Briefing quotidiano
23 ottobre 2026 · 5 storie
🔥 In primo piano
1Anthropic dona a tutti le sue ricette per agenti
Il 22 ottobre Anthropic ha affidato a una fondazione neutra, creata sotto l ala della Linux Foundation, il formato delle ricette per i nostri agenti. Una ricetta, nel loro linguaggio, e un semplice file di testo chiamato SKILL.md: si scrive un compito alla volta e l agente lo legge quando e il momento. E il manuale di istruzioni che si mette in un cassetto invece di riscriverlo a ogni guasto. Il formato e gia capito da oltre settanta piattaforme, tra cui ChatGPT, Cursor, GitHub Copilot e VS Code. Anthropic parla di un milione di ricette pubblicate e quasi 280 milioni di installazioni. Lo stesso giorno OpenAI, Hugging Face e Alibaba hanno depositato i propri progetti in quella fondazione, fra cui una recintazione di Alibaba per tenere isolati gli agenti. Uno standard resta uno standard anche se chi lo ha inventato smette di controllarlo. Fonte : Agentic AI Foundation.
2I pirati hanno usato un agente contro 2.250 aziende
Microsoft accusa un gruppo cinese chiamato Storm-0940 di aver usato ARTEX, uno strumento libero di penetration test guidato dall IA, per automatizzare attacchi contro oltre 2.250 aziende che erano clienti di un fornitore di backup. Il punto d ingresso non era nemmeno una password rubata: erano gli accessi che il fornitore aveva gia ottenuto per i suoi clienti, riutilizzati senza una sola connessione. Fra il 10 e il 14 ottobre fallirono oltre 151.000 tentativi. Il 15 ottobre, il giorno in cui fu pubblicata la falla, il metodo cambio: gli agenti entrarono con le credenziali del fornitore, a 2.900 tentativi al minuto, e passarono dall obiettivo iniziale a un accesso privilegiato in meno di tre ore. ARTEX e gratis, e pubblico, e funziona con qualsiasi modello. Per un azienda la lezione e semplice: l accesso concesso a un fornitore e una chiave maestra di tutto il vostro parco. Fonte : Microsoft Security Blog.
3Walmart apre le casse agli agenti, Amazon li blocca
I due maggiori rivenditori americani non sono d accordo sul posto da dare ai robot che fanno la spesa. Walmart apre: ogni agente di IA riceve un profilo cliente proprio, con un tetto di spesa e una conferma prima di ogni acquisto, esattamente come quando si aggiunge qualcuno di fiducia a una carta di credito. L agente non vede i dati di pagamento ne lo storico acquisti, e la politica di reso resta quella del negozio. Walmart rimborsa anche quando l agente sbaglia. Amazon fa il contrario e blocca gli agenti che comprano dal 20 settembre. Il vero problema e l identita: secondo un analisi pubblicata il 20 ottobre, solo il 2,3 per cento delle sessioni legittime portava una firma verificabile. Come si fa a sapere chi sta parlando? Fonte : TechCrunch.
4Claude Duet lavora anche a computer spento
Anthropic presenta Claude Duet, un agente che non aspetta le vostre domande per andare avanti. Ogni mattina prepara un riepilogo, continua a lavorare fra due vostri messaggi e chiede il vostro permesso solo quando una decisione lo merita davvero. Funziona sul suo propio computer virtuale, con il suo browser: potete spegnere la macchina o allontanarvi, e lui continua. E collegato a piu di 6.000 applicazioni, da Gmail a Shopify, e puo pagare gli acquisti. Due dettagli contano piu del resto. Primo, le azioni sensibili richiedono approvazione, ma il trasferimento di denaro e vietato, non solo sorvegliato. Secondo, Anthropic ammette che la prima versione puo giudicare male l urgenza di un compito. E esattamente la linea che seguiamo anche noi nelle nostre protezioni. Fonte : The Verge.
5Pechino mette sotto licenza i pesi dei modelli
La Cina prepara un documento d identita per i modelli di intelligenza artificiale piu potenti. Il progetto di norma, pubblicato il 16 ottobre, rende obbligatoria l autorizzazione governativa per esportare modelli che superano dieci alla ventiseiesima operazioni di calcolo, due bilioni di parametri, o che occupano i primi dieci posti al mondo. I pesi, il codice sorgente, i metodi di addestramento e perfino gli agenti di IA sono tutti coperti. Ma c e un eccezione che cambia tutto: servire un modello cinese all estero tramite un sito web o una connessione automatica resta senza licenza. In altre parole: il modello non puoi portarlo via, ma puoi usarlo a distanza. La consultazione pubblica chiude il 15 novembre. Fonte : New York Times.
📡 Da tenere d'occhio
DeepSeek raccoglie 15 miliardi di dollari
Il laboratorio di Hangzhou ha raccolto 100 miliardi di yuan, il round cinese piu grande dell anno, con il produttore di batterie CATL e il colosso tecnologico Tencent come primi investitori. L importo e triplicato durante il percorso, e DeepSeek prepara la quotazione in borsa. Il dettaglio che conta: pochi giorni prima gli stessi modelli erano stati esclusi dai sistemi civili federali negli Stati Uniti. I soldi e il divieto arrivano nella stessa busta. Fonte : Straits Times.
OpenAI punta a 1.250 miliardi prima della quotazione
OpenAI sarebbe prossima a chiudere un round fino a 30 miliardi di dollari con una valutazione di 1.250 miliardi prima dell apporto, guidato da investitori degli Emirati Arabi Uniti e dal fondo Coatue. Un mese fa si parlava di 1.400 miliardi: la differenza mostra che i termini sono ancora in movimento. La direzione colloca la quotazione nel 2027. Anthropic punterebbe a 1.500-2.000 miliardi per la propria. Fonte : TechCrunch.
Una prova, 0,22 dollari contro 2,43 dollari
Su un animazione 3D, un modello cinese ha consegnato il risultato per 0,22 dollari, contro 2,43 dollari per il migliore modello americano, e 2,3 volte piu veloce. Solo che il modello cinese ha dimenticato l ultimo passo della richiesta. Il piu economico non coincide con il piu affidabile. Fonte : The Hype.
La stessa arma di attacco ora colpisce banche
ARTEX non e riservato a Storm-0940. Zscaler e Recorded Future hanno visto un gruppo sino-coreano usarlo contro istituzioni finanziarie sudcoreane, con DeepSeek, GLM e Groq come agenti coordinati, uno che verifica il lavoro dell altro. Uno strumento libero e gratuito diventa un arma da entrambe le parti. Fonte : Microsoft Security Blog.
📊 Tendenza
Tre fili si incrociano oggi. Primo, la porta d ingresso degli agenti e diventata una questione di potere. Si distribuiscono ricette standard a tutti, si lasciano passare gli agenti in cassa con un tetto di spesa, ma non si lascia loro girare liberi dentro un modello cinese, e si da loro un server asettico per sfondare un solo difetto: ovunque la domanda non e piu cosa sa fare un agente, ma fin dove gli e permesso arrivare. Secondo, l identita dell agente e il campo di battaglia. Un rivenditore da un nome a ogni robot che fa la spesa e ne limita le spese; un altro lo blocca; e uno studio pubblicato il 20 ottobre mostra che meno del 3 per cento delle sessioni legittime portava una firma verificabile. Senza identita affidabile, ogni autorizzazione poggia sulla sabbia. Terzo, il prezzo non decide piu da solo. Un modello cinese ha consegnato un animazione in 3D per 0,22 dollari contro 2,43 dollari e ha saltato l ultimo passo; un modello americano ha consegnato il ciclo completo, anche se costa undici volte di piu. Anche nella nostra esperienza la stessa riflessione ha prodotto la stessa conclusione il mese scorso, quando una consegna incompleta rendeva il lavoro inutilizzabile. A decidere non e il prezzo: e la completezza. Fonte : The Agent Watch.