L'intelligenza artificiale, raccontata con professionalità
Un feed quotidiano dei prodotti AI che contano: assistenti di coding, generatori di video e immagini, strumenti di produttività e piattaforme per sviluppatori — cosa è stato lanciato, cosa è cambiato e se vale la tua attenzione.
Il livello pathsec aggiunto da NLTK per correggere una precedente falla di esecuzione tramite pickle è disabilitato per impostazione predefinita — avvisa e poi prosegue — e un secondo bug nel percorso non ha alcuna patch.
18 h fa
Due dei quattro prodotti annunciati come base agentica integrata sono disponibili da oggi; i due che svolgono l’orchestrazione arriveranno a un esercizio fiscale di distanza.
20 h fa
Il round Serie B della società di AI security, guidato da Delta-v Capital con M12 di Microsoft e Booz Allen Ventures, omette il numero che ogni ricostruzione stava ricavando per via aritmetica.
21 h fa
Wonderful ha chiuso un round di Serie C da 550 milioni di dollari a una valutazione di 5 miliardi di dollari, guidato da Insight Partners, con la partecipazione di Salesforce, sei mesi dopo un round a una frazione di quel livello.
21 h fa
Muse Spark 1.3 è uscito il 2 settembre con la sua modalità di ragionamento più potente trattenuta per ulteriori test di sicurezza — la stessa modalità da cui proveniva il punteggio di frontiera ampiamente citato.
23 h fa
Due meccanismi sono stati distribuiti il 1° settembre, non uno solo. Una valutazione consultiva compare in ogni revisione e non conta nulla; un’approvazione vincolante, disattivata per impostazione predefinita, conta ai fini della regola delle approvazioni richieste che i team mostrano agli auditor.
1 g fa
CVE-2026-72649 trasforma un artefatto di modello addestrato in esecuzione di codice remoto con CVSS 8.8. A differenza di quasi tutti gli altri advisory AI pubblicati questa settimana, Elastic indica le versioni che lo correggono.
1 g fa
Tre delle quattro correzioni sono state integrate a metà maggio e divulgate il 1° settembre. Nessuno dei quattro record contiene un punteggio CVSS, un intervallo di versioni interessate o una versione corretta a cui aggiornare.
1 g fa
CVE-2026-82217 consentiva al modello di scegliere qualsiasi percorso di file e Agent Mode lo scriveva senza una finestra di conferma. Il commit che l'ha chiusa si intitola "add Memory prompt capability".
2 g fa
Il modo documentato di scrivere un prompt compila come codice il testo fornito dall'attaccante — e l'unica versione corretta è una major release che si apre con una modifica incompatibile.
3 g fa
Un limite di conservazione dei dati è arrivato su una dozzina di endpoint REST e sei strumenti MCP, e il codice calcola se ha ristretto la query — poi scarta il risultato.
3 g fa
v3.0.3 ha distribuito uno strumento di knowledge alle 20:45 UTC. v3.0.4 ha rinominato i suoi flag e spostato il modulo alle 22:40, come patch.
3 g fa
Le note di rilascio di TensorRT-LLM definiscono KV cache manager V2 un miglioramento della stabilità e lo citano quattro volte tra i problemi noti.
3 g fa
Il punteggio massimo possibile, per una modalità di trasporto che le istruzioni di installazione del progetto non indicano mai di usare — e i manutentori avevano già pubblicato la stessa segnalazione, con lo stesso punteggio, l'11 agosto.
5 g fa
La falla di template injection nel browser agent di Skyvern è stata chiusa il 6 luglio e segnalata il 29 agosto — e l'advisory che la nomina non contiene alcun intervallo di versione leggibile dalle macchine.
5 g fa
IBM ha pubblicato otto vulnerabilità contro il proprio costruttore di workflow AI in meno di un secondo, due delle quali critiche, con le correzioni già rilasciate settimane prima come normali bug fix.
5 g fa
La release v2.1.251 elenca una race su symlink che consente agli strumenti file di agire fuori dai percorsi approvati, il path traversal dei plugin e impostazioni che disattivano la registrazione degli audit. Nessun avviso di sicurezza.
5 g fa
Le quote giornaliere conteggiabili vengono sostituite da un budget di calcolo non divulgato che si azzera ogni cinque ore, mentre i moltiplicatori dei piani restano senza una base da cui partire.
6 g fa
OpenAI ha detto a SpaceX che farà scadere il contratto che fornisce i suoi modelli a Cursor. Oggi non si spegne nulla e la comunicazione non indica alcun illecito da parte di Cursor.
6 g fa
La versione 2.1.248, rilasciata il 27 agosto alle 22:12 UTC, impedisce che /ultrareview e le sessioni cloud inizializzate localmente inviino file di credenziali fuori dalla macchina. Nessun advisory, nessuna GHSA, nessun intervallo di versioni interessate, nessuna data di introduzione.
6 g fa
Sei CVE contro Agno, LiteLLM, gpt-researcher, crewai-tools e PentestGPT sono stati depositati a 0,74 secondi di distanza il 27 agosto. Ognuno di essi ha un blocco CVSS vuoto — così un'RCE non autenticata e una chiave di telemetria esposta finiscono nel database da pari.
6 g fa
La nota MI350-81 data il benchmark al 7 luglio 2026 e indica il confronto: ROCm 7.0 contro una build preview di ROCm.ai, in media su tre modelli sullo stesso sistema MI355X. Nvidia non compare affatto nel confronto.
6 g fa
Le istanze Cloud Run lanciate il 27 agosto puntano direttamente agli agenti personali, con la documentazione di Google che cita l’open source OpenClaw come carico di lavoro di riferimento. Quattro avvertenze compaiono nella stessa pagina dell’annuncio insieme al lancio.
6 g fa
CVE-2026-18252 riguarda l’inclusione di input non attendibili: l’agente leggeva la configurazione da un punto controllato dall’utente. I dettagli completi resteranno sotto embargo per circa 30 giorni.
27 ago 2026
Tutti i modelli che un amministratore aveva lasciato non configurati passano a "delegare alla politica predefinita". Se la politica è abilitata — come avviene di default — quei modelli si attivano.
27 ago 2026
La protezione è stata aggiunta a maggio, distribuita nella versione indicata dall’avviso ed è andata perduta in un branch di funzionalità a giugno. Manca dalla release pubblicata questa mattina.
26 ago 2026
Le tabelle arrivano come la stringa letterale Missing_Table. Le reazioni con emoji spariscono. I thread oltre 500 messaggi importano 500 risposte. Nulla di tutto ciò è nell'annuncio.
26 ago 2026
Governance Hub mette su un’unica schermata il consumo di token e la spesa per utente dei modelli, per il traffico che passa già dal gateway di Databricks.
26 ago 2026
La stampa di settore ha letto il post di lunedì come un lancio. Il changelog datato di AWS non riporta alcuna voce per il 24 agosto — e invece registra una modifica ai prezzi tre settimane prima che il post non menziona.
25 ago 2026
Una correzione incompleta per una SSRF del 2025, raggiungibile perché la libreria standard non classifica lo spazio CGNAT come interno.
24 ago 2026
