L'intelligenza artificiale, raccontata con professionalità
Sezione
Il livello pathsec aggiunto da NLTK per correggere una precedente falla di esecuzione tramite pickle è disabilitato per impostazione predefinita — avvisa e poi prosegue — e un secondo bug nel percorso non ha alcuna patch.
18 h fa
Due dei quattro prodotti annunciati come base agentica integrata sono disponibili da oggi; i due che svolgono l’orchestrazione arriveranno a un esercizio fiscale di distanza.
20 h fa
Il round Serie B della società di AI security, guidato da Delta-v Capital con M12 di Microsoft e Booz Allen Ventures, omette il numero che ogni ricostruzione stava ricavando per via aritmetica.
21 h fa
Wonderful ha chiuso un round di Serie C da 550 milioni di dollari a una valutazione di 5 miliardi di dollari, guidato da Insight Partners, con la partecipazione di Salesforce, sei mesi dopo un round a una frazione di quel livello.
21 h fa
Muse Spark 1.3 è uscito il 2 settembre con la sua modalità di ragionamento più potente trattenuta per ulteriori test di sicurezza — la stessa modalità da cui proveniva il punteggio di frontiera ampiamente citato.
23 h fa
Due meccanismi sono stati distribuiti il 1° settembre, non uno solo. Una valutazione consultiva compare in ogni revisione e non conta nulla; un’approvazione vincolante, disattivata per impostazione predefinita, conta ai fini della regola delle approvazioni richieste che i team mostrano agli auditor.
1 g fa
CVE-2026-72649 trasforma un artefatto di modello addestrato in esecuzione di codice remoto con CVSS 8.8. A differenza di quasi tutti gli altri advisory AI pubblicati questa settimana, Elastic indica le versioni che lo correggono.
1 g fa
Tre delle quattro correzioni sono state integrate a metà maggio e divulgate il 1° settembre. Nessuno dei quattro record contiene un punteggio CVSS, un intervallo di versioni interessate o una versione corretta a cui aggiornare.
1 g fa
CVE-2026-82217 consentiva al modello di scegliere qualsiasi percorso di file e Agent Mode lo scriveva senza una finestra di conferma. Il commit che l'ha chiusa si intitola "add Memory prompt capability".
2 g fa
Il modo documentato di scrivere un prompt compila come codice il testo fornito dall'attaccante — e l'unica versione corretta è una major release che si apre con una modifica incompatibile.
3 g fa
Un limite di conservazione dei dati è arrivato su una dozzina di endpoint REST e sei strumenti MCP, e il codice calcola se ha ristretto la query — poi scarta il risultato.
3 g fa
v3.0.3 ha distribuito uno strumento di knowledge alle 20:45 UTC. v3.0.4 ha rinominato i suoi flag e spostato il modulo alle 22:40, come patch.
3 g fa
Le note di rilascio di TensorRT-LLM definiscono KV cache manager V2 un miglioramento della stabilità e lo citano quattro volte tra i problemi noti.
3 g fa
Il punteggio massimo possibile, per una modalità di trasporto che le istruzioni di installazione del progetto non indicano mai di usare — e i manutentori avevano già pubblicato la stessa segnalazione, con lo stesso punteggio, l'11 agosto.
5 g fa
La falla di template injection nel browser agent di Skyvern è stata chiusa il 6 luglio e segnalata il 29 agosto — e l'advisory che la nomina non contiene alcun intervallo di versione leggibile dalle macchine.
5 g fa
IBM ha pubblicato otto vulnerabilità contro il proprio costruttore di workflow AI in meno di un secondo, due delle quali critiche, con le correzioni già rilasciate settimane prima come normali bug fix.
5 g fa
La release v2.1.251 elenca una race su symlink che consente agli strumenti file di agire fuori dai percorsi approvati, il path traversal dei plugin e impostazioni che disattivano la registrazione degli audit. Nessun avviso di sicurezza.
5 g fa
Le quote giornaliere conteggiabili vengono sostituite da un budget di calcolo non divulgato che si azzera ogni cinque ore, mentre i moltiplicatori dei piani restano senza una base da cui partire.
6 g fa
OpenAI ha detto a SpaceX che farà scadere il contratto che fornisce i suoi modelli a Cursor. Oggi non si spegne nulla e la comunicazione non indica alcun illecito da parte di Cursor.
6 g fa
La versione 2.1.248, rilasciata il 27 agosto alle 22:12 UTC, impedisce che /ultrareview e le sessioni cloud inizializzate localmente inviino file di credenziali fuori dalla macchina. Nessun advisory, nessuna GHSA, nessun intervallo di versioni interessate, nessuna data di introduzione.
6 g fa
