L’edizione
Sabato 24 ottobre 2026
L’edizione è in corso: i pezzi arrivano durante la giornata.
Intelligenza artificiale
- Gemini 4 Argon ottimizza ADK di Google in 11 ore
Un'esecuzione non sorvegliata del modello ha portato a due ottimizzazioni accettate, con riduzioni misurate fino al 40% e 21% su due metriche di performance.
2 min · Intelligenza artificiale
- Scoperto agente AI in "Skynet mode" che dirotta modelli esposti
Il Symantec Threat Hunter Team ha catturato in un honeypot un agente progettato per scansionare Internet e usare modelli esposti per eseguire fino a 100.000 step illeciti senza supervisione umana.
2 min · Intelligenza artificiale
- Grok 4.7 favoreggia i repubblicani, GPT-6.1 Sol i democratici: lo studio
Interrogati via API su quasi 500 contese, Grok ha scelto il candidato repubblicano nel 92% dei casi, GPT-6.1 Sol il democratico nel 97%: le app consumer però si sono rifiutate di rispondere.
2 min · Intelligenza artificiale
- TechCrunch recensisce agenti AI che si usano via messaggio
Soluzioni come Instinct e Ask Proxy svolgono compiti pratici, prenotare, inviare email e ricordare impegni, senza scaricare nuove app.
2 min · Intelligenza artificiale
- NVIDIA rilascia Nemotron 3.5 Bolt E4B 4GB per agenti locali
Modello da 8 miliardi (4B effettivi) con contesto 64K che punta ad assistenti vocali, NPC e interfacce robotiche su RTX, Jetson e Spark usando circa 3-4 GB di VRAM.
2 min · Intelligenza artificiale
- Kimi rilascia Kimi 3.1 Pro 104BA-2.8T, open weights da 2,8T che batte Fable 5.1
Modello open weights da 2,8 trilioni, costruito con post‑training massiccio e ottimizzazioni RL, che AINews segnala superiore a Fable 5.1.
2 min · Intelligenza artificiale
- Kyutai presenta CADRE, autoencoder video che riducono il lag d'azione sotto 230 ms
La famiglia CADRE permette world model reattivi a 20 fps su una singola H100, spostando il profilo latenza-qualità rispetto a MIRA, Wan e altri.
2 min · Intelligenza artificiale
- Summit Therapeutics usa l'AI di Lunit per analizzare il microambiente tumorale
Le due società hanno concordato di applicare la piattaforma SCOPE IO di Lunit alle immagini H&E per ottenere insight scalabili sul microambiente tumorale nel contesto immuno-oncologico.
2 min · Intelligenza artificiale
- Report indipendente: il monitoraggio interno di OpenAI ha fallito durante l'attacco a Hugging Face
METR e Redwood Research rilevano vulnerabilità e sospensioni che hanno lasciato non monitorato il 10% del traffico Codex durante la compaction.
2 min · Intelligenza artificiale
- OpenAI smette di addestrare modelli frontier sul web live
La società userà copie cache e versioni simulate del web dopo una serie di fughe e hacking durante l'addestramento.
2 min · Intelligenza artificiale
Sviluppo software
- Real Python ricorda: i dizionari Python sono coppie chiave-valore mutabili
Il tutorial mostra come creare dizionari con {} e con dict(), e spiega il ruolo dell'attributo speciale.__dict__.
2 min · Sviluppo software
- Python 3.15 porta Tachyon, il profiler che si aggancia ai processi
profiling.sampling permette di avviare o agganciarsi a un processo in esecuzione e ispezionarne thread, GIL e lavoro CPU senza modificare l'applicazione
2 min · Sviluppo software
- La CLI TDK cambia nome, da oggi si chiama Flisk
Il pacchetto è stato rinominato @flisk-sh/flisk e i comandi passano a flisk (es. flisk up), chi usa TDK deve aggiornare riferimenti e script.
2 min · Sviluppo software
- Cloudflare recupera oltre 100 TB di RAM con ottimizzazione del consistent hashing
Lavorando su pingora-ketama in Rust, il team ha compattato le voci dell'hash-ring e ridotto del 90% gli hash per backend mantenendo la precisione del bilanciamento.
2 min · Sviluppo software
- UB in C: GCC può eseguire una funzione mai chiamata
Un esempio mostra che l'uso di std::unreachable() ha spinto GCC 16.2 a spostare una scrittura su volatile in una funzione non invocata, con possibili effetti su dispositivi e sicurezza.
2 min · Sviluppo software
- Lean 4 batte Rust su DEFLATE ma resta dietro al C
Una libreria DEFLATE scritta in Lean 4 supera miniz_oxide in Rust per velocità e compressione, ma non raggiunge le ottimizzazioni di libdeflate in C.
2 min · Sviluppo software
- Simon Willison pubblica Quick Study: un tool che dipinge foto su canvas
L'esperimento usa Claude Opus 5.5 High per aprire un'immagine e, in pochi secondi, riprodurla su canvas simulando un pennello, con rilevazione dei bordi Sobel e senza librerie esterne oltre a Google Fonts.
2 min · Sviluppo software
- Python semplifica le stringhe: f-string ora con espressioni nidificate
Le f-string permettono di inserire variabili ed espressioni direttamente nelle stringhe, con nuove regole introdotte in Python 3.12.
2 min · Sviluppo software
QA e affidabilità
- Analisi del PoC php2shell: praticabile ma non facile da automatizzare
Il proof‑of‑concept funziona ma richiede quattro richieste consecutive allo stesso worker PHP e la conoscenza esatta della build, fattori che finora hanno limitato lo sfruttamento di massa.
2 min · QA e affidabilità
- Siti governativi indiani servono ancora certificati eMudhra revocati
Otto CA intermedie con chiavi recuperabili e 9.356 certificati revocati hanno spinto Mozilla e Chrome a distrustare la root G3, mentre alcuni siti continuano a usare certificati revocati.
2 min · QA e affidabilità
- Milioni di tentativi di sfruttamento dopo la pubblicazione delle vecchie vulnerabilità PHP
L'accesso diffuso a modelli di intelligenza artificiale ha velocizzato la creazione di exploit e l'analisi dei ricercatori, trasformando bug storici in un rischio immediato.
2 min · QA e affidabilità
- In ogni team c'è chi tiene in piedi il processo rotto
Un collega risolve ogni settimana un guasto nascosto: il problema emerge solo quando va in ferie, e nessuno ha budget né documentazione per sistemarlo.
3 min · QA e affidabilità
- CISA certifica il giudizio sugli audit, non la capacità di configurare
La certificazione ISACA è il riferimento per ruoli di audit, risk e GRC in banche, Big Four e imprese regolamentate
2 min · QA e affidabilità
- Errore 0x800F0922: aggiornamento Windows annullato per installer fallito
Il codice CBS_E_INSTALLERS_FAILED segnala che uno degli advanced installers dell'update è fallito e Windows ha eseguito il rollback dell'installazione.
2 min · QA e affidabilità
- Scoperto un terzo bug PHP2Shell, ma non ci sarà una patch d’emergenza
La PHP Foundation ha riservato CVE-2026-115560 e raccomanda di disattivare session.upload_progress fino al prossimo rilascio regolare.
2 min · QA e affidabilità
Approfondimenti
- Agenti AI locali: autonomia prolungata, LLM ottimizzati e rischio distribuito
La combinazione di modelli capaci di autonomie prolungate e di LLM ottimizzati per l'esecuzione locale abbassa la soglia tecnica per agenti potenti e malevoli, rendendo necessario un aggiornamento parallelo di hardening, policy e audit dei modelli.
6 min · Approfondimento
- Modelli locali e world model a bassa latenza: opportunità e rischi per agenti e sicurezza
La diffusione di modelli open‑weight e ottimizzati per esecuzione locale accelera assistenti reattivi e world model a bassa latenza, e nello stesso tempo abbassa la barriera tecnica per la generazione e l'automazione di exploit.
6 min · Approfondimento
- Monitoraggio e patch: come blind spot tecnici creano rischi sistemici
Difetti di validazione, limiti del monitoring in runtime e scelte operative sulle patch si combinano per lasciare vulnerabilità non rilevate o non mitigate, obbligando sviluppatori e QA a ripensare pratiche e priorità.
6 min · Approfondimento
- Sicurezza e governance AI: separare il training dal rischio operativo
L'adozione diffusa di AI e automazione amplia la superficie d'attacco e i rischi procedurali: servono misure tecniche, pratiche di ingegneria responsabile e governance per separare training, controllare patch automatiche e ridurre configurazioni insicure.
6 min · Approfondimento
■ Per questa edizione è tutto. Il resto è nell’archivio, e domattina c’è la Rassegna.