Intelligenza artificiale
Gemini 4 Argon ottimizza ADK di Google in 11 ore
Un'esecuzione non sorvegliata del modello ha portato a due ottimizzazioni accettate, con riduzioni misurate fino al 40% e 21% su due metriche di performance.
Altre notizie
Intelligenza artificiale
Grok 4.7 favoreggia i repubblicani, GPT-6.1 Sol i democratici: lo studio
Interrogati via API su quasi 500 contese, Grok ha scelto il candidato repubblicano nel 92% dei casi, GPT-6.1 Sol il democratico nel 97%: le app consumer però si sono rifiutate di rispondere.
Intelligenza artificiale
TechCrunch recensisce agenti AI che si usano via messaggio
Soluzioni come Instinct e Ask Proxy svolgono compiti pratici, prenotare, inviare email e ricordare impegni, senza scaricare nuove app.
QA e affidabilità
Analisi del PoC php2shell: praticabile ma non facile da automatizzare
Il proof‑of‑concept funziona ma richiede quattro richieste consecutive allo stesso worker PHP e la conoscenza esatta della build, fattori che finora hanno limitato lo sfruttamento di massa.
Sviluppo software
Python 3.15 porta Tachyon, il profiler che si aggancia ai processi
profiling.sampling permette di avviare o agganciarsi a un processo in esecuzione e ispezionarne thread, GIL e lavoro CPU senza modificare l'applicazione
QA e affidabilità
Siti governativi indiani servono ancora certificati eMudhra revocati
Otto CA intermedie con chiavi recuperabili e 9.356 certificati revocati hanno spinto Mozilla e Chrome a distrustare la root G3, mentre alcuni siti continuano a usare certificati revocati.
QA e affidabilità
Milioni di tentativi di sfruttamento dopo la pubblicazione delle vecchie vulnerabilità PHP
L'accesso diffuso a modelli di intelligenza artificiale ha velocizzato la creazione di exploit e l'analisi dei ricercatori, trasformando bug storici in un rischio immediato.
Sviluppo software
La CLI TDK cambia nome, da oggi si chiama Flisk
Il pacchetto è stato rinominato @flisk-sh/flisk e i comandi passano a flisk (es. flisk up), chi usa TDK deve aggiornare riferimenti e script.
Intelligenza artificiale
NVIDIA rilascia Nemotron 3.5 Bolt E4B 4GB per agenti locali
Modello da 8 miliardi (4B effettivi) con contesto 64K che punta ad assistenti vocali, NPC e interfacce robotiche su RTX, Jetson e Spark usando circa 3-4 GB di VRAM.
Sviluppo software
Cloudflare recupera oltre 100 TB di RAM con ottimizzazione del consistent hashing
Lavorando su pingora-ketama in Rust, il team ha compattato le voci dell'hash-ring e ridotto del 90% gli hash per backend mantenendo la precisione del bilanciamento.
Intelligenza artificiale
Kimi rilascia Kimi 3.1 Pro 104BA-2.8T, open weights da 2,8T che batte Fable 5.1
Modello open weights da 2,8 trilioni, costruito con post‑training massiccio e ottimizzazioni RL, che AINews segnala superiore a Fable 5.1.
Sviluppo software
UB in C: GCC può eseguire una funzione mai chiamata
Un esempio mostra che l'uso di std::unreachable() ha spinto GCC 16.2 a spostare una scrittura su volatile in una funzione non invocata, con possibili effetti su dispositivi e sicurezza.
QA e affidabilità
In ogni team c'è chi tiene in piedi il processo rotto
Un collega risolve ogni settimana un guasto nascosto: il problema emerge solo quando va in ferie, e nessuno ha budget né documentazione per sistemarlo.
QA e affidabilità
CISA certifica il giudizio sugli audit, non la capacità di configurare
La certificazione ISACA è il riferimento per ruoli di audit, risk e GRC in banche, Big Four e imprese regolamentate
Intelligenza artificiale
Kyutai presenta CADRE, autoencoder video che riducono il lag d'azione sotto 230 ms
La famiglia CADRE permette world model reattivi a 20 fps su una singola H100, spostando il profilo latenza-qualità rispetto a MIRA, Wan e altri.
QA e affidabilità
Errore 0x800F0922: aggiornamento Windows annullato per installer fallito
Il codice CBS_E_INSTALLERS_FAILED segnala che uno degli advanced installers dell'update è fallito e Windows ha eseguito il rollback dell'installazione.
L’edizione di oggi · Tutto l’archivio, giorno per giorno · Cerca
Approfondimenti
Approfondimento
Modelli locali e world model a bassa latenza: opportunità e rischi per agenti e sicurezza
La diffusione di modelli open‑weight e ottimizzati per esecuzione locale accelera assistenti reattivi e world model a bassa latenza, e nello stesso tempo abbassa la barriera tecnica per la generazione e l'automazione di exploit.
Approfondimento
Monitoraggio e patch: come blind spot tecnici creano rischi sistemici
Difetti di validazione, limiti del monitoring in runtime e scelte operative sulle patch si combinano per lasciare vulnerabilità non rilevate o non mitigate, obbligando sviluppatori e QA a ripensare pratiche e priorità.
Approfondimento
Sicurezza e governance AI: separare il training dal rischio operativo
L'adozione diffusa di AI e automazione amplia la superficie d'attacco e i rischi procedurali: servono misure tecniche, pratiche di ingegneria responsabile e governance per separare training, controllare patch automatiche e ridurre configurazioni insicure.