Briefing quotidiano
13 ottobre 2026 · 5 storie
🔥 In primo piano
1Un'azienda di cybersicurezza vince il primo diploma mondiale di gestione dell'IA
Venerdì 10 ottobre 2026, l'azienda americana di cybersicurezza Securonix, con sede in Texas, è diventata il primo grande fornitore di sicurezza a ottenere la certificazione ISO 42001, il primissimo standard internazionale di gestione dell'intelligenza artificiale. Lo stesso giorno, lancia ABA, uno strumento di sorveglianza capace di individuare quando un agente IA usa uno strumento che non dovrebbe, accede a un file fuori ambito, o cambia improvvisamente comportamento. L'azienda spiega che quasi tutti i responsabili della sicurezza intervistati, novantanove su cento, hanno aumentato il budget di cybersicurezza IA nell'ultimo anno. Per la maggior parte delle persone, è come se un'azienda di allarmi ricevesse, nello stesso momento, il primo permesso mondiale per l'IA e una telecamera speciale capace di filmare i nuovi ladri digitali. Fonte: https://www.hpcwire.com/2026/10/10/securonix-iso-42001/
2Una sola frase basta a rubare le chiavi del cloud di un'azienda
Venerdì 10 ottobre 2026, i ricercatori di sicurezza di Zenity Labs hanno pubblicato la dimostrazione completa di un attacco tramite iniezione di prompt contro Amazon Bedrock AgentCore, il servizio di agenti ospitati di Amazon. Inserendo una sola frase trappola in un messaggio ordinario, hanno costretto un agente a interrogare un servizio interno nascosto per estrarre le credenziali del cloud, poi a spostarsi lateralmente verso tutti gli altri agenti dello stesso conto. I permessi troppo ampi dell'agente hanno poi permesso di leggere log, rubare immagini di container, avvelenare la memoria condivisa e recuperare segreti esterni. Amazon ha risposto che questo comportamento è documentato e previsto. Per la maggior parte delle persone, è come se qualcuno ottenesse con una sola telefonata le chiavi di un intero grattacielo di uffici e poi entrasse in ogni appartamento. Fonte: https://labs.zenity.io/2026/10/agentcore-attack/
3Pirati informatici usano agenti IA per prendere il controllo di un server in meno di ventiquattro ore
Venerdì 10 ottobre 2026, l'azienda di cybersicurezza ReliaQuest ha descritto un attacco senza precedenti: pirati hanno usato agenti IA per trasformare un semplice endpoint non protetto in controllo amministratore completo di un server Windows in meno di ventiquattro ore, senza nuovo malware e senza zero-day. Hanno usato strumenti già presenti sulla macchina, esfiltrato tramite semplici messaggi d'errore, ed escalato ad amministratore con due tecniche note. La cadenza molto regolare, circa sei secondi tra i comandi, e l'adattamento al feedback in diretta suggeriscono fortemente l'uso di agenti IA. Per la maggior parte delle persone, è come se dei ladri trovassero nella cassetta degli attrezzi già in casa tutto il necessario, svuotassero la casa in meno di un giorno, guidati da un aiutante invisibile. Fonte: https://www.reliaquest.com/2026/10/llm-agent-intrusion/
4Meta entra nella corsa di frontiera con un modello di IA che ricorda tutto
Domenica 12 ottobre 2026, Meta ha presentato Muse Wonder, il suo primo modello di frontiera, frutto di quattordici mesi di lavoro dal piccolo Muse Spark. Eguaglia i migliori modelli sul mercato, Claude Fable e GPT-6 Astra, allo stesso prezzo. La sua novità principale è una memoria persistente che può conservare giorni, settimane o mesi di cronologia, con il miglior punteggio al mondo sul benchmark MemoryBench. La versione completa, Muse Wonder Full, è per ora riservata agli abbonati paganti di Muse Code, senza interfaccia pubblica per gli sviluppatori. Per la maggior parte delle persone, è come se Meta lanciasse finalmente, dopo oltre un anno di attesa, un'auto di lusso che ricorda ogni viaggio fatto con lei, senza doverglielo ricordare. Fonte: https://techcrunch.com/2026/10/12/meta-muse-wonder/
5OpenAI lancia agenti che lavorano per te, anche mentre dormi
Domenica 12 ottobre 2026, OpenAI ha presentato Dots, una nuova gamma di agenti sempre attivi alimentati da GPT-6 Astra, che inseguono i propri obiettivi in modo continuo, anche tra una conversazione e l'altra. Dispongono di loro piccoli computer nel cloud e tengono a mente la lista delle cose da fare. Possono cercare informazioni, creare e modificare file, collegarsi alle tue applicazioni e andare avanti senza che tu dia nuovi ordini. Per ora sono offerti ai clienti Pro e Business Premium, con disponibilità limitata in Europa. Per la maggior parte delle persone, è come se assumessi un aiutante in casa che non dorme mai, che ricorda la lista della spesa, che prepara la pratica del lunedì prima che tu ti svegli, e a cui non serve ripetere le cose. Fonte: https://openai.com/dots/
📡 Da tenere d'occhio
DeepSeek raccoglie dodici miliardi e punta alla Borsa l'anno prossimo
Lunedì 12 ottobre 2026, la startup cinese DeepSeek ha chiuso un round di almeno dodici miliardi di dollari, il più grande della sua storia, guidato da Tencent e dal gigante delle batterie CATL. La richiesta iniziale di cinque miliardi è stata ampiamente superata e il totale potrebbe salire a quindici miliardi. L'azienda punta a una quotazione in borsa all'inizio del 2027 a una valutazione di settantacinque-ottanta miliardi. Il denaro finanzia direttamente un enorme data centre in Mongolia interna dotato di almeno centosessantamila chip cinesi Huawei Ascend, confermando la spinta cinese verso l'indipendenza nell'IA. Fonte: https://www.businesstimes.com.sg/2026/10/12/deepseek-12b/
Ambi raccoglie 26 milioni per un agente che ascolta le tue riunioni
Martedì 13 ottobre 2026, la startup Ambi, fondata da un ex dirigente di Plaud, ha chiuso ventisei milioni di dollari per un agente di riunione che ascolta in continuo su telefono, Mac e Apple Watch e inizia ad agire mentre la riunione è ancora in corso. La notizia arriva da un aggregatore e va ancora verificata. Caveat P30. Fonte: https://aiagentstore.ai/this-week
DigitalOcean diventa la prima piattaforma cloud per agenti che migliorano se stessi
Domenica 12 ottobre 2026, DigitalOcean ha lanciato Agent Learning Services, la prima offerta confezionata che permette a un agente di analizzare ogni passo del suo lavoro, individuare sessioni fallite e testarsi prima della messa in produzione, più un servizio dati unificato e un router che sceglie il miglior modello per ogni compito. La piattaforma si posiziona come la controparte aperta dei cloud chiusi dei giganti. Fonte: https://investors.digitalocean.com/news/agent-learning/
StepFun pubblicherà i pesi aperti del suo modello gigante il 15 ottobre
Per memoria: la startup cinese StepFun pubblicherà il 15 ottobre 2026 i pesi aperti del suo modello Step 5, un mostro da seicento miliardi di parametri con ventisette miliardi attivi a ogni passaggio, capace di analizzare testi e immagini, al prezzo di un dollaro per milione di token. Primo attore cinese ad aprire un modello di queste dimensioni, un evento di settore da seguire da vicino. Fonte: https://stepfun.com/step-5/
📊 Tendenza
Tre giorni, tre attacchi, e una sola conclusione: gli agenti IA sono diventati il nuovo parco giochi preferito dagli attaccanti. Venerdì 10 ottobre, Securonix ottiene il primo diploma mondiale di sicurezza IA e lancia un guardiano comportamentale. Lo stesso giorno, Zenity Labs mostra che una sola frase trappola può svuotare tutte le chiavi di un cloud Amazon. Lo stesso giorno, ReliaQuest racconta come dei pirati hanno preso il controllo di un server Windows in meno di ventiquattro ore, senza un solo nuovo virus, guidati da agenti IA. Nel frattempo, Meta entra ufficialmente nella corsa di frontiera con un modello che ricorda tutto, e OpenAI lancia agenti che lavorano per te anche mentre dormi. Per la prima volta, la sicurezza degli agenti non sembra più un tema di ricerca: sembra un mercato. Ed è esattamente ciò che aspettava la verticale 'audit di sicurezza agenti multi-superficie' di Agent Wealthy.