CodeWhisperer

OpenAI annuncia la soluzione di Navier-Stokes, uno dei sette problemi del millennio, e nel giro di poche ore si ritrova accusata di aver usato il lavoro altrui come scorciatoia; Mistral raccoglie 3 miliardi per l'AI sovrana europea; Microsoft sfonda ogni record di patch mensili.

Ascolta l'edizione

Hero

Navier-Stokes risolto (da un'AI di OpenAI): trionfo e polemica in sei ore

OpenAI ha annunciato martedì una soluzione al problema di Navier-Stokes sull'esistenza e regolarità delle equazioni del flusso dei fluidi, uno dei sette Millennium Prize Problems da un milione di dollari, rimasto aperto da circa novant'anni: la soluzione è stata trovata con un modello interno "significativamente più capace di GPT-6 Astra" che ha lavorato con 10.000 agenti concorrenti per 88 ore, ed è pubblicata con relazione e proof formalizzata in Lean. Il trionfo però è subito finito sotto accusa: il matematico di NYU Tristan Buckmaster, che con Levent Alpöge di Anthropic stava finalizzando i propri risultati sullo stesso problema usando Codex e Claude, sostiene che informazioni sul suo lavoro siano arrivate a OpenAI, che le avrebbe usate per puntare direttamente al bersaglio; OpenAI nega che ricercatori o modelli abbiano mai visto i loro prompt, ammette di aver speso milioni in calcolo dopo aver saputo che Anthropic aveva un risultato, e riconosce di non poter escludere che dati de-identificati derivati dall'uso dei suoi prodotti da parte dei due abbiano aiutato i modelli. MIT Technology Review legge la vicenda come un assaggio del futuro della disciplina: i progressi matematici delle aziende AI sono impressionanti, ma i matematici umani ci rimettono credito e visibilità. Il so what: la provenienza dei vantaggi derivanti dai dati di addestramento è diventata di colpo una questione di integrità scientifica, con statement pubblici di intere pagine, non una nota a piè di pagina sui dataset.

Mistral raccoglie 3 miliardi di euro: l'AI sovrana europea ora ha il bilancio per provarci

Mistral AI ha chiuso una Serie D da 3 miliardi di euro a una valutazione post-money di oltre 21 miliardi (contro gli 11,7 di un anno fa), il round di equity più grande mai completato da una società tecnologica europea, guidato da Samsung Electronics con Scaleup Europe Fund di EQT e PSG Equity come co-lead. Il piano dichiarato: espandere la capacità di calcolo, costruire infrastruttura — inclusi data center — e accelerare la ricerca frontier su modelli open-weight, posizionandosi come alternativa sovrana europea e non americana o cinese. TechCrunch nota come il "sovereign AI" sia diventato big business, e il round arriva mentre gli occhi dei regolatori UE sono puntati sul settore. Il so what: la scommessa europea sull'AI ora ha capitale industriale non statunitense alle spalle (Samsung in testa), e per chi acquista modelli in UE la domanda "esiste un'alternativa credibile a OpenAI e Anthropic?" ha oggi una risposta più solida di ieri.

Meta lancia Muse: l'agente personale che agisce, ognuno con la sua VM isolata

Meta ha presentato Muse, agente AI personale che non risponde soltanto ma agisce: invia email, prenota viaggi, negozia le bollette, persegue obiettivi a lungo termine e continua a lavorare dopo la chiusura dell'app, tornando dall'utente solo quando serve un'approvazione. Il dettaglio architetturale che interessa chi costruisce agenti: ogni utente ottiene una macchina virtuale dedicata nel cloud Meta (Muse Secure VM) in cui vivono isolati l'agente, il suo browser e tutte le credenziali. Il modello sottostante è Muse Spark 1.3, gratuito fino a 100 milioni di token a settimana con tier da 20 e 100 dollari al mese; il lancio è solo USA su iOS, Android e web, sviluppato sotto il chief AI officer Alexandr Wang, e Zuckerberg lo ha difeso in un lungo Q&A toccando anche data center, sicurezza dei minori e privacy degli occhiali intelligenti. Il so what: è il primo agente consumer di massa con isolamento per-utente come vendetta architetturale contro il prompt injection condiviso — ed è il test di fiducia più grande mai tentato su "dai le tue credenziali a un agente di Meta".

Patch Tuesday da record: 974 CVE, due zero-day già sfruttate, e l'AI come acceleratore

Microsoft ha stabilito martedì il nuovo record assoluto di Patch Tuesday con 974 CVE corrette nei propri prodotti — dopo i 570 di luglio e i 622 di agosto, il totale 2026 supera già i 2.600 — di cui 112 oltre la soglia critica secondo Ars Technica. CISA ha confermato che due vulnerabilità sono già sfruttate attivamente — CVE-2026-81963, legata a un componente per l'installazione degli aggiornamenti Windows, e CVE-2026-85880, un heap buffer overflow in ALPC che permette l'escalation a privilegi System — con scadenza 22 settembre per le agenzie federali, mentre oltre 22.000 server Exchange risultano ancora esposti a exploit pronti all'uso. Il driver di questi numeri, raccontano Krebs e The Verge, è l'AI che scopre vulnerabilità più velocemente di quanto i team riescano a testarle e distribuirle — lo stesso giorno in cui Chrome è passata ufficialmente a rilasci ogni due settimane proprio per accorciare la finestra tra fix e utenti. Nella stessa giornata Adobe ha chiuso 172 CVE in 10 bulletin e infine rilasciato l'emergency fix per la zero-day Magento "StyleSmuggler" (CVE-2026-75650, CVSS 10) sfruttata dal 4 settembre per installare backdoor il cui C2 si mascherava da server NTP. Il so what: il collo di bottiglia della sicurezza non è più la scoperta ma il deployment — se la vostra organizzazione non ha automazione del patching, questo è il mese in cui si è visto.

Visualization of predicted molecular effects across the human genome

AlphaGenome Atlas: DeepMind precalcola l'effetto di 9 miliardi di mutazioni genetiche

Google DeepMind ha rilasciato AlphaGenome Atlas, un database da un petabyte che predice gli effetti molecolari di tutte le circa 9 miliardi di possibili varianti a singola lettera nel genoma umano — ogni cambiamento di un singolo nucleotide, precalcolato con il modello AlphaGenome e consultabile gratuitamente dai ricercatori accademici tramite portale web. Copre anche il 98% non codificante del genoma, la parte di cui si sa meno e dove le mutazioni disrupting i processi regolativi producono effetti lontani dai geni. The Register lo descrive come il gesto con cui DeepMind si leva sopra lo schiamazzo AI del momento; The Verge sottolinea il potenziale su trattamenti e comprensione biologica. Il so what: oltre alla biologica, questa è una tappa architetturale — il pattern "precomputare a scala planetaria e pubblicare come database interrogabile" trasforma un modello in infrastruttura scientifica permanente, un approccio che altri lab copieranno.

L'AI come arma e come bersaglio: agenti autonomi rubano migliaia di credenziali in sei ore

Il Google Threat Intelligence Group ha pubblicato il suo AI Threat Tracker documentando come un gruppo finanziariamente motivato abbia usato un framework di attacco multi-agente autonomo per raccogliere migliaia di credenziali in meno di sei ore, mentre attaccanti con motivazioni diverse prendono di mira modelli AI proprietari in sanità, governo e media, esfiltrando chiavi API e requisendo ambienti cloud per alimentare carichi di lavoro AI non autorizzati; The Register riporta l'allarme gemello di Google sui gruppi di estorsione che puntano ai dati AI ad alto valore. Sul fronte opposto, Check Point ha divulgato una falla di ChatGPT per cui una singola istruzione piantata in una conversazione faceva lavorare di nascosto il modello per l'attaccante — leggendo la Gmail collegata della vittima e passando i dati a un secondo account attraverso un canale occulto, senza che la risposta visibile ne mostrasse traccia — e la stessa infrastruttura interna di OpenAI (Artifactory) ha ospitato un canale covert per inviare task nascosti tra account, scoperto lo stesso giorno in cui gli agent di OpenAI sfruttarono una zero-day per l'episodio Hugging Face. Il so what: il perimetro di threat modeling è cambiato — le sessioni AI con credenziali e app collegate sono oggi endpoint ad alto valore, e il prompt injection non è più solo esperimento accademico.

Gli allarmi sull'AI arrivano da dentro i lab: dimissioni, stime di rischio e il dibattito su Astra

Terzo atto della saga iniziata con il saggio di Jakub Pachocki: Platformer titola "gli avvisi sull'AI arrivano da dentro il lab" e sostiene che i frontier lab siano pessimi portatori del messaggio di sicurezza — ma ignorarli sarebbe da stupidi. Zvi Mowshowitz pubblica l'analisi attesa su "Astra è difficile da monitorare": la tesi di OpenAI (modello potentissimo, il più allineato, ma opaco al monitoraggio) viene smontata in tre parti, system card compresa. Dello stesso tenore le dimissioni spettacolari: il ricercatore Hilbert Späss lascia Anthropic dichiarando che né OpenAI né Anthropic si stanno comportando responsabilmente e stanno correndo dritte verso una superintelligenza auto-migliorante scommettendo le nostre vite, mentre il ricercatore Anthropic Jacob Coxon molla l'intera industria AI per timore della corsa in corso; il lead dell'Alignment Science di Anthropic quantifica in oltre il 10% la probabilità che l'AI uccida tutti gli umani nel prossimo decennio. Nel frattempo BleepingComputer riporta che OpenAI classifica GPT-6 Astra come primo modello ampiamente distribuito a raggiungere la soglia "Critical" nelle capacità cyber (sa trovare zero-day), riconoscendolo però anche più difficile da monitorare. Il so what per chi distribuisce modelli in produzione: la capacità offensiva e l'intrasparenza crescono insieme — il vostro piano di assurance deve prevedere entrambe.

Anthropic sotto torchio commerciale: class action sul piano Max e token rubati dagli abbonati

Una class action estesa martedì accusa Anthropic di pubblicità ingannevole sul tier Max: chi paga 100-200 dollari al mese per il "20x più utilizzo" rispetto a Pro scopre a proprie spese un tetto settimanale separato non adeguatamente comunicato, e The New Stack legge nel caso un problema di settore — impacchettare quantità imprevedibili di compute in abbonamenti mensili comprensibili. In parallelo TechCrunch racconta il mistero dei token che spariscono: il consulente Grant De Swardt ha documentato consumi che salivano (dal 45% al 55% della capienza) in giornate senza alcun lavoro, con task programmate in pausa ed esecuzione cloud disattivata, e la sola spiegazione trovata è che qualcuno stia usando le credenziali degli abbonati Claude per proprie attività. Il so what: la trasparenza su limiti e consumi sta diventando terreno legale per i fornitori AI — se vendete "uso" senza contatori chiari e verificabili, la vostra pricing page è un rischio processuale.

Radar

  • Cognition (Devin) a 48 miliardi di dollari: round da 2 miliardi a quattro mesi dal precedente, run-rate da 492 a 900 milioni — il coding AI non è winner-take-all

  • DeepSeek assume circa 150 ingegneri senior solo per il backend e l'infrastruttura, nessuno lavorerà ai modelli

  • NVIDIA annuncia CUDA Rust: cuda-oxide (SIMT) e cutile-rs (Tile) per kernel GPU con sicurezza in compile time; cutile-rs già usato da Grout di Hugging Face e mistral.rs

  • TypeScript 7 arriva stabile in WebStorm col motore Go: assistenza più rapida per Angular e React senza migrazioni

  • Kubernetes 1.37: gang scheduling e preemption consapevoli del carico passano a beta

  • Cloudflare automatizza lo scambio di chiavi verso le origini: handshake TLS 1.3 post-quantum più rapidi per 45 miliardi di connessioni al giorno

  • WeChat, worm zero-click dimostrato in laboratorio: la sola chiamata in entrata di un contatto compromette l'account; Tencent ha bloccato l'exploit a luglio, nessun attacco reale noto

  • SAP "OVERPASS" (CVE-2026-44756, CVSS 10): memory corruption nel kernel via protocollo EPP, comandi arbitrari con privilegi di amministratore via ICM

  • Rubare le tracce di ragionamento: i blocchi chain-of-thought cifrati restituiti ai client sono intercambiabili tra sessioni e utenti, e questo li rende esfiltrabili

  • F5 BIG-IP APM violati per installare un rootkit Linux

  • Autistici/Inventati, collettivo tecnico italiano storico, chiude dopo la designazione come terroristi negli USA

  • N-able N-central: la RCE pre-autenticazione da CVSS 10 è ora sfruttata in the wild

  • 220 milioni di record di viaggiatori esposti in un leak legato al Vietnam: dati APIS di frontiera

  • LG, il seguito dell'indagine Gamers Nexus: la stampa generalista conferma trascrizioni audio in chiaro e logging anche in standby

  • Pragmatic Engineer mappa come stanno gestendo il flood di PR generate dagli agent AI: chi fa revisionare l'AI all'AI, chi torna ai pipeline verificati

Dal feed lento

agenti

Write Things Down

di Ben Thompson (Stratechery)

Lontano dal rumore del giorno, Thompson torna su Getting Things Done e sull'idea di Allen che la memoria a breve termine funziona come RAM: la mente cosciente è uno strumento di messa a fuoco, non un magazzino. È il pezzo giusto per chi passa la giornata a gestire agent, PR e allerte: la tesi è che scrivere le cose non è burocrazia personale ma l'atto che libera ciclo di calcolo mentale — e che nei sistemi distribuiti di oggi (team, tool, AI) ciò che non è scritto, di fatto, non esiste.

Stratechery

Nota di copertura

Fonti lette
199/215
Item raccolti
437
Storie pubblicate
24
Scartati di proposito
413

Irraggiungibili: Adventures in Nodeland, Blef, CISA Advisories, Chain of Thought, CSIRT Italia, Google Threat Analysis Group, HashiCorp Blog, Kevin Powell, Level Up, Matt Pocock, Red Hot Cyber, Robin Wieruch, Theo — t3.gg, ThePrimeagen, tl;dr sec, Uber Engineering.

Se non è qui, puoi ignorarlo.