July 2025 - nexa - server-nexa.polito.it

Blocco all’HTML

by Giuseppe Attardi

A me capita di frequente, ma vedo succede anche ad altri, che il contenuto di un messaggio venga “scrubbed” perché contiene HTML e girato come attachment. Quando apro l’attachment (quando va bene, in questi giorni mi dà Error 404), mi spara una tonnellata di HTML pieno di tag in cui il testo, che magari sono poche righe, è totalmente indecifrabile. Ciò succede involontariamente, perché ormai oggi tutti i mail reader usano HTML come formato. Se si fa un cut/paste di un testo apparentemente innocuo, anche solo di un link, tutto il messaggio viene trasformato in HTML, senza che uno se ne renda conto. Ormai qualunque lettore di posta è in grado di interpretare HTML, quindi direi che la restrizione sia obsoleta e non vedo ragioni per continuare a bandirlo. Vorrei quindi fare una richiesta ufficiale ai gestori della lista nexa perché eliminino questo limite. Per tenere conto di chi usa lettori di puro testo, si può sempre fare alla rovescia, ossia mettere un link alla pagina web del messaggio per poterlo leggere con un browser. Chi è d’accordo, risponda con un semplice +1. Grazie Giuseppe Attardi

July 31, 2025

Re: [nexa] "Stefano Rodotà (appositamente richiamato dall’Aldilà mentre giocava a scacchi)"

by Giacomo Tesio

Caro Guido, Il 24 Luglio 2025 10:37:35 UTC, guido scorza ha scritto: > Ho troppo rispetto per le discussioni che si affrontano qui per > leggerne una relativa a una vicenda che mi ha, mio malgrado, per > involontario protagonista e restare in silenzio, fingendo di non > esserci. [...] > > [...] sono a disposizione di chiunque abbia ricevuto e letto > il documento e abbia qualsivoglia genere di legittimo dubbio (a > prescindere dalla forma e dalla natura pseudonima dello scritto) sul > suo contenuto e sul mio agire in questi primi cinque anni al garante. > > Chi crede mi contatti pure in privato e sarò felice di provare a > sciogliere ogni eventuale dubbio. Sai quanti ospedali e quante ASL usano GMail per comunicare dati medici e biomedici di pazienti perfettamente identificabili? Sai quante scuole cedono ormai da anni i dati personali di milioni di studenti a società come Google, che li usano dichiaratamente anche per "migliorare i propri servizi", fra cui la profilazione e la conseguente manipolazione commerciale e politica degli stessi? E vogliamo parlare dei partiti politici che subito prima delle elezioni trasferivano a Google (via Analytics) ogni visita effettuata da un elettore ai propri siti? Io posso rispondere a queste domande con un semplice script che analizzi il record MX del dominio email o le pagine web. È difficile credere che al GDPD non ci sia un informatico in grado di fare altrettanto. Ne consegue logicamente che questi trattamenti dei dati personali (per altro di categorie fragili come minori, malati o lavoratori) sono avvenuti ed avvengono con l'implicito assenso del GDPD stesso, che sembra molto impegnato... ad ignorarli (anche quando vengono segnalati). Se così non fosse, il GDPD avrebbe comunque potuto multare tutti i trasferimenti transatlantici avvenuti per anni in palese violazione del GDPR fra Schrems II e il "Privacy Shield 2.0", che tu mi insegni non costituire una sanatoria per i trasferimenti illeciti commessi dai titolari del trattamento in quegli anni. In questo modo l'Autorità avrebbe dimostrato che la protezione dei dati personali è un davvero un diritto esigibile e che l'Autorità preposta a proteggerlo serve a qualcosa. Ma anche solo UNA MAIL del Garante, ai dirigenti di ASL e scuole, sarebbe stata sufficiente ad interrompere la maggioranza di quei trattamenti illeciti. E lo sarebbe anche adesso. È su queste "inazioni" dell'Autorità GARANTE per la PROTEZIONE dei Dati Personali che vorremmo sentirti rispondere pubblicamente. Non su un ridicolo pdf inviato ad una mailing list. Giacomo

July 30, 2025

Re: [nexa] R: "Stefano Rodotà (appositamente richiamato dall’Aldilà mentre giocava a scacchi)"

by Giacomo Tesio

Hai ragione Daniela. On Wed, 30 Jul 2025 09:27:22 +0000 Daniela Tafani wrote: > Quando un diritto è sistematicamente violato, le norme e le > istituzioni che almeno in parte lo tutelino dovrebbero forse essere > prese più sul serio, non meno Ma come prendere sul serio un'Autorità GARANTE per la PROTEZIONE dei Dati Personali che chiude bellamente entrambi gli occhi davanti allo scempio di dati personali speciali in corso da anni in ospedali, ASL e scuole? Un'autorità "forte con i deboli e zerbino coi potenti"? L'unica opzione per prenderla sul serio che mi viene in mente è esigere che risponda delle proprie azioni e delle proprie "dimenticanze". Giacomo

July 30, 2025

R: "Stefano Rodotà (appositamente richiamato dall’Aldilà mentre giocava a scacchi)"

by Daniela Tafani

Buongiorno, 380°, ________________________________________ Da: nexa per conto di 380° via nexa > non me ne vogliano i membri e i sostenitori del GPDP ma > l'istituzione è decisamente troppo presa sul serio; dire che le > aspettative nei confronti del GPDP sono illusorie è eufemistico. Quando un diritto è sistematicamente violato, le norme e le istituzioni che almeno in parte lo tutelino dovrebbero forse essere prese più sul serio, non meno (anche se capisco il senso della tua nota). E trovo eloquente il fatto che le prenda molto sul serio chi si sobbarca la fatica di lavorare per cancellarle. Ne ho scritto qui: GDPR could protect us from the AI Act. That's why it's under attack <https://zenodo.org/records/14002329> Un caro saluto, Daniela

July 30, 2025

AI Now: "Artificial Power: 2025 Landscape Report"

by J.C. DE MARTIN

Jun 3, 2025 *Artificial Power: 2025 Landscape Report * https://ainowinstitute.org/publications/research/ai-now-2025-landscape-repo… *Overview* /Artificial Power, /our 2025 Landscape Report, puts forward an actionable strategy for the public to reclaim agency over the future of AI. In the aftermath of the “AI boom,” the report examines how the push to integrate AI products everywhere grants AI companies – and the tech oligarchs that run them – power that goes far beyond their deep pockets. We need to reckon with the ways in which today’s AI isn’t just being used /by/ us, it’s being used /on/ us. The report moves from diagnosis to action: offering concrete strategies for community organizers, policymakers, and the public to change this trajectory. Executive Summary: https://ainowinstitute.org/publications/research/executive-summary-artifici… Download Full Report: https://ainowinstitute.org/wp-content/uploads/2025/06/FINAL-20250609_AINowL…

July 30, 2025

Re: [nexa] "Stefano Rodotà (appositamente richiamato dall’Aldilà mentre giocava a scacchi)"

by 380°

Buongiorno Stefano, On Tue, Jul 22 2025, Stefano Borroni Barale wrote: > Mi pare che le cose interessanti siano state tutte elencate nel > messaggio di Giacomo. A me interesserebbe vedere qualche seria > iniziativa autogestita contro i problemi da lui citati e, soprattutto, > contro i meccanismi citati nel rapporto Albanese. Non ho letto il "rapporto Albanese": per favore potresti solo accennare a quali meccanismi ti riferisci e se questi meccanismi centrano con la privacy? > Sottolineo autogestiti perché Il resto mi pare wishful thinking, visto > l'andazzo del potere "democratico" in UE e della democratura che > domina gli USA. Quindi un problema /istituzionale/ esiste, giusto? Quindi in quel problema sono inclusi anche in mezzi di informazione, giusto? [...] Saluti, 380° -- 380° (lost in /traslation/) «Welcome to the chaos of the times If you go left and I go right Pray we make it out alive This is Karmageddon»

July 30, 2025

Re: [nexa] "Stefano Rodotà (appositamente richiamato dall’Aldilà mentre giocava a scacchi)"

by 380°

On Tue, Jul 22 2025, Giacomo Tesio wrote: [...] >> Semmai il perché dell'iniziativa potrebbe essere meritevole di >> discussione. > > Concordo: onestamente l'obiettivo mi sfugge completamente. > > In fondo sono tutte cose note... Note a te, Marco e altre *ine di persone in questa lista e altre *ine fuori. Già io ignoro gran parte delle discussioni attorno al GPDP [1], figuriamoci i "non addetti ai lavori" che non hanno la più pallida idea di cosa sia un DPO. Il dibattito pubblico sul rapporto tra software, internet e privacy è a dir poco deprimentte. [...] Ciao, 380° [1] non me ne vogliano i membri e i sostenitori del GPDP ma l'istituzione è decisamente troppo presa sul serio; dire che le aspettative nei confronti del GPDP sono illusorie è eufemistico. -- 380° (lost in /traslation/) «Welcome to the chaos of the times If you go left and I go right Pray we make it out alive This is Karmageddon»

July 30, 2025

Re: [nexa] "Stefano Rodotà (appositamente richiamato dall’Aldilà mentre giocava a scacchi)"

by 380°

Ciao Giacomo, On Tue, Jul 22 2025, Giacomo Tesio wrote: [...] > Se tu non hai ricevuto nulla, significa che il mittente ha effettuato una selezione. > Oppure ha trovato le nostre email da altra fonte e, incidentalmente, alcui dei > destinatari sono iscritti anche a Nexa. Escludo al 99.9% che l'autore abbia trovato il mio indirizzo email da altra fonte. Non ricordo se negli archivi della lista (ora irraggiungibili) le email dei mittenti sono "offuscate", nel caso lo fossero c'è la possibilità non troppo remota che il mittente di quella email (che potrebbe essere diverso dagli autorei del testo) sia iscritto a questa lista. > Se sia off-topic, non saprei dirlo. Non credo proprio che la discussione in merito all'attività del Garante Privacy sia OT qui [...] Ciao, 380° -- 380° (lost in /traslation/) «Welcome to the chaos of the times If you go left and I go right Pray we make it out alive This is Karmageddon»

July 30, 2025

Re: [nexa] "Stefano Rodotà (appositamente richiamato dall’Aldilà mentre giocava a scacchi)"

by 380°

Buongiorno Guido, Buongiorno lista. Grazie infinite a Guido per la disponiblità al confronto. Io sono uno di quelli che ha ricevuto il messaggio in oggetto col link al documento «Garantismi o personalismi? Il Garante Privacy tra conflitti di interesse, violazioni del codice etico e sgrammaticature istituzionali». Considerato l'indirizzo a cui lo ricevo sono sicuro al 99.9% che è stato preso dalla ML di Nexa, forse selezionato "a mano" tra coloro che hanno espresso critiche in lista relative alla mancata applicazione del GDPR, almeno quella _percepita_... ma questa è pura speculazione. A Guido e al Garante Privacy: il documento è comunque circolato, anche se in questa forma inopportuna, mi permetto sommessamente di suggerire di valutare se non è il caso di "prendere il toro per le corna" e pubblicarlo voi ufficialmente, rispondendo nel merito di ciascuna critica ed eventualmente anche alle diffamazioni. On Thu, Jul 24 2025, guido scorza wrote: [...] > Ho troppo rispetto per le discussioni che si affrontano qui per > leggerne una relativa a una vicenda che mi ha, mio malgrado, per > involontario protagonista e restare in silenzio, fingendo di non > esserci. Per quello che conta condivido questa scelta, fingere di non esserci e che questa vicenda (del documento fatto "trapelare" in questo modo così poco trasparente) sarebbe controproducente, specialmente ora che la notizia (non il documento) è _pubblica_ [1] > Non posso – perché evidentemente di parte – e non voglio entrare nel > merito della discussione in corso sull’opportunità di far circolare o > meno in lista il documento. Non ho letto l'intero documento ma a prima vista credo che per il contenuto non sia decisamente il caso di condividerlo in lista "as is", almeno in questo momento, almeno non filtrato ...e comunque 23MB di PDF sono troppi per una email e mi auguro che le impostazioni della lista non permettano allegati così "pesanti" :-) [...] > Nella dimensione pubblica, fuori da qui, ho scelto di non commentare il documento [...] > Le ragioni alla base di questa scelta sono tante e, tra queste, > certamente il fatto che una parte di me rifiuta culturalmente l’idea > di commentare l’opinione di un collega o di un paio di colleghi che, > pur conoscendomi benissimo, non solo e non tanto scelgono di > criticarmi e, in alcuni passaggi, credo, diffamarmi (ma non tocca a me > dirlo) in forma pseudonima Senza entrare nel merito del contenuto (che NON è secondario ma non discutibile qui per ovvie ragioni), credo che il _metodo_ scelto (stile carbonaro) sia già molto significativo e giustificato dall'autore/autori così: --8<---------------cut here---------------start------------->8--- [...] per queste cose ci sono i giornalisti e che non è certo un ex Garante a dover far luce su queste cose. Mi confidano che di giornalisti ne hanno contattati molti ma tutti si sono mostrati freddi verso l’iniziativa, un po’ perché con i tempi che corrono nessuna società editrice ha voglia di pestare i piedi a un’autorità che controlla i siti web e la diffusione di informazioni, un po’ perché tra gli attuali membri del collegio ci sono proprio due giornalisti che scrivono su varie testate dedicate a questi temi (e che quindi si troverebbero a loro volta in conflitto di interessi), un po’ forse perché in generale sono sempre più rari i giornalisti che hanno ben chiara la loro missione e che la portano avanti con decisione e passione. Mi dicono anche che alcuni giornalisti si sono sì mostrati interessati ma poi hanno derubricato la questione come mera questione di opportunità e dunque non meritevole di un’inchiesta. Come se il comportarsi costantemente in modo inopportuno e sgradevole da parte di un’autorità nazionale non fosse già di per sé qualcosa da mettere in luce e stigmatizzare agli occhi dei cittadini. Mi dicono infine che avevano provato a coinvolgere qualche attivista politico per provare ad avviare un’interrogazione parlamentare ma in effetti non credo sia uno strumento praticabile: l’interrogazione parlamentare andrebbe rivolta al Governo per chiedergli di intervenire, ma appunto queste autorità sono indipendenti e non sono sottoposte a quel tipo di controllo. Anzi, in realtà non c’è alcuna istituzione costituzionale che possa chiedere conto dell’operato dei membri del collegio (forse il Presidente della Repubblica, ma è un’ipotesi di pura fantasia). In sostanza, una volta nominati bisogna tendenzialmente tenerseli per sette anni; ecco perché vanno scelti con estrema cautela. --8<---------------cut here---------------end--------------->8--- In buona sostanza gli autori sostengono che non c'è "terreno fertile" per pubblicare e dibattere pubblicamente le cose che scrivono. [...] > In questo contesto, pertanto, ci tengo semplicemente a ribadire – per > chi mi conosce credo sappia che questo è il mio modo di fare e di > essere – che sono a disposizione di chiunque abbia ricevuto e letto il > documento e abbia qualsivoglia genere di legittimo dubbio (a > prescindere dalla forma e dalla natura pseudonima dello scritto) sul > suo contenuto e sul mio agire in questi primi cinque anni al garante. Grazie per la disponibilità! [...] Cordiali saluti, 380° [1] sempre che gli archivi di questa ML siano ancora disponibili, perché adesso https://nexa.polito.it/cgi-bin/mailman/listinfo/nexa restituisce un bel errore 404; la lista è elencata qui: https://nexa.polito.it/get-involved/social-media-mailing-lists/ -- 380° (lost in /traslation/) «Welcome to the chaos of the times If you go left and I go right Pray we make it out alive This is Karmageddon»

July 30, 2025

[Responsible AI Talk] The AI Alignment Problem, Camilla Bignotti, Banca d’Italia

by Daniele Quercia

The AI Alignment Problem: Bridging Lab Research and Policy Solutions Camilla Bignotti, Banca d’Italia Join the meeting <https://teams.microsoft.com/l/meetup-join/19%3ameeting_MDc4MGUzZWMtY2FhNi00…> The rapid advancement of large language models (LLMs) raises significant concerns about their alignment with human values and goals, particularly given their potential impact on individual lives. The alignment problem can be analysed through two complementary perspectives: conducting empirical experimentation to assess whether AI models align with human expectations or designing policy instruments to implement effective AI governance. This seminar will combine both approaches. Starting from an empirical analysis of how large language models interpret constitutional principles in complex decision-making scenarios, we demonstrate the risks posed by polarized or biased models in complex decision-making contexts. These findings highlight the need for robust training and evaluation methods to address these challenges and ensure model alignment with societal values. This challenge extends beyond the specific domain explored in our study—it represents a crucial aspect related to foundational models applications across their diverse domains. Therefore, we must investigate comprehensive measures to tackle the alignment problem while promoting safe and responsible AI development without stifling innovation. Public-private partnerships are fundamental building blocks for effective AI governance. By creating spaces for dialogue on standard-setting and pilot testing, regulatory institutions and private actors can align their objectives toward responsible innovation. Innovation facilitators established by several European Central Banks exemplify effective tools for promoting stakeholder cooperation in responsible AI deployment. Milano Hub, Banca d'Italia's innovation centre, provides a compelling use case: through its Call for Proposals, it supports promising solutions while steering innovation in a positive direction. <https://arxiv.org/abs/2407.02191> Camilla Bignotti serves as a legal expert at Banca d'Italia's Innovation Centre "Milano Hub," where she contributes to central banking activities that support the digital transformation of the banking, financial, and payments sectors. Her work includes fostering international cooperation among regulatory institutions and innovation hubs in the field of technological evolution. Recently, she was seconded to the Central Bank of Ireland to collaborate on designing a new regulatory sandbox program. Camilla is a qualified lawyer with a background in transnational and comparative law and growing expertise in regulatory frameworks related to financial innovation and artificial intelligence. Subscribe to future talk announcements: Anyone outside Bell Labs can receive talk announcements by subscribing to the mailing list. To subscribe, send an empty email with the subject line "Subscribe RAI" to daniele.quercia(a)nokia-bell-labs.com<mailto:daniele.quercia@nokia-bell-labs.com>.

July 29, 2025