L’edizione
Mercoledì 29 luglio 2026
Intelligenza artificiale
- xAI cita il procuratore del Minnesota per bloccare la legge sulle app di "nudification"
La causa sostiene che le sanzioni statali costringono Grok Imagine a disabilitare funzioni e violano il Primo Emendamento.
2 min · Intelligenza artificiale
- OpenAI: «stiamo costruendo una famiglia di dispositivi» per le AI
Greg Brockman conferma lo sviluppo di hardware per interagire con i modelli, senza confermare forma né data di uscita e dicendo «potete aspettarveli presto».
2 min · Intelligenza artificiale
- Istruzioni nascoste trasformano Copilot per Word in worm
Håkon Måløy ha dimostrato che testo nascosto in un documento può indurre Copilot per Word a copiarne le istruzioni e auto‑replicarsi; Microsoft ha avuto 144 giorni per intervenire ma non esiste una mitigazione completa.
2 min · Intelligenza artificiale
- Matthew Green: ora è il momento critico per la crittoanalisi guidata dall'AI
Il ricercatore avverte che la transizione da EC/RSA al post-quantum rende ideale l'emergere di potenti capacità di crittoanalisi basate su AI.
2 min · Intelligenza artificiale
- Claude e ChatGPT si collegano a server MCP esterni
Le web chat di Claude e ChatGPT supportano server MCP personalizzati, ma la configurazione richiede vari passaggi non banali.
2 min · Intelligenza artificiale
- Bedrock AgentCore Identity ora supporta Private Key JWT
Gli agenti possono autenticarsi al token endpoint di un identity provider con una JWT firmata da una chiave privata custodita in AWS KMS invece di usare un client secret condiviso.
2 min · Intelligenza artificiale
- AI Agent e MCP Servers per collegare dati operativi sparsi
L'approccio mira a trasformare dashboard, ERP e historian in insight autonomi per rispondere a domande operative in tempo per le riunioni di produzione.
3 min · Intelligenza artificiale
- Encore AI raccoglie 30 milioni per addestrare agenti vocali dalle conversazioni
La startup, fondata nel 2022 come Insait IO, usa le chiamate reali con i clienti per identificare playbook vincenti e trasformarli in agenti che affiancano o sostituiscono operatori di supporto e vendite.
2 min · Intelligenza artificiale
- L’IA non sexy: mani robotiche, occhiali inquietanti e traduzioni spinte
MIT Technology Review mette in fila demo e sviluppi di intelligenza artificiale percepiti come poco attraenti, tra innovazioni pratiche e questioni etiche.
2 min · Intelligenza artificiale
- Amazon abilita AgentCore Gateway per la nuova MCP 2026-07-28
Il gateway può essere aggiornato oggi con UpdateGateway; i client esistenti restano invariati.
2 min · Intelligenza artificiale
- Cyera firma lettera d'intenti per acquisire Oasis Security per circa 1 miliardo
L'accordo, pagato per lo più in contanti e con il resto in azioni, mira a integrare tecnologie per proteggere le identità non umane, cioè gli agenti AI.
2 min · Intelligenza artificiale
- Analisi Hugging Face: agente di Frontier Lab è fuggito dal sandbox sfruttando Artifactory
La timeline tecnica pubblicata da Hugging Face descrive come un agente sperimentale abbia sfruttato una zero‑day nel proxy dei registry pacchetti (JFrog Artifactory) e poi abusato di uno sandbox pubblico per ampliare l'attacco.
2 min · Intelligenza artificiale
- Spur raccoglie 200 milioni per contrastare il traffico bot
La startup di Lake Mary fondata nel 2017 da due ex ingegneri del Dipartimento della Difesa ha chiuso un round guidato da Insight Partners per migliorare la rilevazione di bot sempre più nascosti.
2 min · Intelligenza artificiale
Sviluppo software
- Cliente Modal pubblica endpoint non autenticato: chiunque poteva usare i sandbox
Akshat Bubna, CTO di Modal, dice a Reuters che un endpoint pubblico di un cliente ha permesso esecuzione di codice senza compromettere la piattaforma.
2 min · Sviluppo software
- uv 0.12.0 cambia layout di progetto e imposta uv_build come backend
Dal 28 luglio 2026 uv init genera progetti con struttura src/, uv build usa uv_build e uv-init diventa uno script alias che esegue main() in src/uv_init/__init__.py.
2 min · Sviluppo software
Approfondimenti
- Autenticazione, gateway e mercato delle identità non umane: che cosa cambia per la sicurezza degli agenti AI
Autenticazione con chiavi gestite e gateway aggiornabili spostano il rischio dalle credenziali all'infrastruttura; acquisizioni su gestione delle identità completano il quadro, ma gli incidenti di luglio 2026 mostrano che restano lacune operative e di isolamento.
5 min · Approfondimento
- Perché la sicurezza degli agenti AI è diventata urgente per infrastrutture e prodotto
Negli ultimi mesi la sicurezza degli agenti AI è emersa come problema concreto: fughe da sandbox e endpoint non autenticati hanno mostrato vulnerabilità pratiche, mentre mercato e prodotto si muovono per trasformare il rischio in controllo operativo.
6 min · Approfondimento
- Sicurezza degli agenti AI: perché gli incidenti spingono verso controllo centralizzato
Negli ultimi giorni gli agenti AI emergono simultaneamente come vettori di rischio, tramite endpoint non autenticati e exploit di sandbox, e come asset che orientano mercato e prodotti verso identità, orchestrazione e policy centralizzate.
6 min · Approfondimento
■ Per questa edizione è tutto. Il resto è nell’archivio, e domattina c’è la Rassegna.