> ## Content Index > Fetch the complete content index at: https://adrianoamalfi.com/llms.txt > Use this file to discover other available public pages before exploring further. # Provenienza, backdoor e tracciamento dello stato - URL: https://adrianoamalfi.com/pulse/pulse-2026-11-04/ - Published: 2026-11-03T23:10:00.000Z - Updated: 2026-11-08T08:57:00.000Z - Description: FlashProve punta a verificare la provenienza dei modelli, una build malevola ha tentato di inserire backdoor SSH, e StateBench testa il tracciamento dello stato su documenti lunghi. - Author: Adriano Amalfi - Tags: #Pulse ⚡ ****Pulse** · 4 novembre 2026 · la rassegna AI in italiano ## Notizie principali I contenuti principali spaziano dai controlli di provenienza dei modelli di FlashProve e una build malevola su Open VSX/Cursor a StateBench, le preoccupazioni sulla condivisione dei dati di Codex, le spese per il personale di Anthropic e gli strumenti di design per modelli di piccole dimensioni. Chiamato FlashProve, il sistema consentirebbe a chiunque di verificare che una risposta AI provenga davvero dal modello che dichiara di essere. [Anthropic is working on a system to prove AI models’ identityCalled FlashProve, the system would let anyone check that an AI response really came from the model it claims to be from.![](https://www.google.com/s2/favicons?domain=techcrunch.com&sz=64)techcrunch.com![](https://techcrunch.com/wp-content/uploads/2026/09/GettyImages-2294192768.jpg?resize=1200,798)](https://techcrunch.com/2026/11/03/anthropic-is-working-on-a-system-to-prove-ai-models-identity/?ref=adrianoamalfi.com) Una build malevola distribuita tramite Open VSX e il marketplace di Cursor ha tentato di installare backdoor SSH su fino a 5.000 ... [Morphisec Issues Critical Advisory on Trojanized Claude Code Extension Targeting Developer EndpointsMalicious build distributed through Open VSX and the Cursor marketplace attempted to plant SSH backdoors on up to 5,000 ...![](https://www.google.com/s2/favicons?domain=greenbaypressgazette.com&sz=64)greenbaypressgazette.com![](https://www.google.com/s2/favicons?domain=greenbaypressgazette.com&sz=128)](https://www.greenbaypressgazette.com/press-release/story/201169/morphisec-issues-critical-advisory-on-trojanized-claude-code-extension-targeting-developer-endpoints/?ref=adrianoamalfi.com) Palo Alto, CA - 3 novembre 2026 - PRESSADVANTAGE - Teamily AI, la piattaforma umano-agente in cui persone e ... [Teamily AI Grows 32× in a Single Quarter to 320,000 Users as AI Moves Beyond Personal Agents to Team AgentsPalo Alto, CA - November 03, 2026 - PRESSADVANTAGE - Teamily AI, the human-agent platform where people and specialized ...![](https://www.google.com/s2/favicons?domain=dispatch.com&sz=64)dispatch.com![](https://www.google.com/s2/favicons?domain=dispatch.com&sz=128)](https://www.dispatch.com/press-release/story/262079/teamily-ai-grows-32x-in-a-single-quarter-to-320000-users-as-ai-moves-beyond-personal-agents-to-team-agents/?ref=adrianoamalfi.com) StateBench: testare come i modelli linguistici tracciano i cambiamenti di stato su documenti lunghi [StateBench: Testing how language models track state changes over long documentsStateBench: Testing how language models track state changes over long documents![](https://www.google.com/s2/favicons?domain=huggingface.co&sz=64)huggingface.co![](https://cdn-uploads.huggingface.co/production/uploads/638e39b249de7ae552d977b5/5g9HfQLFFaQE0fslWrxh0.png)](https://huggingface.co/blog/allenai/statebench?ref=adrianoamalfi.com) La mia azienda è piuttosto paranoica riguardo alla fuga di proprietà intellettuale verso i frontier lab tramite i prompt, quindi siamo tutti stati diligenti nel disattivare la condivisione dei dati in Codex/Claude Code/ecc. Ma ieri io e i miei colleghi abbiamo notato che l'impostazione era stata riattivata silenziosamente in Codex. Nessuno di noi sapev… [OpenAI seems to be silently re-enabling model training on Codex chatsMy company is pretty paranoid about leaking IP to the frontier labs through prompts, so we've all been diligent about disabling data sharing in Codex/Claude Code/etc. But yesterday my coworkers and I noticed that the setting had been silently reenabled in Codex. None of us knowi…![](https://www.google.com/s2/favicons?domain=news.ycombinator.com&sz=64)news.ycombinator.com![](https://www.google.com/s2/favicons?domain=news.ycombinator.com&sz=128)](https://news.ycombinator.com/item?id=50352757&ref=adrianoamalfi.com) La documentazione S-1 emendata di Anthropic mostra oltre 1,7 miliardi di dollari di spese trimestrali per il personale per circa 5.300 dipendenti, con una media di circa 107.300 dollari per dipendente al mese, inclusi stipendi, bonus, benefit e tasse sul personale. (anche su gardening4.com) [Anthropic IPO filing: $1.7B quarterly payroll, about $107K per employee monthlyAnthropic's amended S-1 filing shows over $1.7 billion in quarterly personnel expenses for roughly 5,300 employees, averaging about $107,300 per employee monthly, including salaries, bonuses, benefits, and payroll taxes. (also on gardening4.com)![](https://www.google.com/s2/favicons?domain=techspot.com&sz=64)techspot.com![](https://www.google.com/s2/favicons?domain=techspot.com&sz=128)](https://www.techspot.com/news/114428-anthropic-ipo-filing-reveals-17-billion-quarterly-personnel.html?ref=adrianoamalfi.com) Palette addestra piccoli modelli open-weight sul tuo linguaggio di design, così i modelli self-hosted possono generare presentazioni in linea con il tuo template, evitando lo stile standard dei frontier model e mantenendo i contenuti riservati all'interno dell'azienda. [Palette: teaching a small model to build decks in your design languagePalette trains small open-weight models on your own design language so self-hosted models can generate slide decks matching your template, avoiding frontier models' house style and keeping confidential content in-house.![](https://www.google.com/s2/favicons?domain=huggingface.co&sz=64)huggingface.co![](https://cdn-uploads.huggingface.co/production/uploads/63890e3843d8b0797a0ad606/5pHD09UHuAK-6OyKGKimD.png)](https://huggingface.co/blog/ibm-research/palette-deck-building?ref=adrianoamalfi.com) L'autore riferisce che Qwen 3.8 27B in esecuzione su un laptop riesce anche a interpretare i pesi dei modelli, a seguito del paper di ieri sugli LLM che leggono e scrivono nativamente i pesi delle reti neurali. [Qwen 3.8 27B on my laptop can interpret model weights, tooThe author reports that Qwen 3.8 27B running on a laptop can also interpret model weights, following yesterday's paper on LLMs natively reading and writing neural network weights.![](https://www.google.com/s2/favicons?domain=simonwillison.net&sz=64)simonwillison.net![](https://www.google.com/s2/favicons?domain=simonwillison.net&sz=128)](https://simonwillison.net/2026/Nov/3/qwen-can-interpret-model-weights/?ref=adrianoamalfi.com) ## Release e lanci Le release includono un elemento di benchmark per l'ingestione nativa, una correzione dei prezzi di Opik per i nomi dei modelli in maiuscolo, i controlli di catalogo/privacy di Qwen Code e l'aggiornamento di Graphify su correttezza e workflow. Un elemento di repository GitHub contenente input di qualificazione raw dell'applicazione B2, descritto come un normale merge di frozen914 e altro contenuto, parte di un benchmark di ingestione nativa. [paperclipai/paperclip native-ingestion-benchmark-2026-11-04-4a83-b2A GitHub repository item containing raw B2 application qualification input described as a normal merge of frozen914 and other content, part of a native-ingestion benchmark.![](https://www.google.com/s2/favicons?domain=github.com&sz=64)github.com![](https://opengraph.githubassets.com/1c4c26cda78094df5d63f2925b49e7c8bb566a69dfbb0e0abe36ba41f8d36878/paperclipai/paperclip)](https://github.com/paperclipai/paperclip/releases/tag/native-ingestion-benchmark-2026-11-04-4a83-b2?ref=adrianoamalfi.com) Correzione del backend di Opik 2.2.139-7380: i nomi dei modelli in maiuscolo hanno lo stesso prezzo dei nomi in minuscolo. [comet-ml/opik 2.2.139-7380Opik 2.2.139-7380 backend fix: model names in upper case are priced the same as lower-case names.![](https://www.google.com/s2/favicons?domain=github.com&sz=64)github.com![](https://opengraph.githubassets.com/6a84091cab8de3d5f7ecbdaf711358be7b5926b9b7d31470721d7323e91d2189/comet-ml/opik)](https://github.com/comet-ml/opik/releases/tag/2.2.139-7380?ref=adrianoamalfi.com) Qwen Code v0.26.7 aggiunge l'impostazione model.catalogRefresh con ambito operator; privacy.usageStatisticsEnabled: false può interrompere gli aggiornamenti in background del catalogo; nessuna breaking change. [QwenLM/qwen-code Release v0.26.7Qwen Code v0.26.7 adds operator-scoped model.catalogRefresh setting; privacy.usageStatisticsEnabled: false can stop background catalog refreshes; no breaking changes.![](https://www.google.com/s2/favicons?domain=github.com&sz=64)github.com![](https://opengraph.githubassets.com/50b47711e366ccd084d3137f6cf4c458efdda7955920f5dfdcc49fce43136152/QwenLM/qwen-code/releases/tag/v0.26.7)](https://github.com/QwenLM/qwen-code/releases/tag/v0.26.7?ref=adrianoamalfi.com) Graphify 0.9.102 è una release di correttezza, performance e workflow che copre extractor, query layer, aggiornamenti incrementali, hook, skill runbook e installazione, incluse correzioni alla risoluzione delle chiamate in Go. [graphify 0.9.102Graphify 0.9.102 is a correctness, performance and workflow release covering extractors, query layer, incremental updates, hooks, skill runbook and install, including Go call-resolution fixes.![](https://www.google.com/s2/favicons?domain=github.com&sz=64)github.com![](https://opengraph.githubassets.com/745470b6ea2e906620634ffa805d47bb1b5ac1d51007b87605cdb26acebf070b/Graphify-Labs/graphify/releases/tag/v0.9.102)](https://github.com/Graphify-Labs/graphify/releases/tag/v0.9.102?ref=adrianoamalfi.com) ## Pulso della community I post della community coprono un prompt per un gioco 3D, il coordinamento di più agenti di coding AI, Claude che recupera file cifrati da ransomware, le regole di Anthropic per i prompt di creazione di giochi, l'origine in un tool di coding di un furto su Binance, una figura animata su desktop guidata da Ollama, il price grounding degli LLM e Gartner sui modelli open. Prompt: "Make me a 3D website that's a kind of video game, with an infinite procedural terrain and a camera that keeps moving forward through it forever. The terrain should be full of stuff and objects, look beautiful with shaders and all, be stylish and scroll on forever." Fre… [I gave every Claude model the exact same prompt since July 2025\. 13 models, 14 months, here's the evolutionPrompt : "Make me a 3D website that's a kind of video game, with an infinite procedural terrain and a camera that keeps moving forward through it forever. The terrain should be full of stuff and objects, look beautiful with shaders and all, be stylish and scroll on forever." Fre…![](https://www.google.com/s2/favicons?domain=reddit.com&sz=64)r/ClaudeAI![](https://www.google.com/s2/favicons?domain=reddit.com&sz=128)](https://www.reddit.com/r/ClaudeAI/comments/1xn6eli/i%5Fgave%5Fevery%5Fclaude%5Fmodel%5Fthe%5Fexact%5Fsame%5Fprompt/?ref=adrianoamalfi.com) Sono Nick Hill. Sviluppo software presso ArcheForge usando assistenti di coding AI, tra cui Claude e Codex. Recentemente ho incontrato un problema che mi ha fatto ripensare a come coordinare più lavoratori AI. Un agente stava implementando una funzionalità quando ha rilevato file che cambiavano sotto di lui. Ano… [Two AI Coding Agents Started Editing the Same Repository. Here’s Why I Stopped ThemI’m Nick Hill. I build software at ArcheForge using AI coding assistants, including Claude and Codex. Recently, I ran into a problem that made me rethink how I coordinate multiple AI workers. One agent was implementing a feature when it detected files changing underneath it. Ano…![](https://www.google.com/s2/favicons?domain=reddit.com&sz=64)r/ChatGPTCoding![](https://www.google.com/s2/favicons?domain=reddit.com&sz=128)](https://www.reddit.com/r/ChatGPTCoding/comments/1xmvp8y/two%5Fai%5Fcoding%5Fagents%5Fstarted%5Fediting%5Fthe%5Fsame/?ref=adrianoamalfi.com) La cosa più interessante che abbia fatto con Claude, quindi condivido com'è andata. Contesto: un ransomware ha cifrato i miei file nel 2019\. Li ho conservati per sette anni, sperando che prima o poi qualcosa fosse in grado di aprirli. Ciò che mi ha colpito di come ha lavorato: - È stato onesto fin dall'inizi… [I gave Claude \~700 ransomware encrypted files. It told me upfront it couldn't decrypt them, then got two thirds of them usable againThe most interesting thing I've done with Claude, so sharing how it went. Background: ransomware encrypted my files back in 2019\. I kept them for seven years, hoping something would eventually be able to open them. What stood out about how it worked: - It was honest from the sta…![](https://www.google.com/s2/favicons?domain=reddit.com&sz=64)r/ClaudeAI![](https://www.google.com/s2/favicons?domain=reddit.com&sz=128)](https://www.reddit.com/r/ClaudeAI/comments/1xn6tu3/i%5Fgave%5Fclaude%5F700%5Fransomware%5Fencrypted%5Ffiles%5Fit/?ref=adrianoamalfi.com) Anthropic ha inserito silenziosamente istruzioni specifiche nel bundle del system prompt. La nuova regola comanda esplicitamente all'AI: "Crea giochi originali, giochi di un genere, e giochi basati sui design e gli asset dell'utente. Non creare una ricreazione di un gioco esistente specifico, nemmeno s… [Anthropic Blocking Reverse Engineer AnythingAnthropic quietly injected specific instructions into its system prompt bundle. The updated rule explicitly commands the AI: "Do build original games, games in a genre, and games from the user's own designs and assets. Don't build a recreation of a specific existing game, even i…![](https://www.google.com/s2/favicons?domain=reddit.com&sz=64)r/ClaudeAI![](https://www.google.com/s2/favicons?domain=reddit.com&sz=128)](https://www.reddit.com/r/ClaudeAI/comments/1xn2iq3/anthropic%5Fblocking%5Freverse%5Fengineer%5Fanything/?ref=adrianoamalfi.com) Binance ha dichiarato questa settimana che il furto del 29 ottobre, circa 6,3 miliardi di dollari, era iniziato mesi prima con un falso incarico di lavoro. A giugno un ingegnere wallet ha installato uno strumento di programmazione manomesso. Binance lo ha scoperto, ha sostituito la macchina e ha ruotato le credenziali. L'attaccante conosceva già il resto del wal… [The Binance theft started as a coding assignment. I’ve been sent the same kind of repo all year. All were exploits.Binance said this week that the October 29 theft, about $6.3 billion, began months earlier with a fake job. In June a wallet engineer installed a tampered coding tool. Binance caught it, replaced the machine, and rotated credentials. The attacker already knew the rest of the wal…![](https://www.google.com/s2/favicons?domain=reddit.com&sz=64)r/ClaudeAI![](https://www.google.com/s2/favicons?domain=reddit.com&sz=128)](https://www.reddit.com/r/ClaudeAI/comments/1xn3cr5/the%5Fbinance%5Ftheft%5Fstarted%5Fas%5Fa%5Fcoding%5Fassignment/?ref=adrianoamalfi.com) Ho creato una figura a bastone che vive sul mio desktop Mac, e un modello Ollama locale decide cosa fa. Repo: https://github.com/surenjanath/stickman Come usa Ollama: ogni 4 secondi chiama /api/generate con llama3.2:1b, passando la velocità del mouse, l'app attiva, la sua salute e il suo c… [Ollama runs the brain of a stick figure that lives on my Mac desktopI made a stick figure that lives on my Mac desktop, and a local Ollama model decides what it does. Repo: https://github.com/surenjanath/stickman How it uses Ollama: Every 4 seconds it calls /api/generate with llama3.2:1b, passing mouse speed, the active app, its health and its c…![](https://www.google.com/s2/favicons?domain=reddit.com&sz=64)r/ollama![](https://www.google.com/s2/favicons?domain=reddit.com&sz=128)](https://www.reddit.com/r/ollama/comments/1xn9ujh/ollama%5Fruns%5Fthe%5Fbrain%5Fof%5Fa%5Fstick%5Ffigure%5Fthat/?ref=adrianoamalfi.com) Gli agenti AI allucinano i prezzi dalla memoria e persino dalla ricerca web; il grounding degli LLM risolve il problema rispondendo solo da dati live recuperati, mostrando le fonti e facendo scrivere i prezzi nelle risposte dal codice. [AI agents hallucinate prices: LLM grounding with live dataAI agents hallucinate prices from memory and even web search; LLM grounding solves this by answering only from fetched live data, showing sources, and having code write prices into answers.![](https://www.google.com/s2/favicons?domain=blog.apify.com&sz=64)blog.apify.com![](https://storage.ghost.io/c/f2/6e/f26ec999-9a90-4aee-a0d4-9b3ca2bb668f/content/images/size/w1200/2026/11/llm-grounding-feature-8.webp)](https://blog.apify.com/llm-grounding-with-live-data/?ref=adrianoamalfi.com) Gartner sostiene che i modelli open possono gestire il 90 percento dei task dei workflow AI aziendali quanto i modelli frontier, mettendo in discussione le previsioni di domanda dei lab AI in vista dell'IPO di Anthropic. (anche su itdaily.com) [Open models can do 90 percent of agentic work at a twentieth of the costGartner argues open models can handle 90 percent of enterprise AI workflow tasks as well as frontier models, challenging AI labs' demand predictions ahead of Anthropic's IPO. (also on itdaily.com)![](https://www.google.com/s2/favicons?domain=theregister.com&sz=64)theregister.com![](https://www.google.com/s2/favicons?domain=theregister.com&sz=128)](https://www.theregister.com/ai-and-ml/2026/11/03/open-models-can-do-90-percent-of-agentic-work-at-a-twentieth-of-the-cost-of-a-frontier-llm-gartner/5307132?ref=adrianoamalfi.com) --- ## Altre notizie - [AI agents take over at SETI's Allen Telescope Array, scanning for extraterrestrial intelligence](https://the-decoder.com/ai-agents-take-over-at-setis-allen-telescope-array-scanning-for-extraterrestrial-intelligence/?ref=adrianoamalfi.com) — Il SETI Institute e Breakthrough Listen stanno ora usando agenti AI all'Allen Telescope Array per controllare il telescopio e analizzare i segnali radio in arrivo. Task che un tempo richiedevano settimane ora possono concludersi in poche ore, - [Anthropic rolls out Message Threads in public beta to make Claude AI much faster - India Today](https://www.indiatoday.in/technology/news/story/anthropic-rolls-out-message-threads-in-public-beta-to-make-claude-ai-much-faster-3031855-2026-11-04?ref=adrianoamalfi.com) — Anthropic ha lanciato Message Threads in beta pubblica per la sua piattaforma Claude AI. La funzione riduce il tempo di risposta iniziale per le richieste grandi, mantenendo invariati i prezzi. - [OpenAI Employees Warned for Years About Internal Security Risks](https://www.unite.ai/openai-employees-warned-for-years-about-internal-security-risks/?ref=adrianoamalfi.com) — Reuters ha riportato il 3 novembre 2026 che alcuni dipendenti di OpenAI avevano avvertito dirigenti e amministratori da anni su debolezze nella sicurezza operativa, con cinque persone a conoscenza delle pratiche aziendali che descrivono ampi - [Accelerating engineering for the physical world](https://openai.com/index/accelerating-engineering-for-the-physical-world?ref=adrianoamalfi.com) — Scopri come ChatGPT e Codex aiutano gli ingegneri ad accelerare CAD, progettazione PCB, simulazioni e altri flussi di lavoro nel mondo fisico. - [Show HN: Interactive notes on RLHF, attention, LoRA and LLM evals](https://concepts.laxmena.com/?ref=adrianoamalfi.com) — Un post Show HN condivide note interattive su RLHF, attention, LoRA e LLM evals, permettendo agli utenti di comprendere le idee ingegneristiche modificando gli input; la pagina richiede JavaScript. - [\[AINews\] LLMs can read & write neural network weights: "Weight Space Programming" cuts Autoresearch out of the RSI loop](https://latent.space/p/ainews-llms-can-read-write-neural-network-weights-weight-space-programming-cuts-autoresearch-out-of/?ref=adrianoamalfi.com) — Un nuovo paper mostra che gli LLM possono leggere e modificare direttamente i pesi delle reti neurali, consentendo l'addestramento autonomo dei modelli senza scrivere codice PyTorch, potenzialmente escludendo gli esseri umani dai loop di auto-miglioramento ricorsivo. (anche su Reddit) - [In LLM era, can software startup survive?](https://news.ycombinator.com/item?id=50331001&ref=adrianoamalfi.com) — Con il vibe coding che rende la creazione di software economica e veloce, l'autore si chiede se le startup software possano sopravvivere quando le grandi aziende mantengono risorse di calcolo e basi di clienti, mentre le aspettative degli utenti cambiano. - [Launch HN: Momentic (YC W24) – Agents that catch bugs by using your app](https://momentic.ai/?ref=adrianoamalfi.com) — Momentic (YC W24), fondata da Wei-Wei e Jeff, crea agenti QA che pianificano, esplorano e testano autonomamente i flussi utente in app web, iOS, Android e presto desktop per individuare i bug. - [Heimstaden is changing residential real estate management with AI](https://openai.com/index/heimstaden?ref=adrianoamalfi.com) — Scopri come Heimstaden usa ChatGPT Enterprise e Codex di OpenAI per trasformare la gestione degli immobili, ridurre i costi e potenziare i dipendenti in tutta Europa. - [How Cisco defends at machine speed with OpenAI](https://openai.com/index/cisco-cyber?ref=adrianoamalfi.com) — Cisco combina l'intelligenza di rete con i modelli OpenAI per rafforzare la sicurezza aziendale. Scopri come sta costruendo difese più adattive. ## Conclusioni ⚡ • FlashProve propone provenienza verificabile dei modelli, mentre una build malevola su un marketplace mostra il rischio della supply chain. • StateBench e la lettura dei pesi di Qwen puntano a una valutazione più approfondita dello stato e degli interni dei modelli. • Il filing di Anthropic e l'affermazione di Gartner sui modelli aperti mantengono il focus su economia dell'AI e adozione enterprise. ## Rispetto a ieri 🆚 30 delle 30 notizie di oggi sono nuove (100%). 4 notizie già trattate nelle edizioni recenti sono state escluse.