AI, machine learning e insight sugli LLM.
Il Claude Apps Gateway integra il piano di controllo nell'account AWS del cliente, offrendo al reparto IT un'interfaccia unica per gestire identità, log di audit e costi, mentre gli sviluppatori avviano sessioni basate su Claude senza esporre i dati esternamente.
L'assistente include i pesi del modello in una pagina web statica e utilizza un elenco fisso di otto strumenti, decodifica vincolata dalla grammatica e RAG, il tutto addestrato su soli 30 milioni di token su una singola GPU da 16 GB.
Il rilevatore registra i punteggi di attenzione grezzi di tutte le teste, li aggrega a livello di layer e utilizza un test log-MAD per identificare i token che assorbono la maggior parte dell'attenzione. Rimuovere questi token 'sink' dalla cache KV destabilizza la generazione e riduce drasticamente la qualità.
La proposta amplia le attuali norme di filtraggio dei messaggi per includere qualsiasi servizio in cui due persone si scambino messaggi di testo, il che significa che i fornitori di IA dovrebbero sottoporre ogni prompt dell'utente a scanner automatizzati prima ancora che il modello lo riceva.
Il sistema di self-play mette un modello attaccante contro il suo gemello difensore, imparando da ogni fallimento per far emergere pattern di exploit che gli esseri umani non considerano mai, e inserendo tali intuizioni direttamente nella pipeline di addestramento di GPT-5.6.
La Codex Micro introduce tasti "Agent" retroilluminati, scorciatoie programmabili, un joystick e una manopola di ragionamento (Reasoning Dial), il tutto integrato direttamente nell'app desktop di ChatGPT per consentire agli sviluppatori di monitorare e guidare molteplici agenti IA senza uscire dal proprio IDE.
Eseguire un agente AI su Lambda può sembrare economico se calcolato al millisecondo, ma il costo reale deriva dalla latenza dei cold start, dai cicli di retry che innescano molteplici chiamate al modello e dal conseguente consumo di token, che sovrasta la spesa per la computazione.
I due script vulnerabili — uno con una chiave di firma HMAC incorporata e l'altro con una password SMTP in chiaro — dimostrano come gli LLM colmino i valori mancanti quando viene richiesto un "esempio utilizzabile", trasformando utili frammenti di codice in fughe di credenziali attraverso il controllo di versione e la produzione.
Le quattro vulnerabilità appena divulgate derivano dalle impostazioni predefinite — binding di rete pubblici, configurazioni leggibili da tutti, sandbox permissive e mancanza di log di audit — permettendo agli attaccanti di passare da una innocua voce di log al controllo completo del sistema in pochi minuti.
Ode con Anthropic, fondata da Chris Taylor ed Eddie Siegel, unisce il pool di talenti di Fractional AI con i modelli Claude di Anthropic, con il sostegno di Blackstone, Hellman & Friedman e Goldman Sachs, per trasformare le prove di concetto in sistemi di IA pronti per la produzione.
Inkling, addestrato su 45 trilioni di token multimodali, offre prestazioni di programmazione di livello Nvidia attivando solo una frazione dei suoi 975 miliardi di parametri, riducendo drasticamente la latenza e i costi operativi per gli utenti aziendali.
Il "dojo" di self-play permette a GPT-Red di agire come attaccante mentre i modelli difensori apprendono le contromisure, svelando nuove tecniche come l'attacco basato su una falsa catena di pensiero che inganna gli LLM portandoli ad accettare premesse false.
Dopo mesi di controversie normative, Apple ha ottenuto il via libera dalla Cyberspace Administration of China e integrerà il modello linguistico di grandi dimensioni Qwen di Alibaba in iOS, iPadOS, macOS e visionOS, consolidando la sua presenza in un mercato che ha appena registrato 20,5 miliardi di dollari di vendite.
The 309 billion-parameter MiMo-V2-Flash achieves top-tier benchmark scores across coding, QA, and chat tasks, yet it activates only about 15 B parameters per token, slashing inference memory and running on roughly ten H100 GPUs.
Il dispositivo di forma quadrata, realizzato con Work Louder, include un joystick, una manopola, un sensore touch e sei tasti satinati che si illuminano per indicare lo stato delle attività, consentendo agli sviluppatori di intervenire sul codice generato dall'IA senza lasciare il proprio IDE.
Lo scanner di codice basato su IA di Microsoft ha individuato 570 bug di sicurezza in Windows, Office e altri prodotti, inclusi due zero-day attivi, segnando un cambiamento radicale nella rapidità con cui le vulnerabilità nascoste vengono scoperte e corrette.
Noma Labs ha dimostrato che pubblicare un commento in una issue pubblica contenente la parola “Additionally,” può costringere l'agente AI di GitHub a leggere repository privati e a pubblicare i contenuti nella issue stessa, il tutto senza permessi aggiuntivi o codice personalizzato.
La versione beta consente agli abbonati Premium di pronunciare o digitare richieste articolate — come "riproduci artisti che non ho mai sentito prima" o "quando ho ascoltato per la prima volta questo brano?" — e persino di porre domande su fatti non correlati, il tutto grazie a un LLM locale che attinge alla cronologia di ascolto di ogni utente.
Il ricercatore di sicurezza Mindgard ha scoperto la falla il 15 dicembre 2025 e l'ha dimostrata sostituendo la Calcolatrice di Windows con git.exe, causando l'apertura continua di finestre della calcolatrice ogni volta che un repository veniva aperto in Cursor.
Lo studio rivela che, anche dopo l'allineamento e il RLHF, una backdoor attivata da una frase segreta può spingere un LLM a compiere azioni malevole, e i classici test di sicurezza o i prompt di sistema non riescono a rilevarla.
Neon Functions ora tratta le richieste di streaming come qualsiasi altra chiamata, permettendo alle connessioni WebSocket o SSE di rimanere aperte finché l'IA non ha terminato l'elaborazione e l'emissione di token: niente polling, niente hack di keep-alive e niente interruzioni forzate.
Ring-Zero addestra un modello da un trilione di parametri attraverso un ciclo di RL in quattro fasi — esplorazione, auto-distillazione, RL raffinata e budgeting dei token a più livelli — affinché impari ad allocare percorsi di ragionamento da 2k o 20k token, bilanciando l'accuratezza con il costo computazionale.
Il sistema funziona come una rigorosa pipeline map-reduce in JavaScript: distribuisce le ricerche, recupera snippet grezzi, esegue tre agenti indipendenti che tendono per impostazione predefinita a confutare le affermazioni incerte e solo allora sintetizza un report JSON, mantenendo sotto controllo le allucinazioni.
Prevedere i colli di bottiglia prima che si verifichino: l'IA nel flusso dei pazienti ospedalieri. Aspettare cinque ore in un pronto soccorso crea stress. Rallenta inoltre il trattamento e aumenta il rischio di...
