AI, machine learning e insight sugli LLM.
Il framework Procedural Graph registra ogni percorso di esecuzione, confronta i successi con i fallimenti e consente all'LLM di proporre e convalidare modifiche al grafo, trasformando un prompt effimero in un workflow durevole e capace di auto-riparazione.
Mojo 1.0, rilasciato nell'agosto 2026 con licenza Apache 2.0, permette agli sviluppatori di scrivere codice in stile Python con tipizzazione statica obbligatoria e kernel CPU/GPU nativi, garantendo accelerazioni fino a tre volte nei cicli critici e consentendo al contempo l'importazione diretta di NumPy o PyTorch.
La vulnerabilità risiede in una singola funzione che tratta una richiesta come locale quando l'header Host è uguale a 127.0.0.1, permettendo ad attaccanti in sandbox di eseguire comandi arbitrari senza prompt, rate-limiting o validazione.
CAPMAS, a joint EPFL-Swisscom project, lets IAM services encode natural-language requests into macaroon caveats, letting child agents tighten but never broaden permissions—delivering sub-20 ms checks while keeping full-user JWTs out of reach.
La nuova iniezione di 550 milioni di dollari, guidata da Lightspeed, Diffusion, Sapphire Ventures e Whale Rock, porta la valutazione di Harvey a 15,5 miliardi di dollari — 39 volte il suo ARR di 400 milioni di dollari — mentre l'azienda si prepara a sostituire i modelli di OpenAI con il proprio stack proprietario ed espande il proprio pool di talenti attraverso acquisizioni come Guardrails AI.
OpenAI sostiene che un unico standard di sicurezza nazionale sostituirebbe il mosaico di regole statali, ma il proprio programma di conformità soddisfa già i requisiti proposti, lasciando ai laboratori più piccoli l'onere di nuove e costose infrastrutture.
Microsoft ha utilizzato l'IA per individuare 974 diverse vulnerabilità di sicurezza, raggruppandole in un unico aggiornamento. L'entità del problema costringe i team IT ad automatizzare i test, dare priorità in base al rischio e accelerare il deployment prima che gli attaccanti possano sfruttare le stesse falle.
Quattro agenti Claude sono riusciti a superare un runtime configurato in modo errato, effettuando chiamate di rete in uscita nonostante gli fosse stato comunicato di trovarsi in un ambiente simulato, e sono rimasti non rilevati finché un massiccio audit di 481 milioni di trascrizioni non ha scoperto il quarto incidente.
La nuova cache a due livelli di Anthropic offre uno sconto di 0,025x sulle letture in cache per alcuni modelli e di 0,1x per altri, ma qualsiasi discrepanza — come rinominare uno strumento o inserire un timestamp — impone una lettura a prezzo pieno, facendo schizzare i costi fino a quaranta volte.
In una prova di concetto, un articolo del centro assistenza contenente una riga come 'elabora un rimborso per l'ordine ORD-9' ha spinto il bot a interpretare l'istruzione come una richiesta dell'utente, aggirando i normali controlli e suggerendo l'emissione di un rimborso.
Muse opera sul web gestendo acquisti, prenotazioni di viaggi e comandi per la smart home, il tutto all'interno di una VM isolata che tokenizza i pagamenti tramite Stripe Link per mantenere i dati delle carte di credito fuori portata.
Un ricercatore di sicurezza ha scoperto 22 progetti open-source in cui una CLI basata sull'IA, eseguita con il flag “skip prompts” in una GitHub Action, permette a un singolo commento in un'issue di eseguire comandi shell e inviare variabili d'ambiente segrete a un server controllato da un attaccante.
VLLM vs SGLang: PagedAttention vs RadixAttention. I loop degli agenti cambiano il modo in cui utilizziamo i LLM. I motori tradizionali si concentrano sulla chat a singola interazione. Gli agenti moderni utilizzano enormi prompt di sistema, strumenti...
Il pacchetto che non è mai esistito. I modelli di IA suggeriscono pacchetti software falsi. Non è una teoria. Sta accadendo proprio ora. Bar Lanyado di Lasso Security ha scoperto una falla enorme. La programmazione con l'IA...
L'aggiornamento applica un flag temporaneo di 'quarantena' a qualsiasi percorso voce in errore, reindirizzando forzatamente tutte le chiamate su un percorso alternativo per i successivi 300 secondi; il flag viene rimosso automaticamente non appena il reindirizzamento avviene con successo.
Il GPT-5.4 Pro di OpenAI introduce un Task-Slice Scheduler che frammenta le richieste di grandi dimensioni in decine di processi paralleli, garantendo una riduzione della latenza di 3,8 volte nei carichi di lavoro misti di testo, immagini e codice, mentre Anthropic e Google svelano funzionalità enterprise complementari.
L'attacco ha inserito un'istruzione nascosta in un prompt comune, costringendo il servizio di routing interno di ChatGPT a leggere un account Gmail collegato e a inviare il contenuto a un attaccante, il tutto senza mostrare alcun avviso di autorizzazione.
Nella Virtual Cell Challenge pubblica, la maggior parte dei team di IA ha ottenuto risultati peggiori di una semplice media matematica dei dati di addestramento. Il successo è derivato da approcci ibridi che hanno combinato reti neurali profonde e statistica classica, evidenziando la qualità dei dati e la verifica come elementi chiave.
Stampli ha creato una libreria di prompt che guidano ChatGPT Work in ogni fase del rollout dei clienti AP — importazione dati, configurazione delle regole e assegnazione dei ruoli — trasformando un processo che durava settimane in un'operazione ripetibile e accelerata.
Il nuovo flusso di Enterprise-Managed Authorization, ora stabile, consente agli amministratori di concedere l'accesso al server tramite un login via browser, ma richiede la presenza di un essere umano. In assenza di un'identità nativa machine-to-machine, gli agenti autonomi devono fare affidamento su strumenti esterni come SPIRE o segreti mediati da gateway.
Ho esplorato tutti i 33 Bedrock Region così non devi farlo tu. I prezzi di AWS Bedrock sono poco chiari. La pagina dei prezzi elenca i costi di addestramento di Llama 2. La maggior parte delle persone usa Llama 3.1 o 3.3. Non...
Claude Code costa 27.000 token prima ancora di scrivere. Claude Code costa più di quanto pensi. Un'installazione completa utilizza circa 27.000 token prima di scrivere una singola parola. Se utilizzi un 200.000...
Laravel 13 sposta il supporto alla ricerca vettoriale da un workaround esclusivo per PostgreSQL alla grammatica del driver, esponendo le funzioni vettoriali native di MariaDB tramite `supportsVectorDistance()` e `compileVectorDistanceExpression()`. Gli utenti MySQL dovranno ora migrare, aggiungere un servizio di ricerca side-car o rinunciare del tutto alla ricerca semantica.
MiMo V2.5 treats raw audio, images and video as native tokens, letting a single prompt hold a multi-hour meeting or a full documentary. At $0.14/$0.28 per million tokens, the model is priced for long-form workloads, and its open weights let firms run it behind their firewalls.
