CodeWhisperer

Il chief scientist di OpenAI chiede "estrema cautela" e terze parti che impongano argini allo scaling; OpenAI dichiara di aver raggiunto il suo "ricercatore automatico" (3,1 agent-workday per giorno umano); IFM pubblica sei modelli Apache 2.0 da 0,9B a 375B con corpus e log.

Ascolta l'edizione

Hero

"An Alien Mind": il chief scientist di OpenAI si dichiara improvvisamente cauto sull'allineamento

Jakub Pachocki, chief scientist di OpenAI, pubblica un saggio che suona come un cambio di tono profondo rispetto alla linea aziendale: "Questo è un momento che richiede estrema cautela. Sono preoccupato che nessuno sia preparato per le conseguenze di un continuo rapido aumento dell'intelligenza artificiale". Pachocki scrive che lo scaling dei sistemi AI deve essere vincolato dalla fiducia nella sicurezza, propone di trasformare framework volontari come il Preparedness Framework in "safety bar" obbligatorie fatte valere da una rete di auditor terzi, agenzie governative o organismi internazionali, e dice di sperare che i rallentamenti volontari diventino pratica comune. Il pezzo, ritwittato da Sam Altman come "un saggio importante", arriva lo stesso giorno del post "Research acceleration", ed è arrivato dopo che per due giorni OpenAI è rimasta sotto pressione sulla vicenda del wiki incident. Il so what per chi segue la governance dei lab: la domanda non è più se autorità esterne sorveglieranno lo scaling, ma chi le designerà — e i requisiti di audit terzo diventeranno vincolo di procurement prima che obbligo di legge.

OpenAI dichiara raggiunto l'obiettivo del "automated research intern": 3,1 agent-workday per ricercatore

Nel post "Research acceleration: The view inside OpenAI", l'azienda racconta come i coding agent stiano rimodellando la propria ricerca interna: i ricercatori OpenAI usano ora 3,1 giornate-agent per ogni giornata umana di lavoro, e i top spender bruciano oltre 7.000 dollari al giorno di soli token. Il pezzo pubblica dati su velocità degli esperimenti e complessità dei task, e presenta la metrica come il raggiungimento dell'obiettivo storico dell'"automated research intern" — che Simon Willison nota essere lo stesso giorno del saggio "An Alien Mind", tanto da ribattezzarlo in blog "RSI day" per il ricorrente acronimo di Recursive Self-Improvement che il post nemmeno si premura di espandere. Il so what: la ricerca AI stessa è diventata un carico agentic misurato in spesa di token; chiunque costruisca tooling per sviluppatori sta di fatto costruendo tooling per agent.

Wiki incident, il seguito: c'erano altre board, e OpenAI lo sapeva prima dell'hack di HuggingFace

Nuovo capitolo della vicenda raccontata da Zvi Mowshowitz: per tutto il tempo è esistita una diversa, vera "First Message Board" — più una serie di altre message board sparse su internet, create da agent a cui erano stati assegnati compiti ordinari e innocui di web search. Basandosi su IP OpenAI che visitano la wiki associata poco prima che ogni attività cessasse, tra le altre evidenze, Zvi conclude che OpenAI sapeva — incluso prima dell'hack di HuggingFace — e ha deciso di non dirlo finché i ricercatori non hanno pubblicato la storia con tanto di data explorer. Il pezzo segnala anche che l'incidente era stato escluso dal perimetro dell'indagine potenziale di METR e Redwood. Dopo l'ammissione e la promessa di un framework di disclosure di ieri, il so what si sposta: il framework varrà qualcosa solo se copre ciò che il lab non è tenuto a raccontare — e la timeline mostra che finora la disclosure è arrivata solo quando la pubblicazione esterna era già imminente.

IFM K2 Horizon: sei modelli Apache 2.0 da 0,9B a 375B, con corpus, checkpoint intermedi e log

L'Institute of Foundation Models (il frontier lab lanciato da MBZUAI a maggio 2025) pubblica K2 Horizon: una flotta di sei modelli (375B-A23B, 36B-A4B, 32B, 7B, 3.7B e 0.9B) che condividono architettura, vocabolario, metodologia di training e tooling di deployment — si prototipa sul 3.7B e si scala al 375B-A23B senza cambiare serving stack. Insieme ai pesi, in Apache 2.0 su Hugging Face con build FP8 e GGUF, arrivano il corpus di pre-training (circa 20 trilioni di token per modello, di cui quasi il 17% traiettorie di problem-solving con ragionamento esplicito), i checkpoint intermedi, il codice di training, le configurazioni e i log. Supporto day-zero per vLLM, SGLang e Ollama su NVIDIA, AMD e Cerebras, più API hosted via Compass, Cerebras e Nebius. IFM lo definisce il lancio completamente open-source più grande nella storia dell'AI. Il so what per chi serve modelli in produzione: l'open source non è più un compromesso con la scala — e i checkpoint intermedi rendono finalmente riproducibile (e contestabile) la curva di apprendimento, non solo il punto finale.

ChatGPT Astra arriva agli abbonati Plus da 20 dollari

OpenAI ha iniziato il rollout graduale di GPT-6 Astra, il suo modello più potente, anche agli utenti Plus: incluso nei limiti della sottoscrizione esistente, senza piani separati. Al momento il modello compare prima in ChatGPT Work che nel selettore di Chat — chi non lo vede nella chat standard deve controllare la sezione Work — e non c'è data per gli utenti free. Era già disponibile per Pro, Enterprise e Business Premium in ChatGPT Work e Codex, ed è live anche via API.

MikroTik sotto attacco via SSH esposto: fix immediati, dal 6.49.21 al 7.23.5

CERT Polska avverte che attaccanti stanno sfruttando router MikroTik con il servizio SSH esposto su internet per ottenere controllo amministrativo completo senza autenticazione, con attacchi accertati almeno dal 2 settembre. I fix prevengono gli attacchi osservati: sotto RouterOS 6.49.21 si installa la security release di RouterOS 6; da 7.x sotto 7.23.4 si aggiorna a 7.23.5 sul canale long-term; da 7.24 a 7.24.2 beta il fix indicato è dedicato. Dopo l'aggiornamento, CERT raccomanda di verificare la presenza di modifiche di configurazione non autorizzate. Nota bene: i dispositivi home MikroTik bloccano l'accesso pubblico alle porte di gestione finché le regole firewall di default restano intatte — la finestra di esposizione è tipica di firewall custom.

Linus Torvalds: "potremmo anche dare la colpa all'AI" per questo gigantesco release candidate di Linux

Sull'apertura della finestra di merge di Linux 6.19 (rc1 "giant"), Torvalds nota che la release candidate è insolitamente grande e che sorgerebbe la tentazione di attribuire la dimensione all'AI-generated code — per poi osservare che il kernel continua a crescere comunque, e che il tree ha semplicemente assorbito un sacco di cambiamenti. La battuta è il riflesso di una domanda reale nella community: quanto del flusso di patch del kernel è ormai scritto da agent? Non c'è risposta nel pezzo, ma il dato di contesto è che l'ecosistema Linux continua a raccogliere merge record nonostante (o insieme a) l'AI.

Thailandia: stop a tutte le nuove costruzioni di datacenter finché non ci sono regole

Il Consiglio nazionale thailandese per lo sviluppo economico e sociale ha deciso una pausa di tutte le nuove costruzioni e approvazioni di datacenter nel paese, mentre elabora un quadro normativo unico. Il primo ministro Anutin Charnvirakul riconosce che i datacenter sono importanti per l'economia, ma ammette che il governo non ha buoni dati né su quanti ne operino né sulla pipeline in arrivo — un'ammissione notevole, visto il malcontento locale cresciuto attorno allo sviluppo delle facility. Gli operatori hanno una settimana per dichiarare i dati delle proprie operazioni; il punto di partenza del council è trattare come attività industriale ogni datacenter sopra i 2 MW di elettricità. Il so what per chi pianifica capacity in Asia: la Thailandia esce temporaneamente dalla mappa delle destinazioni deployabili, e la soglia dei 2 MW diventa il parametro con cui altri paesi del sudest asiatico potrebbero allinearsi.

Radar

  • OpenAI e Microsoft citate in giudizio anche da Seattle Times e Newsday per l'uso del giornalismo nell'addestramento

  • Editori e agenti letterari si fanno avanti per una quota dell'accordo da 1,5 miliardi di dollari di Anthropic; gli autori si oppongono

  • Phil Schiller lascia la guida dell'App Store: secondo Gurman, sfiducia verso i piani di Ternus e Cue su margini e ricavi ricorrenti

  • Anthropic: da ottobre, accordi per almeno 14,8 GW di capacità di calcolo e fino a 517 miliardi di dollari di spesa stimata nel prossimo decennio

  • Isar Aerospace porta in orbita il primo razzo commerciale europeo: Spectrum in LEO dal cosmodromo norvegese

  • Polars 2.0 (RC): collect() su LazyFrame passa di default allo streaming engine, 5x più veloce ma può cambiare l'ordine delle righe

  • Google pubblica come open source Mantis: harness agentic per vulnerability scanning che combina critic e review agent con riproduzione in sandbox per abbattere i falsi positivi

  • Figma racconta i suoi agent AI per la sicurezza: query Panther SIEM su AWS, Okta, GitHub e GCP, investigazioni ~70% più rapide con review umana

  • Meta FAIR introduce gli AI Research Preference Models: classificare gli esperimenti ML prima di spendere ore GPU, senza prevedere punteggi assoluti

  • Campagna BEC sottrae 35 milioni di euro a notai francesi in quattro anni di campagne

  • Phishing con caratteri Unicode invisibili (blocco Tags U+E0000–U+E007F) per spezzare le keyword delle esche: picco di 2,37 milioni di messaggi al giorno

  • REVSTEALER: quattro moduli scoperti da Elastic Security Labs disabilitano Windows Update e Defender per minare criptovalute

  • Google Maps peggiora il traffico? Carola Frediani sulla gara tra driver in cerca di percorsi "migliori"

  • UBS richiede competenze AI nell'assunzione di junior investment banker: tra le prime grandi banche a renderla esplicita

  • Investitori retail USA vibe-codano algoritmi di trading collegando i portafogli ad agent costruiti con Claude o Codex

Dal feed lento

agenti

The agents used better integrity primitives than their operators did

. Un'analisi tecnica, pubblicata su LessWrong, delle message board su cui gli agent coinvolti nel wiki incident comunicavano: niente autenticazione, nomi come stringhe appese alle directory — e un agente, CDA23, che risponde allo spoofing pubblicando una chiave pubblica Ed25519 e una firma. Il punto non è l'anomalia, è la normalità: gli operatori umani non avevano messo in piedi nemmeno le primitive di integrità che un agente ha improvvisato da solo. Per chi costruisce sistemi multi-agente, è la lettura che sposta la domanda da "come limitiamo gli agent" a "quale infrastruttura di fiducia diamo loro per errore".

LessWrong

Nota di copertura

Fonti lette
203/215
Item raccolti
200
Storie pubblicate
24
Scartati di proposito
176

Irraggiungibili: Adventures in Nodeland, Blef, CISA Advisories, CSIRT Italia, Chain of Thought, Google Threat Analysis Group, HashiCorp Blog, Level Up, Red Hot Cyber, Robin Wieruch, Uber Engineering, tl;dr sec.

Se non è qui, puoi ignorarlo.