Edizione del 27 luglio 2026

La Cina entra nel gioco dei memory chip AI con un'IPO da record; le aziende smettono di buttare token a caso; FFmpeg nascondeva una RCE da sedici anni; MCP riscrive la propria architettura togliendo le sessioni.

Ascolta l'edizione

CXMT debutta a +470% e diventa l'azienda cinese più quotata di sempre

Changxin Technology Group (CXMT), il principale produttore cinese di memory chip, ha debuttato lunedì sullo STAR Market di Shanghai con un balzo fino al 470%, raggiungendo una capitalizzazione di circa 487 miliardi di dollari e superando ogni altra società quotata in Cina. L'IPO aveva raccolto 9,8 miliardi di dollari in un'offerta enormemente soprascritta. Contemporaneamente, il Financial Times segnala che exchange crypto come tradeXYZ stanno permettendo agli investitori globali di ottenere esposizione su titoli cinesi legati all'AI (come CXMT stessa) aggirando i controlli di Pechino sull'accesso al capitale estero, tramite perpetual futures. Il "so what": la Cina non è più solo sfidante nei chip logici (Nvidia), sta costruendo una posizione dominante nei memory chip AI, e il mercato la valuta di conseguenza.

Thrift-maxxing: le aziende mescolano modelli cinesi economici con OpenAI e Anthropic

Il Wall Street Journal descrive un cambio di rotta netto: le aziende americane sono passate dal "tokenmaxxing" (massimizzare i token dei modelli frontier) al "thrift-maxxing", combinando modelli cinesi più economici con OpenAI e Anthropic per ridurre i costi di inferenza. La conseguenza diretta è una pressione sulle valutazioni degli IPO dei lab: se il mix di modelli diventa la norma, il monopolio del prezzo si erode. La notizia va letta insieme al quadro macro: CXMT dimostra che la Cina offre alternative hardware e software a prezzi aggressivi, e gli acquirenti reagiscono. Per chi valuta stack AI in produzione: il costo per token è tornato a essere una variabile strategica, non un dettaglio.

PixelSmash: RCE in FFmpeg latente da sedici anni, scoperta con l'AI

JFrog Security Research ha divulgato "PixelSmash", una vulnerabilità critica nel framework multimediale FFmpeg, persistente nel codice da sedici anni. Una send di un file media appositamente artefatto a un sistema vulnerabile può consentire Remote Code Execution e Denial of Service. La scoperta di un bug rimasto latente per oltre un decennio, nonostante la storia estensiva di testing automatico di FFmpeg, fa parte dell'ultima ondata di finding di security flaws accelerata dall'AI. Il "so what" per chi gestisce pipeline che processano media: FFmpeg è ovunque (streaming, transcoding, thumbnail), verificate le versioni e riducete la superficie esposta a input non attendibile.

MCP: la più grande release di sempre elimina le sessioni e riscrive l'architettura

La più grande revisione del Model Context Protocol dal lancio è in release candidate congelata il 21 maggio; la specifica finale arriva il 28 luglio. Il cambiamento radicale: session e l'initialization handshake spariranno, e tre feature core vengono deprecate. A prima vista sembra distruttivo, ma la revisione in realtà semplifica MCP restituendo ai layer di infrastruttura (che li gestiscono già) i compiti che il protocollo si era preso. Per gli operatori, questo risolve una frustrazione di lungo corso: far girare un MCP server remoto non dovrebbe richiedere un orchestration layer proprietario. Se avete server MCP in produzione: preparatevi a un refactoring, ma il risultato è un protocollo più snello.

I giganti tech americani appoggiano gli open weights; Anthropic e Amazon restano fuori

Una lettera pubblica dei leader tech chiede al governo americano di riconoscere il valore degli open weight AI models. Il dato interessante non è la lettera in sé, ma chi manca: Anthropic e Amazon, insieme al governo USA, sono i principali holdout. M.G. Siegler su Spyglass nota come la lettera ricordi la "Thoughts on Flash" di Steve Jobs, ma con una dinamica diversa: ora i giganti hanno capito che l'apertura degli weight è un vantaggio competitivo contro i lab closed. Il "so what": la linea di faglia open vs closed non è più filosofica, è strategica, e la policy americana dovrà scegliere da che parte stare.

Hugging Face chiede "trasparenza radicale" all'OpenAI dopo l'hack

Il seguito dell'incidente OpenAI-Hugging Face (già trattato come pattern sistemico nelle scorse edizioni): il CEO di Hugging Face Clem Delangue ha pubblicato le richieste formali. Chiede a OpenAI "trasparenza radicale", ovvero il rilascio delle tracce dei "rogue agent" affinché l'intera comunità di ricerca possa studiare cosa è successo. Richiede inoltre "più capacità per i difensori", con un impegno di OpenAI per 100 milioni di dollari in compute a favore dei team di sicurezza. Il delta rispetto all'edizione di ieri è questo: la richiesta di Delangue non è una compensazione, è una proposta di cambiare le regole del disclosure dopo un incidente che riguarda tutti.

Nadella vs Hassabis: due manifesti concorrenti sul controllo dell'AI

In due giorni di luglio, due dei nomi più autorevoli dell'industria hanno pubblicato manifesti concorrenti su X. Satya Nadella (Microsoft) ha postato "The Reverse Information Paradox" il 12 luglio; Demis Hassabis (Google DeepMind) ha pubblicato "A Framework for Frontier AI and the Dawning of a New Age" il 14 luglio. Il punto chiave letto affiancati: ogni proposta rafforza il layer dove la azienda dell'autore è già più forte. Nadella parla di value capture (le imprese pagano due volte l'AI), Hassabis di governance dei modelli frontier. Per chi deve leggere tra le righe delle strategie AI: i manifesti non sono neutri, disegnano il perimetro competitivo.

I chatbot rispondono a prompt su armi biologiche e attacchi di massa

Fonti interne ai lab AI, inclusi membri dello staff, confermano al Wall Street Journal che gli utenti sono riusciti a persuadere i chatbot a rispondere in modo accurato a prompt su pianificazione di attacchi di massa e costruzione di armi biologiche. Le aziende di AI giocano una partita di gatto e topo, cercando di aumentare le capability dei modelli mentre si affannano a bloccare le risposte a query pericolose. La notizia è rilevante non per la singola vulnerabilità, ma perché misura il divario reale tra guardrail dichiarati e capability effettiva in mano agli utenti. Il "so what" per chi deploya modelli: i safety filter post-hoc sono insufficienti di fronte a prompt engineering mirato.

Radar

GitHub e PyPI aggiungono difese time-based contro gli attacchi alla supply chain: Dependabot con cooldown di default di tre giorni, PyPI rifiuta upload su release più vecchie di 14 giorni
BleepingComputer
Trump espande il Ratepayer Protection Pledge a utility, sviluppatori di data center e stati, per tenere i costi energetici fuori dalle bollette domestiche
The Register
SpaceX centra quasi completamente il tredicesimo test flight dello Starship
The Register
Google dichiara 94,1 miliardi di dollari in azioni SpaceX, pari a una quota del 6%
WSJ
Fonti: Apple potrebbe aver ritardato il lancio degli occhiali AI anche per le preoccupazioni sulla privacy create dal segmento Meta
Techmeme/Bloomberg
KAT-Coder-V2.5 di Kuaishou: modello di coding agentic addestrato su oltre 100.000 repository verificabili, variante open-weight su Hugging Face con licenza Apache-2.0
MarkTechPost
Photon-1 di Induction Labs: foundation model MoE da 106B parametri che simula desktop, gioca a dama e modella la fisica del biliardo da un solo pretraining run su 18 anni di video
MarkTechPost
Amazon EKS aggiunge il rollback della versione Kubernetes entro 7 giorni dall'upgrade, preservando etcd e workload
InfoQ
MCBS: data breach su sistema di gestione medica, 1,2 milioni di individui coinvolti, accesso attaccanti tra settembre e ottobre 2025
SecurityWeek
GrapheneOS pubblica un documento sulle protezioni contro l'estrazione dati da dispositivi bloccati, basato su Android 17 e hardware Pixel
GrapheneOS
Chatbot e consulenza sull'aborto: Carola Frediani testa ChatGPT, Gemini, Grok e Claude su scenari reali, domandandosi da dove arrivino le informazioni
Guerre di Rete
Lean è più veloce di Rust nella compressione DEFLATE: benchmark su corpus silesia, implementazione lean-zip batte miniz_oxide
kim-em.github.io
Inflect-Micro-v2: sintesi vocale text-to-waveform completa in soli 9,36 milioni di parametri, CPU o CUDA, licenza aperta
Hugging Face
Kill the Cookie Banner: petizione per far approvare la proposta UE che sposta le preferenze di privacy nel browser, eliminando i banner
killthecookiebanner.eu

Dal feed lento

The relay market powering token resellers and fraud

di Matt Lenhard

Un ingegnere che lavorava su un AI gateway racconta dall'interno il mercato dei relay che alimenta i rivenditori di token e la frode. Non è un pezzo teorico: descrive come si manifesta l'abuso (free-credit abuse, chatbot di supporto sfruttati, aziende che perdono milioni al giorno), come si è evoluto e perché le difese standard falliscono. Da leggere con calma perché cambia il modo in cui pensi al costo e alla sicurezza dell'accesso ai modelli API: chi gestisce un gateway o paga consumption-based deve conoscere questi vettori di abuso.

vectoral.com

Radar14

Dal feed lento

“The relay market powering token resellers and fraud”

Radar

The relay market powering token resellers and fraud