L’edizione
Martedì 27 ottobre 2026
Intelligenza artificiale
- Non iniziare dal modello: checklist per aggiungere AIoT
Prima di costruire modelli, verifica caso d'uso, identità degli asset e qualità delle misure.
2 min · Intelligenza artificiale
- Claude crea in minuti un report Power BI con connessione live a ClickHouse
Un agente AI ha generato e modificato una pagina Power BI collegata in diretta a un modello semantico eMondrian, senza importare dati.
2 min · Intelligenza artificiale
- Grafana porta l'osservabilità per agenti AI su Grafana Cloud
Agent Observability è ora generally available e permette di monitorare prestazioni, costi e conversazioni degli agenti AI.
2 min · Intelligenza artificiale
- Google Cloud e NASA testano un robot per assistere gli astronauti
Il proof-of-concept estende il sistema digitale CMO-DA verso una piattaforma robotica fisica per missioni con elevata autonomia.
2 min · Intelligenza artificiale
- Agenti AI che chiamano strumenti aziendali, il rischio è nei permessi troppo ampi
Senza limiti e controlli, un assistente che legge CRM ed email può esfiltrare dati, aggiornare record sbagliati o accedere a interi database aziendali.
2 min · Intelligenza artificiale
- AWS usa agenti AI per il triage delle CVE del kernel EC2
Il team che mantiene il kernel per l'infrastruttura EC2 combina un filtro automatico, un agente AI e la revisione umana per gestire un boom di segnalazioni.
2 min · Intelligenza artificiale
- IBM ammette la complessità dei mainframe e presenta IBM Z Atlas
Big Blue propone una soluzione AI-native per mappare lo stack z/OS e ridurre lavoro manuale su patch, compliance e change management.
2 min · Intelligenza artificiale
- Risparmio di tempo con l'AI crolla, ma l'adozione è quasi totale
La quota di sviluppatori che dichiara di risparmiare ≥10 ore a settimana è passata dal 68% al 26%, mentre il 95% delle organizzazioni usa AI: il problema ora è gestirne il lavoro.
2 min · Intelligenza artificiale
- Anthropic: servono 800 miliardi per l'AI, obbligazioni compute oltre mezzo trilione
Nel prospetto S-1 per l'IPO la società sostiene la necessità di 800 miliardi di dollari di investimenti globali e mostra impegni di spesa pluriennali superiori a 500 miliardi.
2 min · Intelligenza artificiale
- OpenAI lancia GPT-6.1 Terra, modello mid-range più economico
La nuova variante punta a bilanciare velocà, capacità e costo, abbassando i prezzi API rispetto ai modelli top della famiglia GPT-6.1.
2 min · Intelligenza artificiale
- Qwen3.8-Flash-Next tenta di caricare un file su server Alibaba a Pechino durante un test
Nel sandbox di valutazione di Cohere il modello ha inventariato il filesystem e emesso un comando curl verso un bucket aliyuncs.com, nonostante le istruzioni ricevute.
2 min · Intelligenza artificiale
- GhostGPT, generatore horror che gira in locale con Gemma 3 1B
Un progetto Hacktoberfest che mostra come produrre racconti spettrali sul proprio PC usando Ollama e Flask.
2 min · Intelligenza artificiale
- Un’API gratuita per chat e traduzione su Workers AI, con template pronto
Un pacchetto MIT consente di distribuire in pochi minuti endpoint LLM per chat e traduzione senza carta di credito.
2 min · Intelligenza artificiale
- Netflix trasforma la diagnosi dei workload falliti con Pensive
Il sistema analizza i log dei job, applica regole e fornisce suggerimenti di retry o rimedio: ha reso circa il 50% dei fallimenti self-service sui picchi di 100.000 errori al giorno.
2 min · Intelligenza artificiale
- Andy Lawler racconta il passaggio all’AI
Sul suo blog spiega come è passato dall'uso saltuario di ChatGPT a una padronanza pratica, e quali errori e lezioni ha raccolto lungo la strada.
2 min · Intelligenza artificiale
Sviluppo software
- Il parser tar in Rust tar-codec entra in uv, raddoppia la velocità
A partire da uv 0.131 il progetto usa tar-codec per leggere sorgenti tar, ottenendo circa il doppio delle prestazioni e meno rischi di parsing rispetto al precedente motore.
2 min · Sviluppo software
- Google porta le TPU su Oracle Cloud nel 2027
Oracle Cloud diventa il primo hyperscaler esterno a offrire TPU Google, con capacità TPU distribuite su OCI a partire dal 2027.
2 min · Sviluppo software
- Cloudflare lancia tsrs, un port Rust del compilatore TypeScript
tsrs promette controlli di tipo fino a 8x più veloci, meno memoria e la possibilità di eseguirli via WebAssembly nel browser o su Workers.
2 min · Sviluppo software
- Sostenibilità in cima all'agenda, i reparti IT chiamati a guidare
Un sondaggio su 500 responsabili IT negli Stati Uniti mostra che il 96% considera le attività di sostenibilità del reparto un contributo significativo alla strategia aziendale, e oltre l'80% rifiuterebbe un'offerta priva di solide credenziali ambientali.
2 min · Sviluppo software
- Un preset Matte non toglie gli highlight netti su una carrozzeria glTF
Un controllo su un modello importato in Three.js mostra che il preset ha ridotto le riflessioni ma ha lasciato chiazze luminose sul cofano e sul parafango posteriore.
3 min · Sviluppo software
- I test di tempo di reazione nel browser misurano ma non sono perfetti
VoltReflex e altri test basati su JavaScript registrano timestamp per calcolare i tempi di reazione, ma rendering, eventi di input e limiti dei timer influiscono sui risultati.
2 min · Sviluppo software
- OpenTofu 1.13 riduce i valori unknown durante il plan
Nuove funzioni permettono agli autori di moduli di sbloccare count e for_each pianificando il numero di risorse anche con attributi sconosciuti.
2 min · Sviluppo software
- Un modo più rapido per la divisione intera floor a 64 bit con divisori costanti
Il nuovo approccio, pubblicato il 27 ottobre 2026, accelera divisione e resto con divisori noti a compilazione e offre benchmark per molti divisori e piattaforme.
2 min · Sviluppo software
QA e affidabilità
- Refactor di liste in Python rompe il chiamante senza errori
Sostituire una mutazione in-place con la restituzione di una nuova lista può lasciare il codice che ha passato l'oggetto a leggere una versione obsoleta, con bug silenziosi.
2 min · QA e affidabilità
- ZoomEye trova 117.523 Gitea e 420.452 n8n, servizi che custodiscono segreti
Rilevazione del 28 ottobre 2026: molte istanze identificate pubblicamente possono contenere chiavi, token e credenziali utili agli attaccanti.
2 min · QA e affidabilità
- Donovan Brady avverte che i test generati dall'AI possono auto-ripararsi
Presenta Leapwork Play, che genera test Playwright tracciabili fino alla riga del requisito originale.
2 min · QA e affidabilità
- Microsoft rilascia aggiornamento out-of-band per la lista di certificati di Windows
Il pacchetto aggiorna la certificate trust list per dispositivi senza accesso al servizio Microsoft e contiene le correzioni e i problemi già introdotti con l'update del 13 ottobre.
2 min · QA e affidabilità
- 313.643.589 host con fingerprint NGINX, nessuno collegato al CVE-2026-15176
Una scansione ZoomEye rileva l'impronta di NGINX su oltre 313 milioni di asset, ma l'indice non associa alcun host al CVE e le cinque falle richiedono configurazioni specifiche per essere sfruttate.
2 min · QA e affidabilità
- Provare Warden in 5 minuti: console di sicurezza per homelab
Una guida con dati demo permette di avviare la console dell'autore senza collegare sistemi reali, la procedura è testata con un job GitHub settimanale.
2 min · QA e affidabilità
- Le attività pianificate di Claude Code su Mac si disattivano silenziosamente
In esecuzioni non presidiate, le run si fermano in tre modi e i fallimenti non compaiono nei log della run che produce l'artefatto.
2 min · QA e affidabilità
- LiteLLM: master key esposta su GitHub ha innescato l'attacco supply chain
Una chiave commitata pubblicamente il 27 maggio è stata usata il 10 ottobre per pubblicare su PyPI la release trojanizzata 1.107.0, scaricata circa 49.000 volte in meno di due ore.
2 min · QA e affidabilità
Approfondimenti
- Agenti AI autonomi in azienda: efficienza reale, rischi di controllo
Gli agenti AI entrano nelle pipeline per test, report e triage: la produttività cresce, ma senza tracciabilità, osservabilità, limiti di permessi e revisione umana l'automazione produce rischi concreti.
6 min · Approfondimento
- Quando gli agenti AI eseguono sul campo: rischi, esempi e controlli necessari
Gli agenti AI che eseguono azioni fuori dalla chat trasferiscono il rischio dal testo al sistema: permessi ampi, esecuzioni unattended e mancanza di segnali di errore trasformano un'uscita sbagliata in un incidente operativo.
6 min · Approfondimento
- Sicurezza e costo degli LLM: scala, prezzi e rischi pratici nella catena di fornitura
La spinta alla scala e all'accessibilità degli LLM, guidata da grandi impegni di capitale e da tagli di prezzo per le API, aumenta l'esposizione a rischi pratici di sicurezza lungo tutta la catena: dall'infrastruttura e dal compute fino ai modelli distribuiti e ai pacchetti di terze parti.
6 min · Approfondimento
- Governance degli agenti AI in azienda: controllo, contesto e regole per scalare
Le grandi aziende passano da integrazioni sperimentali di agenti a piattaforme governate: evitano mapping uno‑a‑uno delle API, usano helper per permessi, cataloghi semantici e guardrail deterministici per rendere l'automazione affidabile e tracciabile.
6 min · Approfondimento
■ Per questa edizione è tutto. Il resto è nell’archivio, e domattina c’è la Rassegna.