AI, machine learning e insight sugli LLM.
Il repository Apache-2.0 appena pubblicato contiene ancora la routine di esfiltrazione dietro un flag lato server nascosto e include persino frammenti di codice non attribuiti di OpenAI, il che significa che gli sviluppatori devono sottoporre lo strumento a un audit e ruotare eventuali credenziali esposte.
Il finanziamento di Serie C, guidato da Lightspeed Venture Partners, finanzierà la clinica di punta di Neko a New York, che integra imaging ad alta risoluzione, esami del sangue e sensori proprietari con l'intelligenza artificiale, consentendo ai medici di individuare i precursori delle malattie prima della comparsa dei sintomi.
Lo studio offre solo mappe di attivazione parziali che mostrano correlazioni con determinati compiti, senza però dimostrare un rapporto di causalità. Sebbene segnali un passo verso la trasparenza, gli sviluppatori devono considerarlo come una diagnosi preliminare e non come una garanzia di sicurezza.
L'esperimento ha diviso gli sviluppatori in due gruppi: uno assistito dall'IA e uno basato esclusivamente sulla documentazione; il gruppo assistito dall'IA ha ottenuto punteggi inferiori del 17% in un test sui concetti e non ha mostrato alcun vantaggio temporale misurabile, evidenziando come gli snippet rapidi nascondano un vuoto di conoscenza che, in seguito, aumenta i costi di manutenzione.
L'Ufficio del Copyright degli Stati Uniti ha stabilito che le immagini generate da Midjourney per un graphic novel non sono proteggibili, pur concedendo il copyright alla prosa dell'autore e alla disposizione delle vignette, sottolineando la necessità di un contributo umano documentato.
La query integrata di CodeQL segnala qualsiasi flusso di dati da una fonte non attendibile (come il corpo di una issue di GitHub) verso un SDK che effettua chiamate a un modello. Raggruppando file di test positivi e negativi con un contratto expected-alerts.json, trasformi quel rilevamento in un controllo durante la fase di build.
Monitorando i tempi di lettura/scrittura della cache, gli aggressori possono dedurre sia i dati di input che parti dei pesi appresi di un modello, una vulnerabilità che persiste anche con codice a tempo costante o con la crittografia del modello.
In una prova pratica, uno sviluppatore ha trascorso diverse ore a combinare LLM, strati di memoria, pianificatori e integrazioni di strumenti, solo per scontrarsi con allucinazioni, tentativi infiniti e costi dei token, dimostrando che la vera autonomia richiede ancora un processo di costruzione manuale.
Il manutentore downstream ha riordinato due chiamate GTK, prevenendo un dereferenziamento di puntatore nullo che causava errori di segmentazione per le applicazioni Electron basate su Qt su Linux. Lo stesso cambiamento è presente in una PR upstream aperta, ma gli utenti possono beneficiare della correzione già con la versione 42.6.0.
Il team di Honcho ha scoperto che mantenere aperta una connessione al database in attesa di lente chiamate LLM o di embedding può saturare il pool di connessioni. Passando a letture pre-flight, chiudendo la sessione e riaprendendola solo per le scritture, hanno ridotto la latenza e migliorato la scalabilità.
Microsoft cambia strategia per mettere i team di vendita in competizione con OpenAI e Anthropic. Microsoft sta cambiando radicalmente il suo approccio al mercato, passando da stretto collaboratore dei pionieri dell'IA...
Il benchmark ha messo alla prova cinque agenti su una singola RTX 5090, assegnando loro il compito di aggiungere un Tag Manager a un pannello di amministrazione senza l'ausilio di API cloud. Qwen 3.6 35B-A3B ha completato il lavoro autonomamente, ha apportato miglioramenti sensati e non ha richiesto alcuna correzione post-esecuzione.
Il Claude Apps Gateway integra il piano di controllo nell'account AWS del cliente, offrendo al reparto IT un'interfaccia unica per gestire identità, log di audit e costi, mentre gli sviluppatori avviano sessioni basate su Claude senza esporre i dati esternamente.
L'assistente include i pesi del modello in una pagina web statica e utilizza un elenco fisso di otto strumenti, decodifica vincolata dalla grammatica e RAG, il tutto addestrato su soli 30 milioni di token su una singola GPU da 16 GB.
Il rilevatore registra i punteggi di attenzione grezzi di tutte le teste, li aggrega a livello di layer e utilizza un test log-MAD per identificare i token che assorbono la maggior parte dell'attenzione. Rimuovere questi token 'sink' dalla cache KV destabilizza la generazione e riduce drasticamente la qualità.
La proposta amplia le attuali norme di filtraggio dei messaggi per includere qualsiasi servizio in cui due persone si scambino messaggi di testo, il che significa che i fornitori di IA dovrebbero sottoporre ogni prompt dell'utente a scanner automatizzati prima ancora che il modello lo riceva.
Il sistema di self-play mette un modello attaccante contro il suo gemello difensore, imparando da ogni fallimento per far emergere pattern di exploit che gli esseri umani non considerano mai, e inserendo tali intuizioni direttamente nella pipeline di addestramento di GPT-5.6.
La Codex Micro introduce tasti "Agent" retroilluminati, scorciatoie programmabili, un joystick e una manopola di ragionamento (Reasoning Dial), il tutto integrato direttamente nell'app desktop di ChatGPT per consentire agli sviluppatori di monitorare e guidare molteplici agenti IA senza uscire dal proprio IDE.
Eseguire un agente AI su Lambda può sembrare economico se calcolato al millisecondo, ma il costo reale deriva dalla latenza dei cold start, dai cicli di retry che innescano molteplici chiamate al modello e dal conseguente consumo di token, che sovrasta la spesa per la computazione.
I due script vulnerabili — uno con una chiave di firma HMAC incorporata e l'altro con una password SMTP in chiaro — dimostrano come gli LLM colmino i valori mancanti quando viene richiesto un "esempio utilizzabile", trasformando utili frammenti di codice in fughe di credenziali attraverso il controllo di versione e la produzione.
Le quattro vulnerabilità appena divulgate derivano dalle impostazioni predefinite — binding di rete pubblici, configurazioni leggibili da tutti, sandbox permissive e mancanza di log di audit — permettendo agli attaccanti di passare da una innocua voce di log al controllo completo del sistema in pochi minuti.
Ode con Anthropic, fondata da Chris Taylor ed Eddie Siegel, unisce il pool di talenti di Fractional AI con i modelli Claude di Anthropic, con il sostegno di Blackstone, Hellman & Friedman e Goldman Sachs, per trasformare le prove di concetto in sistemi di IA pronti per la produzione.
Inkling, addestrato su 45 trilioni di token multimodali, offre prestazioni di programmazione di livello Nvidia attivando solo una frazione dei suoi 975 miliardi di parametri, riducendo drasticamente la latenza e i costi operativi per gli utenti aziendali.
Il "dojo" di self-play permette a GPT-Red di agire come attaccante mentre i modelli difensori apprendono le contromisure, svelando nuove tecniche come l'attacco basato su una falsa catena di pensiero che inganna gli LLM portandoli ad accettare premesse false.
