L'intelligenza artificiale, raccontata con professionalità
Sezione
Un nuovo paper descrive skill di terze parti che portano a termine perfettamente il compito dichiarato, ma condizionano ciò che l’agente sceglie — e gli scanner testati non le hanno rilevate.
18 h fa
Omnigent, un harness open source da 9.600 stelle che mette in sandbox gli agent di coding, ha ricevuto quattro CVE insieme: la più istruttiva riguarda un motore di policy il cui parser fallisce aperto.
18 h fa
Due dei quattro prodotti annunciati come base agentica integrata sono disponibili da oggi; i due che svolgono l’orchestrazione arriveranno a un esercizio fiscale di distanza.
20 h fa
Wonderful ha chiuso un round di Serie C da 550 milioni di dollari a una valutazione di 5 miliardi di dollari, guidato da Insight Partners, con la partecipazione di Salesforce, sei mesi dopo un round a una frazione di quel livello.
21 h fa
Houston e San Diego sono state riportate come espansione del robotaxi lo stesso giorno in cui Waymo ha aperto tre città ai passeggeri paganti. Nelle nuove città di Zoox arrivano SUV adattati con autisti di sicurezza umani, per creare mappe.
1 g fa
Due meccanismi sono stati distribuiti il 1° settembre, non uno solo. Una valutazione consultiva compare in ogni revisione e non conta nulla; un’approvazione vincolante, disattivata per impostazione predefinita, conta ai fini della regola delle approvazioni richieste che i team mostrano agli auditor.
1 g fa
Tre delle quattro correzioni sono state integrate a metà maggio e divulgate il 1° settembre. Nessuno dei quattro record contiene un punteggio CVSS, un intervallo di versioni interessate o una versione corretta a cui aggiornare.
1 g fa
Un framework multi-agent con 70.000 stelle ha ricevuto una segnalazione per command injection e una per path traversal. Il codice vulnerabile è ancora nel branch predefinito e la gravità è indicata come sconosciuta.
2 g fa
CVE-2026-82217 consentiva al modello di scegliere qualsiasi percorso di file e Agent Mode lo scriveva senza una finestra di conferma. Il commit che l'ha chiusa si intitola "add Memory prompt capability".
2 g fa
v3.0.3 ha distribuito uno strumento di knowledge alle 20:45 UTC. v3.0.4 ha rinominato i suoi flag e spostato il modulo alle 22:40, come patch.
3 g fa
L'avviso indica che astron-agent è vulnerabile fino alla 1.1.1 senza alcuna correzione disponibile; il bug report dice che il problema è risolto. Entrambi hanno solo mezza ragione, perché l'ultimo tag precede la correzione di diciotto giorni.
5 g fa
Il punteggio massimo possibile, per una modalità di trasporto che le istruzioni di installazione del progetto non indicano mai di usare — e i manutentori avevano già pubblicato la stessa segnalazione, con lo stesso punteggio, l'11 agosto.
5 g fa
La falla di template injection nel browser agent di Skyvern è stata chiusa il 6 luglio e segnalata il 29 agosto — e l'advisory che la nomina non contiene alcun intervallo di versione leggibile dalle macchine.
5 g fa
La classificazione dei dati di Google arriva in open beta sul piano Workspace di fascia più alta. L'etichetta che guida la prevenzione della perdita di dati e l'accesso degli agenti è modificabile da chiunque possieda il file.
5 g fa
Un unico lotto di ricerca pubblicato su Qwen-Agent, Portkey, Quivr, VoltAgent e gpt-crawler. Sette delle nove non indicano alcuna versione corretta.
5 g fa
Le sessioni inattive scadranno ora dopo 30 minuti e i server avranno un tetto di 10.000 sessioni. La pull request contiene una sezione Breaking Changes e una casella breaking-change non selezionata.
5 g fa
La versione 1.16.0 sostituisce un catalogo di skill con opt-out con una allow-list — archiviata sotto Features, tra una modifica al pinning della barra laterale e un link al cassetto file. Il progetto la giustifica con il contention nel prompt, non con la superficie d’attacco.
6 g fa
Il Q2 FY2027 ha registrato margini non-GAAP record e un free cash flow in calo del 22%. Il conteggio degli agent è salito del 35% su base trimestrale — su un catalogo che, secondo il CEO, è stato ridotto: "Ne abbiamo eliminati molti oppure li abbiamo integrati in agent più grandi."
6 g fa
"When Context Gets Root" attacca l'harness, non il modello: il contenuto non fidato dei file viene ri-serializzato nello slot di istruzione con il massimo privilegio dell'agente. Il titolo dice 13 su 13. Le tabelle sotto dicono qualcosa di molto più specifico.
6 g fa
Il blocco MCP va da CVE-2026-81091 a 81102 — Dropbox, ByteDance, Airtable, Telnyx, Timescale, Apify, Harvard, mcp-go, mcp-use, mcp-router, rails-mcp-server. Ogni correzione era già stata integrata, in un caso 161 giorni prima.
6 g fa
