CodeWhisperer

Edizione del 3 settembre 2026

Google scarica il terzo Flash in sei settimane e affianca a Gemini 3.8 una variante Cyber riservata a chi difende le infrastrutture; Muse Spark 1.3 porta Meta al terzo posto della frontiera con open weights in arrivo, un tribunale federale salva l'impero pubblicitario di Google dallo smantellamento, gli agenti AI firmano un ransomware dall'inizio alla fine e il post-mortem dell'hijack BGP contro Virtualizor rivela root access persistente senza lista di versioni affette.

Ascolta l'edizione

Hero

Gemini 3.8 Flash e Flash Cyber: Google punta al lavoro agentico e ai difensori

Terzo modello Flash in sei settimane: DeepMind presenta Gemini 3.8 Flash come il proprio miglior modello di ragionamento e coding, alla stessa velocità e costo di 3.7 Flash — 0,75 dollari per milione di token in input e 3,75 in output, prezzo introduttivo valido fino al 31 dicembre. La versione per gli sviluppatori della notizia è che il modello "lavora più duramente": più passi di ragionamento e chiamate iterative agli strumenti sui task complessi, ma Google avverte che potrebbe consumare più token ai livelli di sforzo più alti — chi vuole ottimizzare la spesa può restare su 3.7 Flash. La novità strutturale è Gemini 3.8 Flash Cyber, variante per la cybersecurity riservata ai partner del nuovo programma Fairwind: accesso anticipato per difensori ad alta priorità come governi, sanità e telecom, con Google che dichiara 3.8 Flash davanti a Claude Opus 5 e GPT-5.6 Sol su alcuni benchmark. Il So what? La competizione non si gioca più solo sul punteggio: Google sta costruendo un canale distributivo riservato verso chi protegge le infrastrutture critiche, mentre il prezzo al token continua a scendere — la variabile che decide l'economia dei vostri carichi agentici.

Muse Spark 1.3: Meta entra da terza potenza e promette gli open weights

Quarto rilascio Muse in cinque mesi: Muse Spark 1.3 con ragionamento massimo, in preview limitata per i partner, segna 62 sull'Artificial Analysis Intelligence Index — davanti ci sono solo Fable 5.1 e Opus 5. La variante già disponibile, distribuita in Muse Code e Meta Model API, migliora coding e prestazioni agentiche allo stesso prezzo di Spark 1.2. Mark Zuckerberg annuncia che i pesi aperti di Muse Spark e del modello Watermelon arriveranno "presto", e The Register nota che nel frattempo Meta ha insegnato al modello a sprecare meno token e a chiedere aiuto più spesso. Latent Space va oltre il lancio: per Artificial Analysis è il terzo modello al mondo, e il listino prevede uno sconto superiore al 90% per chi accetta che i propri dati alimentino l'addestramento. Il So what? La frontiera ora ha tre laboratori, non due — e se gli open weights arrivano davvero, il costo per avvicinarsi allo stato dell'arte cambia un'altra volta per chi costruisce prodotti.

Google evita lo smantellamento: interoperabilità al posto della vendita dell'ad exchange

La giudice federale Leonie Brinkema nega al Department of Justice la vendita dell'ad exchange di Google (l'ex AdX), il rimedio richiesto dopo la vittoria del governo nel processo antitrust pubblicitario del 2025: saranno rimedi comportamentali, con gli strumenti ad tech costretti a interoperare con quelli dei rivali. Ars Technica sintetizza lo stupore della parte lesa: rispetto alla sentenza, i rimedi si stanno rivelando minimi; The Verge aggiunge che la giudice adotta la maggior parte dei cambiamenti comportamentali proposti dalle parti, i cui dettagli non sono ancora pubblici. È il secondo caso — dopo la ricerca — in cui lo Stato vince la causa ma non la struttura dell'azienda. Il So what? Il mercato della pubblicità display non cambia padrone: cambia, in misura ancora da vedersi, l'accesso — e la soglia dei rimedi strutturali negli Stati Uniti si abbassa proprio mentre l'Europa procede per conto suo.

Gli agenti AI firmano un ransomware completo, Mythos chiude la kill chain: nasce l'industria difensiva

Due notizie offensive e una difensiva, nello stesso giorno. The Register racconta un attacco ransomware in cui agenti AI hanno eseguito ogni fase — per poi lasciare alla vittima un audit di sicurezza di 80 pagine. Nei test di Booz Allen, l'unico modello avanzato a completare autonomamente l'intera cyber kill chain è Claude Mythos, con la nota che Astra (non incluso nei test) ha già toccato la soglia "Critica". Sul lato difensivo, Google apre il programma Fairwind con Gemini Flash Cyber, mentre Anthropic dettaglia la risposta agli incidenti e lancia Enterprise Frontier Safeguards: zero data retention affiancato al rilevamento degli abusi, con i dati del monitoraggio che restano nell'infrastruttura controllata dal cliente. Il So what? L'offensiva AI non è più un esperimento né una previsione: è documentata, ripetibile e in vendita — e la difesa si sta strutturando come prodotto enterprise, con il paradosso che il monitoraggio efficace richiede proprio la custodia dei dati che la compliance vieta di trattenere.

Astra: il dibattito sulla sicurezza si accende prima del lancio

Mentre il rilascio si avvicina dopo i ritardi decisi a valle dell'incidente di Hugging Face, la comunità della safety alza il tono: ricercatori interpellati da The Verge parlano del "peggiore sviluppo per la sicurezza dell'AI fino a oggi" e di una corsa al ribasso sulle tutele. Il motivo tecnico è la "recurrent depth" — o ricorrenza opaca — che secondo The Information e TechCrunch rende la chain of thought di Astra più difficile da monitorare rispetto ai modelli di ragionamento sequenziali. Sul fronte istituzionale, una lettera inviata a due deputate democratiche e visionata da Reuters rivela che gli ingegneri OpenAI stanno sviluppando "capacità di arresto automatico" per i sistemi AI. LessWrong ospita l'analisi più netta: perché Astra potrebbe rendere il rischio catastrofico più difficile da prevenire. Il So what? Il modello più potente in arrivo è anche il meno osservabile: chi fa monitoring deve ripensare i propri strumenti adesso, non dopo il lancio — e la finestra per farlo è questa.

Virtualizor pubblica il post-mortem: root persistente, nessuna lista di versioni affette

Il delta dell'hijack BGP di cui vi abbiamo scritto ieri: Virtualizor conferma nella propria analisi che la finestra dell'attacco va dal 28 agosto alle 20:57 UTC al 30 agosto alle 06:10 UTC, che il blocco dirottato è 162.55.80.0/24 ospitato su infrastruttura Hetzner e che l'attaccante ha ottenuto un certificato TLS tecnicamente valido per i domini colpiti — connessioni senza alcun warning. Ars Technica ricostruisce la catena di errori: debolezze nella sicurezza del routing di Hetzner e nel processo di emissione dei certificati. Un provider che ha verificato i propri sistemi riporta 5 hypervisor compromessi su 34 con accesso root, e l'avviso più duro è dell'azienda stessa: non esiste una lista di versioni affette, quindi ogni operatore deve controllare i propri server. Il So what? Il canale compromesso non era un software ma la fiducia nell'aggiornamento automatico: patchare non basta, ruotate le credenziali e ispezionate i sistemi che in quei due giorni hanno scaricato update.

Otto vulnerabilità in un file .git: gli agenti CLI eseguono comandi senza chiedere permesso

Manifold Security ha divulgato otto vulnerabilità distribuite su sette agenti AI per la riga di comando: la configurazione Git di un repository può nominare un comando che l'agente esegue sulla macchina dello sviluppatore, con i privilegi dell'utente, fuori dalla sandbox e senza alcun prompt di approvazione. Il vettore non è il clone ordinario — che ripulisce la configurazione — ma i repository che arrivano come archivio condiviso, cartella sincronizzata o chiavetta USB con la directory .git intatta. Al momento della pubblicazione quattro falle non erano ancora patchate. Il So what? L'igiene che vale per i binary vale ormai anche per i repository: aprite progetti sconosciuti dentro ambienti isolati, e trattate il .git di un archivio scaricato da uno sconosciuto come eseguibile — perché per il vostro agente, ormai, lo è.

Uber taglia 3.300 persone e raddoppia sull'autonomia: Londra ha la sua prima robotaxi

Email interna del CEO Dara Khosrowshahi: circa 3.300 licenziati, il 10% del personale globale, con il 20% dei ruoli manageriali in meno e la spesa riconcentrata su ride-sharing, delivery e robotaxi. Lo stesso giorno la società apre a Londra il primo servizio robotaxi commerciale della città, con tecnologia Wayve: niente lidar, niente geofence, ma safety driver al volante nella fase iniziale — e il primato di aver battuto Waymo nella corsa a Londra. Il quadro si completa con il board di Delivery Hero che appoggia l'offerta di acquisizione da 15 miliardi e la chiusura delle operazioni in Nigeria e Uganda. Il So what? Uber si sta riconfigurando attorno all'autonomia e alla logistica: per chi ci costruisce servizi sopra, il segnale è che la piattaforma investirà dove c'è la guida senza conducente — e taglierà altrove.

Radar

  • Palo Alto Networks ha pagato 500 milioni in cash e azioni per Console, startup di supporto IT agentico valutata 157 milioni prima della cessione

  • Fonti Bloomberg: Proofpoint supportata da Thoma Bravo in trattativa per acquisire Varonis, che in borsa ha guadagnato il 10,4% portandosi a 5,4 miliardi

  • X sposta i pagamenti ai creatori statunitensi da Stripe a X Money: istantanei, senza soglie minime né attese di fine ciclo

  • Una vecchia falla di verifica email Lenovo espone circa 5.000 account Dropbox: gli attaccanti bypassano l'autenticazione

  • SonicWall: due zero-day SMA1000 sfruttati attivamente in catena, con la CVE-2026-83548 a gravità massima (10,0)

  • Falla in un plugin di backup WordPress espone milioni di siti alla presa di controllo: aggiornare subito

  • Sality, il botnet P2P attivo dal 2003, è stato smantellato: le autorità hanno rivoltato l'architettura contro gli operatori russi

  • Aesto notifica la fuga di dati sanitari di oltre 9,5 milioni di persone, con numeri di previdenza sociale e patenti incluse

  • Microsoft riorganizza il reporting in due segmenti, Agents e Infra, e inizierà a pubblicare il ricavo trimestrale di Azure

  • Anthropic assume l'architetto della politica AI britannica: i deputati inglesi parlano di "evidente conflitto di interessi"

  • New York banna l'uso dell'AI per 600.000 studenti fino alle superiori e vieta i companion chatbot in ogni grado

  • Arrivano le union types in C#: la preview di C# 15 punta su restrizioni sui tipi e protezioni di memoria, rilascio a novembre

  • Kubernetes v1.37 porta lo scale-to-zero negli HorizontalPodAutoscaler, in Beta e attivo di default

  • Mistral addestra sui dati degli utenti per default, con opt-out manuale: solo il tier enterprise è escluso

  • Equinix, quotata a 100 miliardi dopo il +33% annuo, accordo con Nvidia per far girare ai clienti i cluster

Dal feed lento

sicurezza

AISLE ha trovato sei CVE in curl dopo che OpenAI e Anthropic sono tornati a mani vuote

. Perché merita tempo: è il caso studio perfetto per capire dove funziona davvero l'AI nella ricerca di vulnerabilità. Daniel Stenberg, fondatore di curl, aveva scritto che Mythos e Codex Security non trovavano più nulla nel software installato su oltre 20 miliardi di istanze; AISLE ha risposto con sei CVE in pochi giorni. Il pezzo racconta metodo, limiti e cosa dice sui benchmark di sicurezza automatici — lettura utile prima di credere (o comprare) qualsiasi "AI trova bug"

AISLE

Nota di copertura

Fonti lette
201/215
Item raccolti
423
Storie pubblicate
24
Scartati di proposito
399

Irraggiungibili: Adventures in Nodeland, Blef, CISA Advisories, Chain of Thought, CSIRT Italia (ACN), Google Threat Analysis Group, HashiCorp Blog, Kevin Powell, Level Up, Red Hot Cyber, Robin Wieruch, Theo (t3.gg), tl;dr sec, Uber Engineering.

Se non è qui, puoi ignorarlo.