Edizione del 28 luglio 2026

Nvidia punta 5 miliardi su Ilya Sutskever; Moonshot apre i pesi di Kimi K3; Microsoft entra nella cybersecurity AI con un modello dedicato; le chat di Claude finiscono su Google per un noindex mancante; un agente autonomo spia il ministero del Tesoro thailandese.

Ascolta l'edizione

Nvidia investe 5 miliardi di dollari in Safe Superintelligence di Sutskever

Nvidia ha impegnato un investimento sostanzioso da 5 miliardi di dollari in Safe Superintelligence (SSI), la compagnia fondata da Ilya Sutskever dopo la sua uscita da OpenAI. La startup, che aveva già raccolto circa 3 miliardi ed era valutata 32 miliardi lo scorso anno, ottenendo così accesso alle GPU Nvidia con un incremento del compute di "un ordine di grandezza". La mossa chiude il cerchio: Nvidia non vende solo acceleratori ai lab AI, ora possiede quote dirette dei principali. Il "so what" per chi osserva il mercato: la lealtà di SSI verso l'hardware Nvidia è ora strutturale, non transazionale, e questo riduce lo spazio competitivo per chip alternativi nel segmento frontier.

Kimi K3 a pesi aperti: 1,56 TB su Hugging Face, ma pochi possono girarlo

Moonshot AI ha pubblicato i pesi di Kimi K3, modello da 2,8 trilioni di parametri, con 1,56 TB di file su Hugging Face sotto "Kimi K3 License". Il rilascio segue l'ondata di domanda che aveva costretto Moonshot a posticiparlo. Simon Willison lo registra come il modello open più grande fino a oggi. La domanda vera per gli sviluppatori: pochi cluster possono ospitare un modello di queste dimensioni, quindi l'impatto pratico è limitato a chi ha accesso a infrastrutture frontier. Il Register segnala anche un dettaglio curioso: GLM 5.2 e Kimi K3 hanno usato il nome "Claude" in alcune conversazioni, sollevando sospetti su metodi di training che includerebbero distillazione da modelli Anthropic — l'evidenza però si ferma prima di provarlo.

Microsoft MAI-Cyber-1-Flash: il primo modello AI dedicato alla cybersecurity

Microsoft ha lanciato MAI-Cyber-1-Flash, un modello AI addestrato specificamente per identificare e rimediare vulnerabilità, integrato nel sistema multi-agente MDASH. Microsoft dichiara performance "ai livelli mondiali al 50% del costo dei modelli leader". In parallelo annuncia Project Perception, un sistema agentic per la sicurezza che ragiona, si adatta e opera continuamente. La mossa è un attacco diretto ad Anthropic, Google e ai player cybersecurity esistenti: Microsoft entra nel segmento con un modello non general-purpose ma specializzato. Per chi valuta tool di security automation: la categoria "AI per cybersecurity" smette di essere solo automazione di playbook e diventa reasoning sul codice.

Amodei chiarisce: test obbligatori per i modelli capaci, niente ban sugli open-weights

Dario Amodei ha pubblicato la posizione ufficiale di Anthropic sul dibattito open-weights che infiamma la settimana. Smentisce di aver mai sostenuto un ban sui modelli open-weight, ma chiede test di sicurezza obbligatori per ogni modello sufficientemente capace prima del rilascio, ed elenca i motivi per cui i chip di punta non dovrebbero essere venduti alla Cina. The New Stack inquadra la posizione come "test, non ban", ponendo Anthropic in contrasto con OpenAI e Google che spingono per l'apertura. Il "so what": la linea di faglia non è più open vs closed, è "chi stabilisce la soglia di capacità che innesca i test" — e lì Anthropic ha un vantaggio strutturale perché gestisce già i propri eval.

Le chat di Claude finite su Google: Anthropic ha dimenticato il noindex

Wired e 404 Media hanno documentato che conversazioni e artifact di Claude sono apparsi indicizzati su Google e Bing, nonostante il robots.txt di Anthropic dicesse di non crawlerli. La causa è l'assenza del tag "noindex" nelle pagine condivise. TechCrunch conferma che chiunque potesse cercare e leggere chat private o mini-app create in Claude. L'episodio è imbarazzante per un'azienda che fa della sicurezza il proprio brand, ma la lezione vale per tutti: robots.txt non è un meccanismo di privacy, è una richiesta di cortesia che i motori possono ignorare, mentre noindex è l'istruzione che funziona davvero.

Un agente AI autonomo ha spiato il ministero del Tesoro thailandese

The Record e Dark Reading hanno ricostruito una campagna di cyber-espionaggio contro il Ministero delle Finanze thailandese portata avanti con un agente AI autonomo open source — identificato in Hermes, lanciato in modalità "YOLO mode" senza restrizioni. È il primo caso documentato in cui un agente AI opera in autonomia completa per condurre ricognizione e raccolta di intelligence su un target governativo. Il "so what" per chi fa threat modeling: la differenza tra "un attaccante usa un LLM come assistente" e "un agente AI conduce l'attacco" si è appena azzerata. Gli strumenti ci sono già, sono gratuiti, e la modalità unrestricted è una flag via CLI.

Apple 26.6: patch di sicurezza massive prima di iOS e macOS 27

Apple ha rilasciato aggiornamenti simultanei per iOS, iPadOS, macOS, watchOS, tvOS e visionOS versione 26.6. La release è quasi interamente dedicata alla sicurezza: macOS Tahoe 26.6 da solo corregge 155 CVE, e gli altri OS seguono proporzioni simili. Ars Technica conferma che si tratta probabilmente dell'ultimo aggiornamento prima di iOS 27 e macOS 27. Per chi gestisce flotte Apple: è una release da installare subito, non una da pianificare — il volume di CVE corretti indica una superficie di attacco ampia ora chiusa.

Chip coreani in crollo e Cina produce DUV own: la guerra dei foundry si inasprisce

Le azioni dei chipmaker coreani hanno registrato un crollo alla riapertura: Samsung Electronics giù dell'11%, SK Hynix giù del 12%, il Korea Composite Stock Price Index in calo del 9%. La causa è duplice: il report secondo cui un'azienda cinese controllata dallo stato ha iniziato a produrre macchine DUV own, un passo chiave verso l'indipendenza dalla tecnologia foundry estera. ASML è crollata del 7%, Applied Materials del 6,5%, Lam Research del 7%. Il "so what": il monopolio di ASML sulle litografie DUV è l'ultimo argine hardware contro l'autosufficienza cinese nei chip, e sta cominciando a incrinarsi.

Radar

Google AI Overviews passa dal 15% al 43% delle ricerche in un anno: la AI search diventa default
TechCrunch
Nvidia fonda la Open Secure AI Alliance con 37 membri (CrowdStrike, Hugging Face, Dell) per tool di sicurezza AI open source
The Hacker News
FastJson RCE zero-day sfruttato attivamente contro aziende USA: colpisce la libreria Java, RCE senza interazione
BleepingComputer
TeamCity On-Premises CVE-2026-63077 critica: JetBrains urge l'aggiornamento a 2025.11.7 o 2026.1.3
JetBrains
NVD registra 45.207 flaw nel 2026, in corsa per raddoppiare il 2025
Techmeme/Bloomberg
Cursor lancia "Cursor Start" a 649 rupie/mese (circa 7 dollari) per l'India, terzo mercato dell'azienda, prima dell'acquisizione SpaceX
TechCrunch
DentaQuest data breach potenzialmente su oltre 23 milioni di persone
SecurityWeek
Ernst & Young: ShinyHunters rivendica il breach via supply-chain attack
BleepingComputer
Netflix dettaglia la piattaforma interna di serving LLM con Triton e vLLM
InfoQ
Cloudflare open-sourcia un CLI per debuggare protocolli di privacy (Oblivious HTTP) usati da Apple e Microsoft
Cloudflare
Amazon presenta domanda FCC per 5.105 satelliti direct-to-device entro il 2028
TechCrunch
X lancia X Money negli USA: wallet digitale, pagamenti P2P, conto con 6% APY e carta Visa
The Verge
Bug RCE Java imminente segnalato da Risky Business: vulnerabilità JSON non ancora patchata, impatto potenziale ampio
Risky Business
Perplexity rilascia pplx, CLI single-binary per la sua Search API, targeting per agenti e terminal
MarkTechPost
Satya Nadella: le aziende che si affidano a un solo AI per tutto potrebbero non sopravvivere
TechCrunch

Dal feed lento

Claude Opus 5: Model Welfare

di Zvi Mowshowitz

L'analisi più completa finora pubblicata sul tema del benessere dei modelli, scatenata dal rilascio di Claude Opus 5. Zvi esamina le preoccupazioni di Anthropic sulla possibilità che i modelli sviluppino una qualche forma di esperienza soggettiva, i test interni condotti, e le implicazioni pratiche per chi costruisce sistemi con questi modelli. Non è un pezzo allarmista né complottista: è un tentativo onesto di capire cosa cambierà se i modelli frontier iniziano a mostrare segnali che richiedono considerazione etica. Da leggere con calma perché anticipa un dibattito che diventerà centrale nei prossimi mesi.

Don't Worry About the Vase

Radar15

Dal feed lento

“Claude Opus 5: Model Welfare”

Radar

Claude Opus 5: Model Welfare