Acquisizione di Codex, Ripple-65B e sicurezza degli agenti
OpenAI prevede di acquisire Pierre Computer Company per Codex, Tencent apre Hy4, Ricursive rilascia Ripple-65B e Docker mette in guardia sui rischi degli agenti autonomi.
Notizie principali
Le notizie principali riguardano la prevista acquisizione di Pierre da parte di OpenAI, i rilasci di Hy4 di Tencent e Ripple-65B di Ricursive, oltre alla carenza di fibra, agli avvisi di Docker sulla sicurezza degli agenti e al dibattito sulla Weight Space Programming.
OpenAI ha annunciato il 4 novembre 2026 l'intenzione di acquisire Pierre Computer Company, un'azienda di developer tools fondata in YC nel 2023, per ampliare le capacità di codice di Codex, in attesa delle approvazioni normative. (anche su Hacker News, blockchain.news)
Il CEO di Y Combinator Garry Tan dichiara di spendere 100.000–200.000 dollari l'anno in token AI, usa agenti per lavoro e vita privata, e ha condiviso le sue 23 Claude Code skills, gstack, su GitHub.

Un post su Hacker News sostiene che lavorare con agenti AI come Composer 2.5 di Cursor richiede pazienza, confrontandone favorevolmente velocità e limiti con i piani GPT che si esauriscono rapidamente.

Tencent ha rilasciato un nuovo modello AI open source, Hy4, addestrato su una quantità limitata di dati di cybersecurity per ridurre il rischio di uso improprio per attacchi informatici. Il lancio arriva mentre ...

La domanda di AI ha innescato una carenza di fibra; fornitori come Corning si affrettano a espandersi, poiché una fibra insufficiente potrebbe far salire i prezzi dei token e rallentare l'adozione.
Docker ha pubblicato una guida che delinea cinque rischi di sicurezza degli agenti AI autonomi che navigano, eseguono codice e chiamano strumenti, sostenendo che i controlli di sicurezza applicativi convenzionali sono insufficienti.

Ricursive Intelligence ha rilasciato Ripple-65B Preview, un modello pre-addestrato su 12 trilioni di token con contesto da 1M, rivendicando un nuovo state-of-the-art open-weight statunitense nel coding agentico.

AINews discute le rivendicazioni contestate di "Weight Space Programming", segnalando repliche indipendenti, e presenta AI Engineer Shanghai più un'intervista storica di Latent Space.

Pulso della community
I thread della community si concentrano sulla separazione dei limiti tra ChatGPT e Codex, sul controllo della spesa per l'API OpenAI, sulle strategie di conversazione con LLM locali, sull'addestramento sulla cronologia di Gemini e sulle configurazioni quotidiane degli agenti.
Un utente chiede a OpenAI di mantenere separati i limiti di utilizzo di ChatGPT e Codex, sostenendo che le conversazioni via browser dovrebbero essere quasi illimitate mentre gli agenti di coding ad alto consumo di risorse ragionevolmente necessitano di limiti. (anche su stuff.co.za)

Un thread della community funge da galleria d'arte per immagini realizzate con i modelli OpenAI, con regole su conformità alle policy, content fencing, condivisione dei prompt e browsing.

Una discussione su Reddit confronta due approcci per avere conversazioni locali praticamente infinite con LLM senza hardware potente: contesto scorrevole con retrieval oppure riassunto e continuazione.
Un utente chiede come gli sviluppatori applichino limiti di spesa in tempo reale all'API OpenAI attraverso workflow concorrenti, osservando che budget mensili e avvisi non fermano i job costosi già in esecuzione.
Un thread Ask su Hacker News invita gli utenti a descrivere le loro configurazioni quotidiane di agenti AI, comprese le sottoscrizioni AI che pagano personalmente.
Il Gemini di Google usa la cronologia chat salvata degli abbonati personali per l'addestramento, senza possibilità di opt-out se non disattivando la cronologia o usando chat temporanee; le trascrizioni possono essere revisionate da esseri umani.
Un episodio di Prompt Pad spiega cos'è l'open source e perché è importante, notando che alimenta gran parte del software quotidiano, inclusi gli strumenti AI, e che chiunque può contribuire.

Altre notizie
- Codex Rate Limit Discussion Thread — Thread di discussione sul passaggio di Codex a limiti basati sui token dopo la fine della promozione 2x; gli utenti confrontano le esperienze e notano fattori come repository grandi e MCP server che consumano i limiti più rapidamente.
- Kruel.ai KV2.0 - KX (experimental research) to current 8.2- Api companion co-pilot system with full modality , understanding with persistent memory — Uno sviluppatore racconta nel blog sei anni di sviluppo di Kruel.ai, un sistema di compagnia AI con memoria persistente, modalità completa, configurazione della persona e 26+ AI su modelli da 128k+.
- Gathering feedback on a 0–12 AI development autonomy scale to rule them all. Where does your actual workflow fit? — Un utente cerca feedback su una proposta di scala di autonomia dello sviluppo AI da 0 a 12, sostenendo che le scale esistenti non sono abbastanza granulari né orientate agli sviluppatori, dato l'uso variegato nel settore.
- Revolut sidelines Claude Code for a self-hosted Chinese model, says it pays 90% less — I circa 2.000 ingegneri di Revolut ora usano di default il modello open-weight cinese self-hosted GLM di Z.ai, riducendo del 90% i costi di coding AI; Claude Code e Codex restano riservati alle eccezioni. (anche su maccus.fr)
- 56% of voters said AI and data centers were a "crucial or major" factor in their vote — Gli elettori hanno approvato divieti o restrizioni sui data center in almeno 29 giurisdizioni, citando preoccupazioni su elettricità, acqua e rumore; il 56% ha definito l'AI un fattore di voto cruciale o importante. (anche su yahoo.com)
- Just getting into ai/ollama stuff — Cosa fate voi che avete poca VRAM. Ne ho 8gb e sto cercando di capire quali modelli posso usare e per cosa.
- Argon Fieldnotes Launches Independent Gemini 4 Guide — Argon Fieldnotes ha lanciato una guida indipendente al modello Gemini 4 Argon di Google, che copre funzionalità, prezzi, sicurezza, benchmark, prompt e confronti tra modelli.
- Helping you build and defend at machine-speed in the agentic era — Al Security Summit 2026 condividiamo aggiornamenti su come le organizzazioni possono costruire in sicurezza, proteggere i sistemi e difendersi alla velocità delle macchine nell'era agentica.
- XPR Launches MCP Integration Connecting Leading AI Assistants to the XPR Network — XPR Media ha lanciato un'integrazione MCP che collega il suo XPR CMS agli assistenti AI che supportano il protocollo aperto, permettendo alle agenzie di usare i suoi formati di racconto.
- Dharma Field Extractor: Any Document In, Structured Fields in JSON Out — Dharma Field Extractor è un modello da 2 miliardi di parametri che estrae i campi richiesti da qualsiasi documento in formato JSON, superando i frontier LLM testati a un costo inferiore.
- datasette-llm 0.1a10 — datasette-llm 0.1a10 corregge un bug per cui i modelli LLM disponibili non erano correttamente limitati a quelli presenti nella configurazione, con impatto sul sito demo agent.datasette.io.
- Letting users trust their own MCP clients, without opening a phishing hole — Gli agenti MCP costruiti in autonomia falliscono la registrazione OAuth perché i server accettano solo redirect URI consentiti dall'operatore; aggiungere client personalizzati richiede modifiche alla configurazione dell'operatore, sollevando preoccupazioni di phishing.
- Anthropic's Mythos-class model allegedly leaked on Hugging Face — Un utente di Hugging Face dichiara di aver caricato un checkpoint per Numbat, un presunto modello di classe Mythos di Anthropic (~14T parametri, 1.224 esperti, 7,72TB), sebbene l'autenticità sia messa in dubbio. (anche su Reddit, vgtimes.com)
- Anthropic reveals $900B AI spending commitments ahead of IPO — I ricavi del Q3 di Anthropic sono saliti a quasi 17 miliardi di dollari, con un +1.127% su base annua, ma l'azienda ha riportato una perdita netta di 23,3 miliardi di dollari e 895,4 miliardi di dollari in impegni futuri per infrastrutture AI. (anche su finance.yahoo.com)
- A thousand fewer paths to root — OpenAI ha costruito una pipeline autonoma che ha individuato, validato e generato patch per 948 vulnerabilità di privilege escalation locale nel kernel Linux.
Punti chiave
• Tencent ha rilasciato l'open-source Hy4, mentre Ripple-65B di Ricursive rivendica la leadership negli Stati Uniti per il coding agentico a pesi aperti.
• Docker avverte che gli agenti AI autonomi necessitano di controlli di sicurezza che vadano oltre le protezioni convenzionali per le applicazioni.