La fix SSRF di BentoML ha mancato il range Carrier-Grade NAT
Una correzione incompleta per una SSRF del 2025, raggiungibile perché la libreria standard non classifica lo spazio CGNAT come interno.
24 ago 2026

L'intelligenza artificiale, raccontata con professionalità
Un feed quotidiano dei prodotti AI che contano: assistenti di coding, generatori di video e immagini, strumenti di produttività e piattaforme per sviluppatori — cosa è stato lanciato, cosa è cambiato e se vale la tua attenzione.
Una correzione incompleta per una SSRF del 2025, raggiungibile perché la libreria standard non classifica lo spazio CGNAT come interno.
24 ago 2026

Il server RPC prende un puntatore a funzione dalla socket. Il più grave dei due non ha alcuna correzione nell'albero.
24 ago 2026

Disponibilità generale e disponibilità globale sono affermazioni diverse, e gli snapshot che non possono spostarsi indeboliscono la promessa di failover.
24 ago 2026

Dal 22 agosto alle 16:00 UTC, le tariffe fuori punta coprono l’intero sabato e la domenica. L’output V4-Pro fuori punta costa 1,98 $ per milione di token; prima del 16 agosto la tariffa fissa era 0,87 $.
23 ago 2026

Una correzione pensata per impedire che il fallback del team ampliasse l'accesso ai modelli ha bloccato fuori dalla dashboard ogni amministratore. È stata annullata il 14 agosto, nove giorni prima della release stabile che la cita.
23 ago 2026

La transazione su cui di solito il dibattito su AI e lavoro si limita a fare ipotesi sta avvenendo, con nomi e tariffa oraria — ma la statistica che la accompagna misura altro.
22 ago 2026

Non si tratta di automazione che sostituisce posti di lavoro, né di un licenziamento attribuito all’AI. È un’azienda in ritardo sull’AI che taglia al proprio interno, anche nei team AI.
22 ago 2026

Un esperimento randomizzato separa lo strumento dall’istruzione a usarlo — e quasi tutto il danno ricade sul lato dell’istruzione.
22 ago 2026

Deployment Storage è presentato come una funzionalità, ma il rollback già funzionava. Ciò che è cambiato è che il residuo di ogni build è diventato una SKU a pagamento.
22 ago 2026

Le due metà del titolo sono entrambe sbagliate, ma in direzioni opposte: il taglio è più profondo di quanto annunciato sui token che contano, ed è un coupon con una scadenza.
22 ago 2026

Il lancio internazionale indica Gemini 3.1 Flash Lite e 1.300 nit. Il lancio cinese, quattro ore prima, citava modelli diversi e un display più luminoso.
21 ago 2026

Google ha inserito il suo strumento di coding agentico in un abbonamento esistente con quote token aggregate. I limiti granulari di budget chiesti dagli amministratori devono ancora arrivare.
21 ago 2026

I canali di codice si aprono con una menzione, mostrano diff e anteprime live e poi si archiviano da soli. I partner del lancio sono Anthropic, Cognition, GitHub, OpenAI e Vercel.
21 ago 2026

CVE-2026-72848 porta il tag "unsupported when assigned" e l'avviso di GitHub indica come ignota la versione corretta. Non c'è alcuna correzione da applicare.
21 ago 2026

MiniMax Design è un’app scaricabile, non uno strumento browser: la notizia è la superficie di produzione, non H3, che è già disponibile.
20 ago 2026

Ask Gemini in Chat inizierà a essere distribuito il 26 agosto. Il pannello laterale sparisce per gli account in lingua inglese, insieme a Gems.
20 ago 2026

Lo strumento è stato venduto settimane fa sulla base di zero data egress. Quella proprietà ora sopravvive solo se uno sviluppatore digita false.
20 ago 2026

Tre beta hanno perso le loro intestazioni il 19 agosto. Nella stessa voce, sepolti in fondo: allowlist di dominio per gli strumenti web degli agenti, cioè un controllo contro l’esfiltrazione.
20 ago 2026

2,435 milioni di segnalazioni create dall’AI a settimana contro 2,481 milioni generate dagli esseri umani — pubblicato con un avvertimento insolitamente esplicito su cosa significhi il numero.
19 ago 2026

Un programma HackerOne a tempo limitato con un tetto di 50.000 dollari per segnalazione, in cui arrivare al sistema operativo guest non conta esplicitamente.
19 ago 2026

Una partecipazione di maggioranza acquistata da quattro azionisti esistenti, a un prezzo non divulgato — riportata quasi ovunque come un round di investimento.
19 ago 2026

Il diffuso «OpenAI taglia i prezzi del 50%» è uno sconto su un solo gateway. Se chiami l’API direttamente, paghi ancora $5 e $30.
18 ago 2026

Né MCP, né API, né plugin. L’assistente legge lo schermo e fa clic, in una sessione isolata che non entra in conflitto con la tastiera dell’utente.
18 ago 2026

Tre giorni dopo essere diventato una sussidiaria di SpaceX, Cursor ha iniziato a distribuire il proprio forge. La funzionalità rilasciata è la sincronizzazione bidirezionale con GitHub, non un sostituto di GitHub.
18 ago 2026

Il talento si sposta su Google, il prodotto muore e il cap table non riceve nulla — perché non c’è alcuna acquisizione da cui possa ricevere qualcosa.
18 ago 2026

Ogni pezzo apre con il balzo di 4 volte in otto mesi. Il dato più interessante è quello che implica: un multiplo ben al di sotto di quello richiesto dall’AI di frontiera.
18 ago 2026

DeepSeek ha avvertito due volte di un aumento "significativo" senza indicare cifra né data. Ora sono arrivati entrambi — e il rincaro maggiore non è quello di cui si parla.
17 ago 2026

La pagina di stato di Anthropic chiude l'incidente sei minuti prima della cifra ora in circolazione — e include l'API tra i servizi interessati.
17 ago 2026

La spesa per l'inferenza enterprise è diventata abbastanza caotica da richiedere un proprio livello contabile — e i consolidatori stanno pagando circa cinque volte il capitale investito per possederlo.
17 ago 2026

La migrazione non è un semplice cambio di stringa del modello: il metodo sparisce, cambia la struttura della risposta e la generazione batch viene meno.
17 ago 2026
