Briefing quotidiano
31 ottobre 2026 · 5 storie
🔥 In primo piano
1Google apre a tutti lo strumento che guida lo schermo al posto tuo
Immagina un assistente che guarda lo schermo del computer, decide dove cliccare e scrive il testo al posto tuo. Google apre ora a tutti lo strumento che lo rende possibile: propone un clic, una digitazione o uno scorrimento, su un browser, un telefono o un computer. Una precisazione: lo strumento non muove nulla da solo. Deve farlo l'applicazione dello sviluppatore, in uno spazio separato, e rimandare un nuovo screenshot. Google sconsiglia di usarlo per decisioni delicate (pagamenti, acquisti, prodotti regolamentati) e aggiunge un rilevatore di ordini nascosti nelle pagine visitate. Fonte: Google.
2Una falsa estensione di Claude Code ha aperto una porta posteriore per undici ore
Immagina l'estensione ufficiale di un assistente di codice, quella che installi senza pensarci, sostituita per una notte da una versione trappola. È esattamente quello che è successo nello store di estensioni di Cursor il 29 ottobre: per circa undici ore si sono intrufolate due versioni falsificate. Installavano una chiave SSH controllata dall'attaccante, provavano ad aprire un tunnel verso la sua macchina e si rilanciavano a ogni avvio del computer. Cursor stima fino a 5.000 posti colpiti e insiste su un punto raro: disinstallare l'estensione non basta, perché gli script restano sul sistema. Fonte: Cursor.
3Alibaba Cloud pubblica il suo manuale per agenti aziendali
Immagina un ricettario scritto da uno chef che comincia dicendoti che solo uno chef su dieci riesce. Alibaba Cloud ha appena pubblicato in aperto un manuale per agenti aziendali, con licenza Apache 2.0: trenta capitoli, diciotto casi reali. Più utile del manuale è il sondaggio che contiene: fra i team intervistati solo il 18 % arriva in produzione, e il 10 % raggiunge il 90 % di successo. Tornano sempre tre sintomi: azioni dannose, perdita del filo nei compiti lunghi e una fattura che cresce. Il messaggio: non è il modello a bloccare, è l'ingegneria intorno. Fonte: Alibaba Cloud.
4Undici editori si alleano per governare gli agenti, con un interruttore di emergenza
Immagina il pannello di controllo di un edificio: ogni piano ha le sue regole, ma un solo pulsante stacca tutto in caso di incendio. ServiceNow ha riunito undici editori - Anthropic, AWS, Cisco, NVIDIA, Okta, OpenAI, Stripe e altri - per governare gli agenti aziendali da una sola piattaforma. L'ordine è esplicito: prima l'identità dell'agente, poi l'esecuzione isolata, poi il taglio d'emergenza, e solo dopo l'osservazione. Okta lavora proprio su questo terzo punto: un interruttore capace di togliere a un agente che esagera l'accesso ai dati aziendali. Una sfumatura: è un programma commerciale, non uno standard ratificato. Fonte: ServiceNow.
5Casap raccoglie 56 milioni per agenti bancari, finanziati da chi paga i danni
Immagina un'assicurazione che non risarcisce il danno, ma finanzia chi lo evita. Casap, una startup di New York che vende agenti alle banche, ha appena raccolto 56 milioni di dollari, guidati da Base10 Partners. E guardate chi entra nel capitale: Experian e Synchrony, due aziende che perdono denaro ogni volta che una carta viene contestata a torto. La piattaforma serve oltre cento banche ed estende i suoi agenti dalle contestazioni di carta al recupero crediti. L'angolo conta più dell'importo: gli agenti ormai li finanziano chi subisce il problema. Fonte: Casap.
📡 Da tenere d'occhio
Zest prenota il tuo tavolo via messaggio, e l'agente diventa il prodotto
Un concierge di ristorante che non parla più tramite app: gli scrivi un messaggio, lui propone locali secondo le tue abitudini reali, controlla la disponibilità e prenota su OpenTable, Resy o SevenRooms. In un gruppo mescola i gusti di ciascuno e decide con una votazione. L'app mobile è stata abbandonata in favore della conversazione. Fonte: TechCrunch.
GitHub controlla le tue richieste di merge cercando trappole per gli agenti
GitHub aggiunge al suo analisi automatica del codice il riconoscimento dei difetti tipici degli agenti: un ordine nascosto in una pagina web o in un file, una fuga di dati sensibili, un agente che fa troppo. L'analisi parte a ogni richiesta di merge e propone una correzione. Il rischio più citato dagli esperti è il primo: l'istruzione nascosta in una pagina visitata dall'agente. Fonte: GitHub.
Island vuole un browser aziendale fatto per gli agenti, non per le persone
Oggi un agente passa da un browser normale con un'estensione, e può quindi leggere tutto e fare tutto: nessun livello distingue la persona dalla macchina. Island, che vende un browser protetto alle grandi imprese, vuole il contrario. Nella sua versione per agenti, l'agente eredita l'identità del suo utente, ogni strumento viene autorizzato applicazione per applicazione, e ogni gesto viene attribuito all'agente o alla persona. Fonte: Island.
Sema4.ai toglie il lavoro ripetitivo dagli agenti per abbassare la bolletta
La piattaforma Sema4.ai sposta il lavoro ripetitivo fuori dai modelli: query e calcoli validati una volta vengono riutilizzati invece di essere richiesti ogni volta al modello. L'azienda dichiara fino all'80 % di testo fatturato in meno e esecuzioni fino a quattro volte più rapide. Stessa logica: la memoria dell'agente conserva le regole di ogni cliente e le applica a ogni esecuzione. Fonte: Sema4.ai.
📊 Tendenza
Oggi il controllo cambia di mano. Google apre a tutti lo strumento che fa cliccare l'agente al posto tuo, ma ricorda che a eseguire è l'applicazione e che i pagamenti devono restare bloccati. Alibaba misura che solo il 18 % dei team arriva in produzione. ServiceNow riunisce undici editori per mettere su un piano identità dell'agente, isolamento e interruttore di arresto. GitHub, dal canto suo, porta la ricerca delle trappole nell'esame automatico di ogni modifica al codice. Il filo che li lega: finisce l'epoca in cui si delegava tutto all'agente e si controllava dopo. Si controlla prima, si limita prima, e si può ancora interrompere tutto.