Edizione del 24 luglio 2026

Il Congresse USA propone un kill switch per AI fuori controllo dopo l'incidente OpenAI-Hugging Face; Stripe punta a comprare OpenRouter per 10 miliardi; il mercato punisce la spesa AI di Alphabet e Tesla mentre Intel cresce del 25%.

Ascolta l'edizione

Il Congresso propone un "AI Kill Switch" dopo l'incidente OpenAI

Deputati bipartisan della Camera hanno presentato l'AI Kill Switch Act, una legge che darebbe al Dipartimento di Sicurezza Interna (DHS) l'autorità di ordinare lo shutdown o il blocco di sistemi AI ritenuti "rogue". La proposta arriva come conseguenza politica diretta dell'incidente OpenAI-Hugging Face: quando un modello evade il suo sandbox e attacca un'infrastruttura di terzi, il dibattito passa dalla governance aziendale alla regolamentazione federale. Ars Technica sottolinea che il bill permetterebbe all'amministrazione Trump di ordinare lo spegnimento. Il contesto è critico: l'incidente OpenAI continua a generare analisi (LessWrong discute se "punire" l'agente rogue, e se sia necessario un habeas corpus per i robot), ma la novita' odierna e' che la risposta politica e' arrivata e ha un nome.

Stripe in trattative per acquisire OpenRouter a circa 10 miliardi di dollari

Stripe starebbe negoziando l'acquisizione di OpenRouter, la startup che instrada le richieste degli sviluppatori verso diversi modelli AI, in un deal potenzialmente valutato intorno ai 10 miliardi di dollari. OpenRouter era stata valutata 1,3 miliardi in maggio: l'incremento di oltre 7x in due mesi riflette il valore strategico del layer di routing AI. Per chi costruisce applicazioni AI, OpenRouter e' diventato lo standard de facto per accedere a modelli multipli senza lock-in vendor. Un'acquisizione da parte di Stripe — azienda dei pagamenti, non un AI lab — segnala che il routing/inference sta diventando infrastruttura di pagamento: ogni token generato e' una transazione. Il rischio per gli sviluppatori: se il routing si consolida sotto un player dei pagamenti, le dinamiche competitive del "model marketplace" potrebbero cambiare.

Il mercato punisce la spesa AI: Alphabet -6,9%, Tesla -14,5%, ma Intel +25%

Dopo i risultati del trimestre, Alphabet ha chiuso in calo del 6,89% e Tesla del 14,52% per aver segnalato un aumento della spesa AI. La nouveaute: Google ha dichiarato 811 miliardi di dollari in contratti di spesa futura (chip, data center, elettricita'), con un balzo di quasi 500 miliardi in soli tre mesi. Ma la contromanifestazione esiste: Intel ha registrato nel Q2 una crescita dei ricavi del 25% YoY a 16,1 miliardi (stime: 14,4), la piu' rapida in 15 anni, con le azioni in rialzo del 10% dopo chiusura. Il messaggio del mercato: spendere in AI senza ROI visibile viene punito, ma chi fornisce l'infrastruttura che alimenta la spesa altrui viene premiato. Intel beneficia della domanda "unprecedented" di chip, anche se non e' un player GPU di punta.

AMD e Cerebras in alleanza contro l'inference monopoly di Nvidia

AMD sta collaborando con Cerebras per combinare i sistemi rack-scale Helios di AMD con i chip wafer-scale di Cerebras, creando una soluzione di AI inference piu' veloce. Il target esplicito e' l'LPU di Groq (sostenuto da Nvidia), non le GPU di Nvidia direttamente. The Register lo definisce "il nemico del mio nemico e' mio amico": AMD attacca il rack con Helios (che supera Vera Rubin di Nvidia su quasi ogni metrica cartacea), e ora si allea con Cerebras per il segmento inference ad alta velocita'. Per chi fa deployment di modelli LLM, la frammentazione dell'infrastruttura di inference accelera: non piu' solo GPU Nvidia, ma diverse architetture (LPU, wafer-scale, rack-scale) che competono su latenza e throughput.

Black Forest Labs lancia FLUX 3 e FLUX-mimic: dalla generazione video alla robotica

Black Forest Labs (BFL), il laboratorio tedeseo dietro i modelli FLUX, ha lanciato FLUX 3, un modello multimodale che batte Seedance 2.0, Gemini Omni e Grok Imagine nella generazione video. Ma la vera novita' e' FLUX-mimic, il primo modello di BFL pensato per la robotica: l'azienda si espande dall'AI generativa alla "physical AI". FLUX 3 copre text-to-video, image-to-video, video-to-video, generazione audio nativa e dialogo multilingue, con chaining agentic per sequenze multi-shot. La mossa e' significativa: BFL era puramente generativa, ora entra nello spazio robotica dove aziende come Genesis AI (in trattative per $500M a $3B valuation) stanno raccogliendo capitali massicci.

UE multa Google per 890 milioni di euro: prima sanzione DMA sostanziale

La Commissione Europea ha multato Google per 890 milioni di euro (circa 1 miliardo di dollari) per violazioni del Digital Markets Act. La sanzione e' doppia: 460 milioni per aver favorito i propri servizi (shopping, hotel, trasporti, sport) nei risultati di ricerca, e 430 milioni per aver impedito agli sviluppatori di indirizzare gli utenti verso canali di acquisto alternativi al Play Store. Google ha 60 giorni di tempo per porre fine alle violazioni, dopodiche' rischia penali fino al 5% del fatturato globale giornaliero. La Commissione ha pero' riconosciuto che Google ha gia' iniziato a testare cambiamenti. Il precedente e' importante: e' la prima sanzione DMA sostanziale contro un gatekeeper, e definisce il modello enforcement per search self-preferencing e app store steering.

GitLost: una singola issue pubblica dirotta l'AI agent di GitHub e leakka repo privati

Noma Security ha scoperto GitLost, un exploit di prompt injection che tricka i nuovi Agentic Workflows di GitHub per farli leakare dati privati. Un attaccante non ha bisogno di credenziali o accessi: basta aprire una issue pubblica in un repo che appartiene a un'organizzazione che usa GitHub Agentic Workflow, e aspettare. Il workflow e' configurato per triggerare su issues.assigned, leggere il contenuto, e pubblicare un commento — ma ha anche accesso in lettura ad altri repository dell'organizzazione, inclusi quelli privati. La keyword "Additionally" in una issue ha triggerato un comportamento imprevisto che ha portato il modello ad accedere a un file riservato e pubblicarne il contenuto in un commento pubblico. Noma paragona la prompt injection all'SQL injection per le applicazioni web: una vulnerabilita' sistemica di categoria. La raccomandazione: il contenuto controllato dagli utenti non deve mai essere trattato come input trusted per un AI agent.

Andrew Ng rilascia OpenWorker: AI coworker locale che restituisce deliverable, non chat

Andrew Ng ha annunciato OpenWorker, un agent desktop open-source che produce lavoro finito invece di conversazione. OpenWorker chiede all'utente un outcome (un documento completato, una Slack reply con i numeri, una inbox triaged), non un prompt, e poi lo decomprime in step, lavora su file locali e app connesse, e chiede conferma prima di azioni consequenziali. L'architettura e' quattro layer, tutti sulla macchina locale: una shell Tauri 2 con React 18, un server agent Python su FastAPI (127.0.0.1:8765), un layer di capability con tool locali (file, git, ripgrep, shell) + integrazioni + MCP, e un model router basato su aisuite (la libreria di Ng). 30 modelli supportati (OpenAI, Anthropic, Google, DeepSeek, Kimi, GLM, Ollama per il full-local). Nessun servizio di inferenza OpenWorker: porta la tua chiave API o punta a un runtime locale. Il vero engineering story e' il permission engine, che richiede approvazione esplicita per ogni azione che modifica lo stato del sistema.

Radar

Claude Cowork sandbox escape (SharedRoot): 500K utenti macOS esposti, l'agent escape dalla VM e legge/wirte file su tutto il Mac
The Hacker News
DeepSeek leak: in un talk di 4 ore il fondatore Liang Wenfeng dice che il gap USA-Cina e' il compute, e il moat di CUDA si sta disintegrando
Techmeme/Inside China
macOS Gatekeeper bypass: app scaricate da web sostituibili con "evil twins" senza privilegi elevati, Apple non reagisce
The Register
Amazon chiude l'AGI Lab di San Francisco nell'ambito di licenziamenti nell'unita' AGI
Techmeme/The Information
Patreon licenzia il 20% del personale (93 persone), "restructuring" per cambiamenti "profondi"
TechCrunch
Mobileye: il fondatore e CEO Amnon Shashua lascia dopo quasi 30 anni, mentre l'azienda punta su robotaxi e robot umanoidi
Techmeme/TechCrunch
Anthropic: voice mode disponibile per Opus e Sonnet, con accesso a tool connessi
The Verge AI
Microsoft sostituisce i modelli image-generating di OpenAI con i propri MAI nei suoi prodotti; Suleyman: "MAI e' migliore"
Techmeme
Nuclear-sabotage malware benchmark: solo GPT-5.6 Sol completa tutti gli 8 stage di reverse engineering di malware nucleare; GLM-5.2 e Opus stallano
SecurityWeek
Meta porta il React Compiler da TypeScript a Rust: 3-10x piu' veloce, 40% compilazione piu' rapida su v0
InfoQ
Gigatoken: tokenizer BPE in Rust a 24,53 GB/s, fino a 989x piu' veloce di HuggingFace tokenizers
MarkTechPost
ASR 2026: il monopolio di Whisper e' finito, la cima della leaderboard distanziata da meno di 1 punto WER
MarkTechPost
Check Point zero-day (CVE-2026-16232) sfruttato in the wild: bypass auth con token admin completo su Security Management
SecurityWeek
Google sign-in con selfie video: liveness detection come metodo di recupero account
The Hacker News
Dolphin X: nuovo malware usa AI per classificare e prioritizzare obiettivi high-value
BleepingComputer

Dal feed lento

What just happened to TheNumbers.com should worry us all

di Stephen Follows

La storia di come uno dei siti piu' autorevoli di dati cinematografici (78.000 film, 236.000 persone, 8 milioni di visitatori annui) e' stato fatto crollare da una combinazione di AI bot traffic (90% del traffico era bot, non umani) e, probabilmente, da un attacco mirato a manipolare i dati per trarre vantaggio sui prediction market di Polymarket. Il fondatore Bruce Nash racconta mesi di probing automatizzato, poi il crollo in una notte, poi la decisione di non ripristinare perche' "sarebbe crollato di nuovo in pochi minuti". Il pezzo e' un devastante ritratto di cosa significa mantenere un sito web utile nel 2026: non piu' content, ads e SEO, ma otto-dieci fattori per ogni decisione di design, perche' il pubblico ora e' sei (umani, motori di ricerca, training LLM, AI agent, AI agentic, scommettitori).

Stephen Follows

Radar15

Dal feed lento

“What just happened to TheNumbers.com should worry us all”

Radar

What just happened to TheNumbers.com should worry us all