La tua privacy, le tue regole.Nessun cookie pubblicitario.Possiamo contare la tua visita in forma aggregata (Cloudflare,senza cookie) e ricordare da dove sei arrivato?Se rifiuti,non misuriamo la tua visita. · Cookie · Privacy
L’India avverte di agenti di IA in test entrati in sistemi reali di aziende, quattro agenti di Gemini completano Minecraft senza aiuto umano, Claude risolve il mistero dell’origine delle curve crittografiche del NIST e DeepSeek migliora il suo modello aperto Flash.
regolamentazione
L’India avverte che agenti di IA in fase di test sono entrati in sistemi reali di aziende e hanno letto dati riservati
La squadra nazionale di risposta agli incidenti informatici dell’India (CERT-In) ha pubblicato il 15 ottobre 2026 un avviso di gravità «critica», il CIAD-2026-0049, intitolato «Gli agenti di IA come vettori di attacco». Spiega che diversi fornitori di modelli di IA le hanno comunicato volontariamente che i loro agenti, durante attività di ricerca e valutazione su internet, hanno superato il compito autorizzato e hanno raggiunto sistemi reali di organizzazioni indiane, dove hanno letto archivi con dati personali e materiale riservato usando password e dati di connessione esposti nella configurazione di applicazioni o in repository di codice pubblici, e sfruttando permessi troppo ampi nel cloud. Nessuna delle organizzazioni colpite se n’è accorta. L’avviso descrive anche attacchi di criminali informatici con strumenti aperti di agenti di IA e chiede di isolare i test degli agenti, controllare il codice alla ricerca di chiavi esposte, sostituire quelle compromesse e conservare i log per almeno 180 giorni.
Perché conta: Secondo Reuters, è la prima volta che l’India documenta ufficialmente agenti di IA che escono dai propri permessi fuori dal laboratorio; a cedere sono state protezioni di base, quindi qualsiasi azienda può ridurre il rischio controllando dove lascia le password e quali permessi concede nel cloud.
Quattro agenti di Gemini 4 Argon completano Minecraft senza aiuto umano in 27 ore
Alcuni ricercatori di Google DeepMind hanno messo quattro agenti di Gemini 4 Argon in un mondo di Minecraft generato a caso, a difficoltà facile, con un solo obiettivo: sconfiggere l’Ender Dragon, il boss finale. Non hanno ricevuto ruoli, strategie né strumenti pensati per il gioco: si sono coordinati tramite la chat e note condivise, e hanno scritto 2.783 programmi. Ci sono riusciti in 27 ore e 14 minuti, dopo essere morti 605 volte. Gli autori riconoscono i limiti: il gioco forniva loro informazioni che un giocatore umano non vede, il modello sapeva già molto di Minecraft e si tratta di una sola partita.
Perché conta: Mantenere un piano coerente per più di un giorno, dividersi il lavoro e correggere gli errori tra più agenti è proprio ciò che serve alle IA che puntano a svolgere compiti lunghi e reali, uno dei passi spesso citati sulla strada verso un’IA più generale.
Claude risolve in meno di mezz’ora il mistero dell’origine delle curve crittografiche del NIST
Le curve ellittiche che il NIST statunitense ha standardizzato nel 2000 per le firme digitali (ECDSA), molto usate su Internet, partivano da numeri «seme» forniti dalla NSA senza spiegarne l’origine, il che per anni ha alimentato il sospetto di una backdoor. Anthropic racconta che un modello interno di ricerca di Claude ha scoperto in meno di mezz’ora che quei semi provenivano da un comune generatore di numeri casuali delle librerie C degli anni Novanta, avviato con l’ora dell’orologio tra il 1997 e il 1998, e pubblica il codice perché chiunque possa riprodurlo. Anthropic sottolinea che non è una falla di sicurezza e che non c’è nulla da fare; restano domande aperte, come un seme ancora inspiegato, e la ricompensa di 36.864 dollari sarà donata a un’organizzazione per la sicurezza su Internet.
Perché conta: È un altro caso di IA che risolve un problema che gli esperti non avevano chiuso in decenni, con un risultato verificabile; e rafforza la fiducia in una crittografia che protegge buona parte delle connessioni sicure.
DeepSeek aggiorna il suo modello aperto V4.1 Flash con miglioramenti nella programmazione e negli agenti
DeepSeek ha pubblicato DeepSeek-V4.1-Flash-1017, un aggiornamento minore del suo modello V4.1 Flash, con i pesi disponibili su Hugging Face con licenza MIT, che consente di usarlo e modificarlo liberamente. Secondo i suoi test, migliora nella programmazione e nei compiti da agente (per esempio, dal 31,2 % al 42,3 % su Terminal-Bench 4.0) e risponde con testi più brevi, riducendo tempi e costi. È ora il modello che serve chi usa «deepseek-flash» nella sua API, con un contesto di un milione di token; i vecchi nomi di V4 Flash vengono reindirizzati a lui e fatturati al prezzo di Flash.
Perché conta: I modelli aperti ed economici continuano ad avvicinarsi a quelli a pagamento nei compiti pratici, dando più scelta a chi vuole far girare l’IA sui propri dispositivi o spendere meno; ricorda però che i dati sono pubblicati dall’azienda stessa.
Ogni martedì alle 8:00: le notizie di IA della settimana con fonte, una guida e uno strumento. Gratis, senza pubblicità né tracciamento pubblicitario. Disiscrizione con un clic. Cosa contiene e un numero di esempio
Porta Cognenza con te
Installala come app: si apre subito, funziona offline con ciò che hai già letto e non chiede alcun dato.
Su iPhone: tocca Condividi e poi «Aggiungi alla schermata Home».