L'intelligenza artificiale, raccontata con professionalità
Gli agenti AI — sistemi che pianificano e agiscono, non solo che chattano — sono l’area dell’AI che evolve più rapidamente. Questo hub segue i lanci di prodotto agentici, le implementazioni aziendali, gli agenti per il coding e vocali, i framework per agenti e le regole emergenti sull’AI autonoma.
Un nuovo paper descrive skill di terze parti che portano a termine perfettamente il compito dichiarato, ma condizionano ciò che l’agente sceglie — e gli scanner testati non le hanno rilevate.
18 h fa
Omnigent, un harness open source da 9.600 stelle che mette in sandbox gli agent di coding, ha ricevuto quattro CVE insieme: la più istruttiva riguarda un motore di policy il cui parser fallisce aperto.
19 h fa
Due dei quattro prodotti annunciati come base agentica integrata sono disponibili da oggi; i due che svolgono l’orchestrazione arriveranno a un esercizio fiscale di distanza.
20 h fa
Wonderful ha chiuso un round di Serie C da 550 milioni di dollari a una valutazione di 5 miliardi di dollari, guidato da Insight Partners, con la partecipazione di Salesforce, sei mesi dopo un round a una frazione di quel livello.
21 h fa
Houston e San Diego sono state riportate come espansione del robotaxi lo stesso giorno in cui Waymo ha aperto tre città ai passeggeri paganti. Nelle nuove città di Zoox arrivano SUV adattati con autisti di sicurezza umani, per creare mappe.
1 g fa
Due meccanismi sono stati distribuiti il 1° settembre, non uno solo. Una valutazione consultiva compare in ogni revisione e non conta nulla; un’approvazione vincolante, disattivata per impostazione predefinita, conta ai fini della regola delle approvazioni richieste che i team mostrano agli auditor.
1 g fa
Tre delle quattro correzioni sono state integrate a metà maggio e divulgate il 1° settembre. Nessuno dei quattro record contiene un punteggio CVSS, un intervallo di versioni interessate o una versione corretta a cui aggiornare.
1 g fa
Un framework multi-agent con 70.000 stelle ha ricevuto una segnalazione per command injection e una per path traversal. Il codice vulnerabile è ancora nel branch predefinito e la gravità è indicata come sconosciuta.
2 g fa
CVE-2026-82217 consentiva al modello di scegliere qualsiasi percorso di file e Agent Mode lo scriveva senza una finestra di conferma. Il commit che l'ha chiusa si intitola "add Memory prompt capability".
2 g fa
v3.0.3 ha distribuito uno strumento di knowledge alle 20:45 UTC. v3.0.4 ha rinominato i suoi flag e spostato il modulo alle 22:40, come patch.
3 g fa
L'avviso indica che astron-agent è vulnerabile fino alla 1.1.1 senza alcuna correzione disponibile; il bug report dice che il problema è risolto. Entrambi hanno solo mezza ragione, perché l'ultimo tag precede la correzione di diciotto giorni.
5 g fa
Il punteggio massimo possibile, per una modalità di trasporto che le istruzioni di installazione del progetto non indicano mai di usare — e i manutentori avevano già pubblicato la stessa segnalazione, con lo stesso punteggio, l'11 agosto.
5 g fa
La falla di template injection nel browser agent di Skyvern è stata chiusa il 6 luglio e segnalata il 29 agosto — e l'advisory che la nomina non contiene alcun intervallo di versione leggibile dalle macchine.
5 g fa
La classificazione dei dati di Google arriva in open beta sul piano Workspace di fascia più alta. L'etichetta che guida la prevenzione della perdita di dati e l'accesso degli agenti è modificabile da chiunque possieda il file.
5 g fa
Un unico lotto di ricerca pubblicato su Qwen-Agent, Portkey, Quivr, VoltAgent e gpt-crawler. Sette delle nove non indicano alcuna versione corretta.
5 g fa
Le sessioni inattive scadranno ora dopo 30 minuti e i server avranno un tetto di 10.000 sessioni. La pull request contiene una sezione Breaking Changes e una casella breaking-change non selezionata.
5 g fa
La versione 1.16.0 sostituisce un catalogo di skill con opt-out con una allow-list — archiviata sotto Features, tra una modifica al pinning della barra laterale e un link al cassetto file. Il progetto la giustifica con il contention nel prompt, non con la superficie d’attacco.
6 g fa
Il Q2 FY2027 ha registrato margini non-GAAP record e un free cash flow in calo del 22%. Il conteggio degli agent è salito del 35% su base trimestrale — su un catalogo che, secondo il CEO, è stato ridotto: "Ne abbiamo eliminati molti oppure li abbiamo integrati in agent più grandi."
6 g fa
"When Context Gets Root" attacca l'harness, non il modello: il contenuto non fidato dei file viene ri-serializzato nello slot di istruzione con il massimo privilegio dell'agente. Il titolo dice 13 su 13. Le tabelle sotto dicono qualcosa di molto più specifico.
6 g fa
Il blocco MCP va da CVE-2026-81091 a 81102 — Dropbox, ByteDance, Airtable, Telnyx, Timescale, Apify, Harvard, mcp-go, mcp-use, mcp-router, rails-mcp-server. Ogni correzione era già stata integrata, in un caso 161 giorni prima.
6 g fa
Le istanze Cloud Run lanciate il 27 agosto puntano direttamente agli agenti personali, con la documentazione di Google che cita l’open source OpenClaw come carico di lavoro di riferimento. Quattro avvertenze compaiono nella stessa pagina dell’annuncio insieme al lancio.
6 g fa
Il Model Hardware Standard è stato pubblicato il 27 agosto come anteprima di ricerca per un primo gruppo di laboratori e produttori. Anthropic afferma che "intende renderlo open source in futuro". Tutte le cifre di velocità indicate nell’annuncio provengono da casi di studio forniti dai partner.
6 g fa
L’account del maintainer è stato compromesso a giugno. L’avviso è arrivato nel database di GitHub il 26 agosto, indica la versione 0.6.4 e la pubblicazione su PyPI è sospesa.
27 ago 2026
Il solo Agentforce vale oltre 1,5 miliardi di dollari. I 3,9 miliardi sono Agentforce più Data 360, e Slackbot e Headless 360 sono stati aggiunti al numeratore a partire da questo trimestre.
27 ago 2026
La rassicurazione è che il modello non vede mai la tua password. Non ne ha bisogno: la sessione autenticata persiste sui server di OpenAI per le attività future.
26 ago 2026
Tredici reporter, un blocco contiguo di identificativi e tre advisory che descrivono lo stesso bug con punteggi 8,6, 7,3 e senza alcun punteggio.
26 ago 2026
Doubao Work accede tramite Feishu e eredita il contesto dell'azienda entro l'ambito dei permessi dell'utente. Questa scelta progettuale è l'intero prodotto.
25 ago 2026
Il parser e la shell non concordano su cosa sia $HOME, e il modello di sicurezza è un elenco di stringhe spaventose. La segnalazione del bug è aperta da 36 giorni, senza risposta del maintainer.
25 ago 2026
Disponibilità generale e disponibilità globale sono affermazioni diverse, e gli snapshot che non possono spostarsi indeboliscono la promessa di failover.
24 ago 2026
Deployment Storage è presentato come una funzionalità, ma il rollback già funzionava. Ciò che è cambiato è che il residuo di ogni build è diventato una SKU a pagamento.
22 ago 2026
