzo 2024), in ogni caso è plausibile che gli sforzi di questi due anni per condurre l'operazione, mirino ai ritardi negli aggiornamenti, prima che tutti i sistemi coinvolti (vista la diffusione dello strumento Xz), vengano raggiunti dagli aggiornamenti necessari per sanare il problema. Il modus operandi di questa cronologia di eventi, è il tipico stile di operazione di human intelligence che punta a *sconvolgere il bersaglio* (Lasse Collin, mantenitore del progetto), dal punto di vista psicologico (capendo su che leve operare): ecco cosa scrive Lasse in una mailing-list nel 2022 quando aumentavano le pressioni per far aggiungere un altro contributore al progetto Xz. [immagine del messaggio: https://www.mail-archive.com/xz-devel@tukaani.org/msg00567.html] Sottolinei un problema che qualcuno non è in grado di risolvere, ti fai spalleggiare da altri utenti (finti, della tua organizzazione malevola), e ti rendi disponibile a risolverlo. È il modo migliore per entrare nella cerchia della fiducia, di un debole preso dallo sconforto per mille altre ragioni. Ci sono voluti 12 mesi di lavoro per passare da essere nessuno, a essere un contributore del progetto Xz. Per un progetto così ampio è poco, non è tanto tempo. Il lavoro psicologico di questa organizzazione in questo caso è stato preponderante nella testa di Lasse Collin. [tre settimane] <https://git.tukaani.org/?p=xz.git;a=summary> Chi sono i responsabili? ╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌ Difficile dirlo. GitHub ha sospeso il progetto Xz bloccandone la pagina di riferimento, ha anche bannato Lasse Collin come responsabile del disastro, e questo è ancora più inaccettabile anche visto gli sforzi (stipendiati zero Euro) da quando esiste Xz ad oggi, e dal 29 marzo ad ora per offrire supporto nel mitigare i danni [documentando tutto]. GitHub ha anche ovviamente bannato l'account di JiaT75 che ha fisicamente firmato gli aggiornamenti malevoli del programma, certo. Ma questo account non esiste, è stato creato ad hoc solo per questa lunghissima operazione, come lui ne possono esistere mille in giro. Sottolineo l'aggressività della campagna: Jia Tan ha cercato di far integrare la sua modifica vulnerabile anche su progetti terzi come 1Password (gestore di password largamente utilizzato), su Ubuntu e su Fedora. Progetti enormi che coinvolgerebbero una marea di utenti in tutto il mondo. Fortunatamente l'operazione è stata interrotta, ma la responsabilità in cose così grandi e impattanti (per me) è una sola: un gruppo sponsorizzato (anche finanziariamente) da uno Stato. Alcuni indizi portano alla Cina (o comunque all'oriente) per eventuali dettagli di orari di operatività e lingua parlata dagli utenti coinvolti, ma è difficile dirlo con certezza. Sicuramente si può dire che dietro ci sia una *organizzazione criminale dalle grosse capacità economiche*: ne sono state spese più dal 2021 ad oggi nella conduzione di questa campagna mirata all'installazione della backdoor, che in tutta la vita del progetto Xz per la sua realizzazione. *Il software open source è sicuro?* Sì, lo è eccome. La comunità è il cuore pulsante di ogni progetto e nel mondo è pieno di persone che vogliono offrire supporto reale per migliorare un progetto, a volte nato per hobby. È quando il progetto matura e diventa di proporzioni ciclopiche che deve arrivare il vero supporto da parte della comunità. Non si lascia uno sviluppatore da solo in balia del mondo, mentre tutti /fanno i soldi/ con la sua libreria. Non si lascia mai che un progetto abbia una persona da sola che pubblichi delle modifiche al codice, senza che altri occhi le abbiano viste e riviste. [documentando tutto] <https://tukaani.org/xz-backdoor/> --8<---------------cut here---------------end--------------->8--- Se avete compreso la pericolosità di questa _classe_ di backdoors (spiegherò nella prossima parte /quale/ classe), vi lascio immaginare cosa potrebbe succedere se con un sistema _analogo_ qualcuno riuscisse a impiantare una backdoor del genere in una libreria usata dal sistema operativo _proprietario_ della Intel Management Engine... o /qualsiasi/ sistema di out-of-band management (che è sostanzialmente un sistema operativo "embedded") con accesso via LAN: https://en.wikipedia.org/wiki/Out-of-band_management Intuite la portata della falla /sistemistica/ di sicurezza? :-O Fine della prima parte. Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

8 19

Oxford shuts down institute run by Elon Musk-backed philosopher | Elon Musk | The Guardian
by J.C. DE MARTIN May 10, 2024

May 10, 2024

https://www.theguardian.com/technology/2024/apr/19/oxford-future-of-humanit… (messaggio spedito in movimento - scusate brevità ed eventuali refusi)

3 4

The United Nations ditches Big Tech in a bid for security
by Antonio Vetro' May 2, 2024

May 2, 2024

https://www.techradar.com/pro/the-united-nations-ditches-big-tech-in-a-bid-… UNICC has chosen Element to secure its communications Controcorrente … AV

4 3

"LLMs to manage military operations"
by Daniela Tafani May 1, 2024

May 1, 2024

[...] Both the U.S. Marine Corps and the U.S. Air Force are experimenting with LLMs, using them for war games, military planning, and basic administrative tasks. Palantir, a company that develops information technology for the DOD, has created a product that uses LLMs to manage military operations. Meanwhile, the DOD has formed a new task force to explore the use of generative AI, including LLMs, within the U.S. military. But despite the enthusiasm for AI and LLMs within the Pentagon, its leadership is worried about the risk that the technologies pose. Hackathons sponsored by the Chief Digital and Artificial Intelligence Office have identified biases and hallucinations in LLM applications, and recently, the U.S. Navy published guidance limiting the use of LLMs, citing security vulnerabilities and the inadvertent release of sensitive information. [...] https://www.foreignaffairs.com/united-states/why-military-cant-trust-ai

2 1

Re: [nexa] The United Nations ditches Big Tech in a bid for security
by alessandro marzocchi May 1, 2024

May 1, 2024

Domando a Damiano di tradurre in numeri, ordini di grandezza, la sua idea di costi. A tutti domando: una raccolta di firme? Almeno per chiedere ai candidati la loro opinione ed un impegno. Gli anni li ho ma continuo a credere nell'impegno civico. Auguri di cuore, Europa. Duccio (Alessandro Marzocchi) Il giorno lun 29 apr 2024 alle ore 17:37 <nexa-request(a)server-nexa.polito.it> ha scritto: > Send nexa mailing list submissions to > nexa(a)server-nexa.polito.it > > To subscribe or unsubscribe via the World Wide Web, visit > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > or, via email, send a message with subject or body 'help' to > nexa-request(a)server-nexa.polito.it > > You can reach the person managing the list at > nexa-owner(a)server-nexa.polito.it > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of nexa digest..." > > > Today's Topics: > > 1. The United Nations ditches Big Tech in a bid for security > (Antonio Vetro') > 2. Re: The United Nations ditches Big Tech in a bid for security > (Damiano Verzulli) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Mon, 29 Apr 2024 12:54:55 +0000 > From: "Antonio Vetro'" <antonio.vetro(a)polito.it> > To: mailing list nexa <nexa(a)server-nexa.polito.it> > Subject: [nexa] The United Nations ditches Big Tech in a bid for > security > Message-ID: <2AAB2F49-FB99-4200-BC4C-5C9E664FAFC8(a)polito.it> > Content-Type: text/plain; charset="utf-8" > > > > https://www.techradar.com/pro/the-united-nations-ditches-big-tech-in-a-bid-… > UNICC has chosen Element to secure its communications > > Controcorrente … > > > AV >

2 1

Etica degli assistenti IA secondo Google DeepMind
by Alessio Rocchi April 30, 2024

April 30, 2024

Buongiorno non mi pare sia già passato in lista: the-ethics-of-advanced-ai-assistants-2024-i.pdf <https://storage.googleapis.com/deepmind-media/DeepMind.com/Blog/ethics-of-a…> A.R. -- <http://www.ius.to/> *IUSTO - Istituto Universitario Salesiano Torino Rebaudengo* aggregato alla *Facoltà di Scienze dell'Educazione dell'Università Pontificia Salesiana* in Roma Agenzia Formativa* *accreditata dalla *Regione Piemonte* Piazza Conti di Rebaudengo, 22 - 10155 Torino Tel: +39 011 2340083 (Lun-Ven 10.00-13.30 - 14.30-17.00) www.ius.to <http://www.ius.to/> ___________________________________________ Questo messaggio è stato inviato da IUSTO e può contenere informazioni di carattere estremamente riservato e confidenziale. Le informazioni contenute in questa e-mail sono dirette essenzialmente alla/e persona/e o all'istituzione menzionate nell'oggetto e/o corpo del messaggio. Qualora chi lo riceva non ne fosse il destinatario, è pregato di informarci immediatamente tramite e-mail/telefono/fax e di eliminare il presente messaggio con gli eventuali allegati, senza trattenerne copia. Qualsiasi utilizzo non autorizzato del contenuto di questo messaggio costituisce violazione dell'obbligo di non prendere cognizione della corrispondenza tra altri soggetti, salvo più grave illecito, ed espone il responsabile alle relative conseguenze civili e penali. Si rammenta infine che la conservazione e la riproduzione del presente messaggio, qualora contenga dati personali, è soggetta al regolamento UE 2016/679 e a tutte le vigenti norme in materia di protezione dei dati personali. <http://www.ius.to/index.php/news-eventi-iusto/69-notizie/891-dona-il-tuo-5x…>

1 0

"Dati degli europei a Tel Aviv, via libera della Commissione"
by J.C. DE MARTIN April 29, 2024

April 29, 2024

*Dati degli europei a Tel Aviv, via libera della Commissione * /Big Data. Il paese viola tutti gli standard stabiliti dal Gdpr. Le associazioni per i diritti digitali chiedono all’Europa di rivedere la sua decisione / Stefano Bocconetti <https://ilmanifesto.it/archivio?autore=Stefano%20Bocconetti> Israele potrà trasferire nel suo paese i dati dei cittadini europei. Come se niente fosse, come non ci fosse un genocidio, come se fosse un paese sicuro dal punto di vista della privacy. Come se sulla sorveglianza di massa non avesse costruito gli strumenti per le stragi a Gaza. La notizia è di qualche tempo fa, ma si è saputa solo ora: la Commissione di Bruxelles ha dato via libera alla possibilità del trasferimento dei dati da e verso Israele. Dati dei cittadini del vecchio continente. Che ora potrebbero essere profilati, controllati, spiati da Tel Aviv. [...] continua qui: https://ilmanifesto.it/dati-degli-europei-a-tel-aviv-via-libera-della-commi…

1 0

172° Mercoledì di Nexa | 8 maggio 2024, ore 17.00
by Nexa - Media April 29, 2024

April 29, 2024

Gentilissime, gentilissimi, Vi invitiamo a partecipare al 172° Mercoledì di Nexa, che si terrà mercoledì 8 maggio, alle ore 17.00, con un incontro dal titolo " Evitare la trappola comportamentista e la confusione tra sistemi human-like e human-level in Intelligenza Artificiale con la Minimal Cognitive Grid". Ospite dell'incontro: Antonio Lieto (Università degli Studi di Salerno). L'incontro si terrà IN PRESENZA e ONLINE. SEDE FISICA dell'incontro: Centro Nexa su Internet e Società, Politecnico di Torino, Via Boggio 65/a, Torino (1° piano). Per accedere alla sala si raccomanda di suonare al citofono Portineria e di seguire le indicazioni segnalate lungo il percorso. QUI<https://nexa.polito.it/contatti> maggiori informazioni su come raggiungerci. STANZA VIRTUALE dell'incontro: https://didattica.polito.it/VClass/NexaEvent Di seguito maggiori dettagli: https://nexa.polito.it/mercoledi-172 Cordiali saluti, -- Valeria Bergantino Communication Officer Nexa Center for Internet & Society Politecnico di Torino - DAUIN Via Pier Carlo Boggio, 65/A - 10138 Torino web: https://nexa.polito.it/ mail: valeria.bergantino(a)polito.it<mailto:valeria.bergantino@polito.it> tel: 3473443585

1 0

Re: [nexa] Navigating AI with Lonergan’s Transcendental Precepts
by alessandro marzocchi April 28, 2024

April 28, 2024

Spunto interessante, aggiungerei la trasparenza: I SISTEMI DI AI DEVONO ESSERE COMPRENSIBILI A TUTTI - evidenza mia - per restare in ambito cattolico è il primo dei sei principi etici di Rome call for ethics - https://www.romecall.org/wp-content/uploads/2022/03/What-matter-with-AI-Eth… <https://www.romecall.org/wp-content/uploads/2022/03/What-matter-with-AI-Eth…>– . Preoccupiamoci di non diventare schiavi di una macchina che abbiamo creato, ma la risposta rimane umana, il problema è nello humanware e forse per questo il rischio è grande. Cordialmente. Duccio (Alessandro Marzocchi) * * * Il giorno sab 27 apr 2024 don Luca Peyron <dluca.universitari(a)gmail.com> ha scritto: Buona lettura > > Dl > > https://www.wordonfire.org/articles/navigating-ai-with-lonergans-transcende…

1 0