Segreti, modelli piccoli e correzioni per gli agent
Leak di segreti in Claude Code, un modello TTS da 32MB, post-training di Qwen e le conseguenze della specifica MCP sono le notizie di oggi nel digest AI.
Notizie principali
Le notizie principali di oggi riguardano l'esposizione di segreti in Claude Code, un modello TTS on-device da 32MB, una release post-trained derivata da Qwen e i tradeoff degli strumenti per agent.
La issue #3046 di Datasette affronta il problema di Firefox che attiva prefetch HTTP della pagina successiva della tabella, perché Datasette serve header link: rel=next sulle pagine HTML.
L'attuale ritracciamento dei titoli AI è il più profondo da quando è iniziato il bull run, distinto dalle precedenti correzioni legate al macro. Scopri di più nell'articolo.
La ricerca di Apiiro ha scoperto che il "Don't Ask Again" di Claude Code può salvare segreti in chiaro; 1.122 delle 104.185 copie pubbliche su GitHub esponevano credenziali reali, coinvolgendo 63 organizzazioni. (anche su madrobot.blog)
La startup AI Underdog ha rilasciato Woof, un nuovo modello text-to-speech di soli 32MB in grado di generare voce direttamente su telefono o computer
Un utente di lunga data di Claude Code è passato a Pi a causa di frustrazioni accumulate; l'annuncio successivo di Anthropic sul supporto di AGENTS.md è arrivato troppo tardi per trattenerlo.
Si possono affidare agli agent AI dati sensibili? Scopri come le nuove linee guida di CERT-In mirano a prevenire comportamenti scorretti dell'AI e a rafforzare le tutele di cybersecurity.
D3D introduce un diffusion drafter standalone che abilita la speculative decoding asincrona, eliminando l'attesa sequenziale degli hidden states aggiornati del modello target tra i blocchi di drafting e verifica. (anche su Reddit)
Nous Research ha effettuato il post-training di Qwen3.8-27B di Alibaba in Arete-27B, riducendo le risposte con impostazione CCP dal 22% allo 0,9% e aumentando il fact score da 2,32 a 2,98 senza regressioni di capacità. (anche su Reddit)
Release e lanci
Le release notes portano correzioni per Qwen Code Desktop, una patch di sicurezza per graphify, esecuzione ordinata dei tool in oh-my-pi, aggiornamenti di Skyvern e terminali orca più leggeri.
Le release notes di Qwen Code Desktop v0.27.0 includono correzioni per il recovery inbound di GitHub e le attese di rinnovo, la verifica dei thread di revisione delle PR e miglioramenti delle prestazioni nella lettura dei messaggi.
graphify 0.9.104 correzione di sicurezza: il runbook /graphify non sostituisce più il percorso di scansione nel codice Python; i blocchi di codice generati leggono la root di scansione risolta dal trusted graphify-out/.graphify_root.
oh-my-pi v18.18.1: i frame exec di Cursor mantengono l'ordine dei batch di tool, quindi le mutazioni di file come StrReplace e Write attendono le chiamate precedenti, e le chiamate successive attendono che quelle siano completate.
Skyvern v1.0.57 aggiorna la versione, descrive in modo generico il provisioning del browser nelle docstring del motore, accetta risultati Power BI che riempiono esattamente il limite di righe salvate e introduce la gestione data-only.
orca v1.4.242 riduce l'uso di memoria nelle connessioni terminal host e WSL, abbassa la CPU in idle, permette di aprire i subagent di Claude dalla sidebar e migliora il supporto a Codex e ai server remoti.
Pulse della community
Le discussioni della community spaziano dai diritti dell'AI ai risultati matematici di OpenAI, fino a un'app desktop-pet locale, un gioco auto-evolutivo, critiche alla sicurezza di Deno, ambiguità nella specifica MCP e design della memoria degli agenti.
Un preambolo scritto con ChatGPT sostiene che le capacità avanzate dell'AI mettono in discussione la visione dell'AI come semplice strumento, sollevando questioni etiche, filosofiche e legali sui diritti dell'AI.
OpenAI ha rilasciato nuovi risultati matematici da un modello frontier interno: 722 manoscritti in 372 famiglie di risultati, con formalizzazioni Lean e riassunti di ragionamento, dopo una consultazione con gli advisor dello IAS.
Uno sviluppatore ha creato un'app Mac con nove desktop pet basati su gemma3:1b in Ollama in locale; i pet camminano sulle finestre, fanno il pisolino, rubano oggetti e ignorano le chiamate.
Uno sviluppatore ha creato un gioco browser Backrooms infinito e auto-evolutivo su dimension9.space, dove Opus 5.5 genera continuamente nuove stanze, personaggi ed entità a partire da una direttiva.
Un post del blog del 2024 sostiene che il sistema di permessi di Deno, pubblicizzato come 'Secure by default', sia fondamentalmente insicuro e fuorviante, nonostante Deno riutilizzi V8 per l'esecuzione di JavaScript.
La revisione della specifica MCP del 2026-07-28 ha rimosso le sessioni, creando due varianti MCP ambigue; i vendor che dichiarano 'Supports MCP' potrebbero non specificare quale, costringendo a migrazioni non pianificate.
Il design della memoria degli agenti rispecchia la divisione del lavoro del cervello: catturare le esperienze in log come l'ippocampo, per poi consolidarle offline in conoscenza a lungo termine come la neocorteccia.
Una guida pratica alla Modern AI Stack che copre LLM, embeddings, database vettoriali, RAG, strumenti di orchestrazione come LangGraph e MCP, distinguendo i prototipi dai sistemi di produzione.
Altre notizie
- GPT-Live-1.1 is rolling out with new voices and better accents — L'aggiornamento GPT-Live-1.1 aggiunge 13 nuove voci, migliora accenti non inglesi e prestazioni, riduce la latenza e viene distribuito a tutti gli utenti, con disponibilità API in arrivo.
- Users voice frustration over declining ImageGen quality and reliability at OpenAI — Gli utenti si lamentano per il calo della qualità di ImageGen e del rispetto delle regole, citando disconnessioni, bug e limiti del modello, e avvertono che OpenAI rischia di perdere clienti paganti se non ascolta.
- Opus 5.5 goes UP on Benchmaxxing Bench — I pesi di Opus 5.5 sono benedetti, cavolo, claude ragazzo mio
- Was VERY appreciative of the free use of the beam cloud model!!! — Un utente ha elogiato il lungo periodo di prova gratuita del modello beam, definendolo un ottimo modello di un team promettente ed esprimendo il desiderio di lavorare per loro.
- Good news bad news… — Un post su Reddit nota che Qwen continuerà a crescere con i rilasci di Qwen 4.5 e Qwen 5, con un aumento dei parametri, e ipotizza che i modelli di Anthropic abbiano probabilmente più di 4T di parametri.
- Sick of semantic substitution — Un utente di Reddit si lamenta del fatto che gli LLM come Claude sostituiscono casualmente vocabolario consolidato con sinonimi nel lavoro su matematica e codice, causando perdite di produttività e potenziali errori.
- Anthropic IPO meets AI backlash after midterms show stinging rebuke of data centers — Anthropic è pronta a diventare la prima azienda AI pura a quotarsi in borsa, in un momento in cui il pubblico è sempre più diffidente verso il settore.
- Anthropic IPO to move forward despite tech selloff: FT — Anthropic (ANT) punta a una IPO a novembre nonostante il ribasso dei titoli tech AI, anche se dovrà accettare una valutazione inferiore alle aspettative. Leggi di più qui.
- Gemini made my Nest speakers slower at turning on a light, so I gave the job to a voice assistant that never leaves my house — L'interpretazione basata su LLM di Gemini aggiunge elaborazione ai roundtrip verso il cloud, rendendo i comandi con la luce degli speaker Nest più lenti rispetto al sistema di comandi rigido e a ristretto perimetro di Google Assistant.
Punti chiave
• I modelli locali di piccole dimensioni continuano a progredire: un modello text-to-speech da 32MB gira direttamente su telefoni e computer.
• Le modifiche alla specifica MCP e i design per la memoria degli agenti mostrano che gli standard di infrastruttura necessitano ancora di chiarimenti prima di un'adozione produttiva su larga scala.
