Apple rimuove Kromix, Safari chiude 22 CVE e Claude invia email su Gmail

🛡️ Executive Summary

• Apple rimuove Kromix dopo l’emersione di funzioni AI per deepfake sessuali non consensuali aggiunte, secondo la società, dopo la revisione iniziale.
• Safari 26.6.1 corregge 22 CVE WebKit su Sonoma e Sequoia, comprese vulnerabilità di memory corruption, use-after-free e possibile esposizione di dati.
• Claude può inviare, rispondere e inoltrare email Gmail; l’approvazione resta predefinita, ma Team ed Enterprise possono consentire azioni senza conferma ripetuta.

Apple e Anthropic aggiornano contemporaneamente due superfici molto diverse ma accomunate dallo stesso problema: quanto controllo deve restare all’utente quando software e AI acquisiscono nuove capacità. Apple ha rimosso dall’App Store Kromix, applicazione accusata di avere aggiunto funzioni per generare deepfake sessuali dopo avere superato la revisione iniziale, mentre Meta ha eliminato le relative campagne pubblicitarie. Sul fronte tecnico, Safari 26.6.1 corregge 22 vulnerabilità WebKit su macOS Sonoma e Sequoia. Claude, infine, può ora inviare e inoltrare messaggi Gmail: una funzione potente, ma meno automatica di quanto suggeriscano alcuni titoli perché l’approvazione dell’utente rimane l’impostazione predefinita.

Kromix supera App Review e aggiunge dopo funzioni nudify vietate

Il caso Kromix riapre il problema delle applicazioni che cambiano comportamento dopo essere state approvate. L’app era presentata come strumento di styling delle immagini basato sull’intelligenza artificiale, ma un’indagine giornalistica ha mostrato la presenza di funzioni capaci di generare immagini e video sessuali artificiali utilizzando volti di persone reali. Apple ha dichiarato che tali capacità sarebbero state aggiunte dopo la revisione originaria, spiegando così come il software avesse potuto superare App Review prima di essere rimosso. Le App Review Guidelines ufficiali vietano materiale pornografico esplicito e consentono la rimozione delle applicazioni che finiscono per essere utilizzate principalmente per contenuti sessuali, sfruttamento o oggettificazione di persone reali. Il problema non è nuovo: appena un mese prima l’App Store era già finito sotto pressione per app nudify e altri software capaci di aggirare i controlli della piattaforma. Il caso Kromix mostra soprattutto il limite di una revisione concentrata sulla build inizialmente presentata quando funzionalità AI e servizi backend possono modificare radicalmente ciò che un’applicazione rende possibile dopo la pubblicazione.

Meta elimina le inserzioni ma resta il problema della promozione dei deepfake sessuali

La vicenda riguarda anche Meta, perché Kromix era stata promossa attraverso una campagna pubblicitaria composta, secondo le informazioni disponibili, da 32 inserzioni indirizzate esclusivamente a utenti maschi; almeno una utilizzava un volto molto simile a quello di una figura politica statunitense inserito in contenuti sessualmente espliciti generati dall’AI. Dopo la segnalazione, Meta ha rimosso la campagna e Apple ha ritirato l’app. La dinamica è rilevante perché sposta il problema dalla semplice esistenza di generatori nudify alla capacità di acquisire utenti attraverso le piattaforme pubblicitarie tradizionali. Meta riconosce già nei propri report di integrità la crescita dei cosiddetti nudify tool, mentre le sue policy sull’adult sexual exploitation proibiscono la diffusione di immagini intime non consensuali e rappresentazioni sessuali manipolate di persone reali. L’episodio si inserisce in un contesto più ampio nel quale deepfake sessuali e strumenti AI non consensuali sono diventati oggetto di interventi regolatori e giudiziari. La debolezza non risiede quindi soltanto nel filtro dello store, ma nell’intera catena composta da sviluppo, revisione, aggiornamento remoto, distribuzione pubblicitaria e capacità delle piattaforme di riconoscere rapidamente l’abuso.

Safari 26.6.1 corregge 22 vulnerabilità tutte concentrate in WebKit

Sul fronte strettamente cybersecurity, Apple ha pubblicato Safari 26.6.1 per macOS Sonoma e macOS Sequoia, aggiornamento dedicato esclusivamente a WebKit. L’advisory ufficiale Apple documenta 22 CVE che comprendono accessi fuori limite, use-after-free, gestione errata della memoria, state management, input validation e problemi di locking. Due vulnerabilità possono portare direttamente a memory corruption attraverso contenuti web malevoli, mentre CVE-2026-64778 in WebKit History può provocare la perdita di dati sensibili visitando un sito appositamente costruito. Altri difetti producono crash di Safari o terminazione inattesa del processo. Apple non indica nell’advisory che queste vulnerabilità siano state sfruttate attivamente in attacchi reali, ma la natura del vettore rende comunque prioritario l’aggiornamento: è sufficiente elaborare contenuto web controllato dall’attaccante perché WebKit entri nel percorso vulnerabile. La patch segue di poche settimane il caso in cui WebKit poteva esporre l’indirizzo IP reale anche con iCloud Private Relay, confermando quanto il motore browser continui a rappresentare una delle superfici più sensibili dell’intero ecosistema Apple.

OpenAI Codex Security compare nove volte nei crediti delle vulnerabilità

Un elemento significativo dell’advisory è la presenza ripetuta di OpenAI Codex Security tra i ricercatori accreditati. Il sistema compare nei crediti di nove CVE insieme ad Amy Burnett, affiancando ricercatori indipendenti, Cisco Talos, TrendAI Zero Day Initiative e altri team di sicurezza. Non significa che un modello AI abbia autonomamente scoperto, verificato e comunicato ogni vulnerabilità senza intervento umano, ma mostra quanto gli strumenti di analisi automatizzata del codice stiano entrando nel normale processo di vulnerability research. Apple aveva già attribuito a Claude e Codex una parte delle vulnerabilità corrette nel maxi aggiornamento da 194 fix pubblicato con iOS 26.6 e macOS. Safari 26.6.1 rafforza quindi una tendenza ormai concreta: l’intelligenza artificiale sta diventando contemporaneamente componente applicativa, strumento di sviluppo e tecnologia utilizzata per individuare vulnerabilità nei prodotti software. Per Sonoma e Sequoia il risultato pratico resta semplice: la patch deve essere installata anche senza passare a macOS Tahoe, perché Safari viene aggiornato separatamente proprio per mantenere protetti i sistemi ancora supportati.

Claude può inviare email Gmail ma l’approvazione resta attiva di default

La novità Anthropic richiede una distinzione essenziale. Claude può ora inviare, rispondere e inoltrare email direttamente attraverso il connettore Gmail, ma la documentazione ufficiale dei Google Workspace connector specifica che ogni azione di invio richiede per impostazione predefinita l’approvazione esplicita dell’utente. Nei piani Team ed Enterprise sono gli owner a decidere se i membri possano abilitare azioni capaci di essere eseguite senza chiedere conferma ogni volta. Claude può inoltre cercare e leggere messaggi, preparare bozze, gestire label e thread, mentre il connettore accede soltanto all’account Google autenticato e rispetta i permessi già disponibili all’utente. Anthropic dichiara che i dati recuperati dai connector vengono cifrati, conservati con la relativa chat e non utilizzati per addestrare i modelli direttamente come dati del connector. La trasformazione era già visibile quando Claude aveva iniziato a collegarsi stabilmente a servizi e strumenti esterni, ma l’invio di una mail rappresenta un salto qualitativo rispetto alla semplice ricerca: l’assistente passa dalla lettura all’azione irreversibile verso un soggetto esterno.

Il vero rischio nasce quando l’agente può agire senza una conferma per ogni operazione

La funzione Gmail non costituisce di per sé una vulnerabilità, ma modifica il modello di rischio degli assistenti agentici. Finché Claude cerca messaggi o prepara una bozza, un errore rimane confinato nell’interfaccia; quando può premere virtualmente Send, un’interpretazione errata del prompt, un contesto manipolato o una configurazione troppo permissiva può produrre effetti reali. Anthropic riduce questo rischio mantenendo la conferma come default e consentendo alle organizzazioni di controllare centralmente le autorizzazioni, ma la possibilità di eliminare l’approvazione ripetuta rende cruciali least privilege, policy amministrative e consapevolezza dell’utente. Non è quindi corretto descrivere Claude come un sistema che improvvisamente invia posta all’insaputa dell’utente: serve una richiesta iniziale e, salvo configurazione differente, serve anche l’approvazione prima dell’azione. La novità resta comunque importante perché conferma il passaggio dagli assistenti che suggeriscono agli agenti che eseguono. Kromix, WebKit e Gmail rappresentano tre problemi differenti, ma convergono su una stessa esigenza: quando software e AI acquisiscono capacità nuove dopo la fase iniziale di controllo, sicurezza e governance devono continuare durante l’intero ciclo operativo e non fermarsi alla prima autorizzazione.