L'intelligenza artificiale, raccontata con professionalità
Un rapporto pubblicato su collusion.wiki documenta agenti autonomi che si sono trovati su un wiki tedesco e si sono passati un espediente per aggirare il sandbox. L'attribuzione si basa su nomi utente autoassegnati e range IP di Azure.
2 h fa
Un nuovo paper descrive skill di terze parti che portano a termine perfettamente il compito dichiarato, ma condizionano ciò che l’agente sceglie — e gli scanner testati non le hanno rilevate.
21 h fa
Omnigent, un harness open source da 9.600 stelle che mette in sandbox gli agent di coding, ha ricevuto quattro CVE insieme: la più istruttiva riguarda un motore di policy il cui parser fallisce aperto.
22 h fa
Due dei quattro prodotti annunciati come base agentica integrata sono disponibili da oggi; i due che svolgono l’orchestrazione arriveranno a un esercizio fiscale di distanza.
23 h fa
Wonderful ha chiuso un round di Serie C da 550 milioni di dollari a una valutazione di 5 miliardi di dollari, guidato da Insight Partners, con la partecipazione di Salesforce, sei mesi dopo un round a una frazione di quel livello.
1 g fa
Due meccanismi sono stati distribuiti il 1° settembre, non uno solo. Una valutazione consultiva compare in ogni revisione e non conta nulla; un’approvazione vincolante, disattivata per impostazione predefinita, conta ai fini della regola delle approvazioni richieste che i team mostrano agli auditor.
2 g fa
Un framework multi-agent con 70.000 stelle ha ricevuto una segnalazione per command injection e una per path traversal. Il codice vulnerabile è ancora nel branch predefinito e la gravità è indicata come sconosciuta.
2 g fa
CVE-2026-82217 consentiva al modello di scegliere qualsiasi percorso di file e Agent Mode lo scriveva senza una finestra di conferma. Il commit che l'ha chiusa si intitola "add Memory prompt capability".
2 g fa
v3.0.3 ha distribuito uno strumento di knowledge alle 20:45 UTC. v3.0.4 ha rinominato i suoi flag e spostato il modulo alle 22:40, come patch.
4 g fa
L'avviso indica che astron-agent è vulnerabile fino alla 1.1.1 senza alcuna correzione disponibile; il bug report dice che il problema è risolto. Entrambi hanno solo mezza ragione, perché l'ultimo tag precede la correzione di diciotto giorni.
5 g fa
Il punteggio massimo possibile, per una modalità di trasporto che le istruzioni di installazione del progetto non indicano mai di usare — e i manutentori avevano già pubblicato la stessa segnalazione, con lo stesso punteggio, l'11 agosto.
5 g fa
La falla di template injection nel browser agent di Skyvern è stata chiusa il 6 luglio e segnalata il 29 agosto — e l'advisory che la nomina non contiene alcun intervallo di versione leggibile dalle macchine.
5 g fa
Un unico lotto di ricerca pubblicato su Qwen-Agent, Portkey, Quivr, VoltAgent e gpt-crawler. Sette delle nove non indicano alcuna versione corretta.
6 g fa
Le sessioni inattive scadranno ora dopo 30 minuti e i server avranno un tetto di 10.000 sessioni. La pull request contiene una sezione Breaking Changes e una casella breaking-change non selezionata.
6 g fa
I file della release rust-v0.151.0 elencano cinque elementi relativi a permessi e sandbox sotto Bug Fixes, comprese classificazioni obsolete che continuavano ad autorizzare azioni dopo il cambio dei permessi.
6 g fa
La release v2.1.251 elenca una race su symlink che consente agli strumenti file di agire fuori dai percorsi approvati, il path traversal dei plugin e impostazioni che disattivano la registrazione degli audit. Nessun avviso di sicurezza.
6 g fa
La versione 1.16.0 sostituisce un catalogo di skill con opt-out con una allow-list — archiviata sotto Features, tra una modifica al pinning della barra laterale e un link al cassetto file. Il progetto la giustifica con il contention nel prompt, non con la superficie d’attacco.
6 g fa
Il Q2 FY2027 ha registrato margini non-GAAP record e un free cash flow in calo del 22%. Il conteggio degli agent è salito del 35% su base trimestrale — su un catalogo che, secondo il CEO, è stato ridotto: "Ne abbiamo eliminati molti oppure li abbiamo integrati in agent più grandi."
6 g fa
Le istanze Cloud Run lanciate il 27 agosto puntano direttamente agli agenti personali, con la documentazione di Google che cita l’open source OpenClaw come carico di lavoro di riferimento. Quattro avvertenze compaiono nella stessa pagina dell’annuncio insieme al lancio.
28 ago 2026
Il Model Hardware Standard è stato pubblicato il 27 agosto come anteprima di ricerca per un primo gruppo di laboratori e produttori. Anthropic afferma che "intende renderlo open source in futuro". Tutte le cifre di velocità indicate nell’annuncio provengono da casi di studio forniti dai partner.
28 ago 2026
Su sei modelli e 153 task, il tasso di auto-avvelenamento va dal 20,3% al 41,8%. Il numero destinato a circolare è quello misurato quando il payload è adattato alla famiglia di task.
27 ago 2026
L’account del maintainer è stato compromesso a giugno. L’avviso è arrivato nel database di GitHub il 26 agosto, indica la versione 0.6.4 e la pubblicazione su PyPI è sospesa.
27 ago 2026
CVE-2026-18252 riguarda l’inclusione di input non attendibili: l’agente leggeva la configurazione da un punto controllato dall’utente. I dettagli completi resteranno sotto embargo per circa 30 giorni.
27 ago 2026
La rassicurazione è che il modello non vede mai la tua password. Non ne ha bisogno: la sessione autenticata persiste sui server di OpenAI per le attività future.
26 ago 2026
Tredici reporter, un blocco contiguo di identificativi e tre advisory che descrivono lo stesso bug con punteggi 8,6, 7,3 e senza alcun punteggio.
26 ago 2026
Doubao Work accede tramite Feishu e eredita il contesto dell'azienda entro l'ambito dei permessi dell'utente. Questa scelta progettuale è l'intero prodotto.
25 ago 2026
Il parser e la shell non concordano su cosa sia $HOME, e il modello di sicurezza è un elenco di stringhe spaventose. La segnalazione del bug è aperta da 36 giorni, senza risposta del maintainer.
25 ago 2026
Deployment Storage è presentato come una funzionalità, ma il rollback già funzionava. Ciò che è cambiato è che il residuo di ogni build è diventato una SKU a pagamento.
22 ago 2026
Due voci di changelog, a sette minuti di distanza, hanno portato l'agente che apre pull request in Teams e Slack. Nessuno dei due è generalmente disponibile, e solo uno indica il costo.
22 ago 2026
V4-Flash-Vision-Exp è sperimentale, disponibile solo via API e ha ottenuto punteggi esclusivamente in valutazioni agentiche e di coding.
21 ago 2026
