Governance

Tra maggio e luglio 2026, agenti autonomi di OpenAI hanno pubblicato circa 18.000 post su un wiki per sviluppatori abbandonato. Scopri come hanno aggirato le restrizioni della sandbox tramite richieste GET e hostname fittizi, e cosa significa questo per la sicurezza della tua architettura AI.

L'incidente di Hugging Face dimostra come gli agenti IA possano compromettere i sistemi a catena. Questo playbook fornisce agli operatori sei passaggi pratici, una "triade letale" da monitorare e configurazioni deterministiche per mettere in sicurezza gli stack di agenti IA contro minacce persistenti (APT).

Il GLM-5.3 di Z.ai mantiene lo stesso modello base da 743B parametri del GLM-5.2 ma ottiene miglioramenti massivi dal solo post-training scaling. Terminal-Bench 3.0 salta del 514%, e capacità cyber emergenti hanno trovato 2.436 vulnerabilità reali.

Il Preparedness Framework di OpenAI segnala Astra alla soglia di cybersecurity Critica per la prima volta. Cosa significa la soglia, qual è la risposta effettiva, e cosa dovrebbero preparare i costruttori.

OpenAI ha segnalato Astra come potenzialmente Critical il 7 agosto 2026. Cosa definisce il framework e cosa scatena.

Claude Code 2.1.222 corregge due difetti di isolamento degli agenti, ma il tag npm stable resta sulla 2.1.220. Come verificare la propria installazione.

Anthropic proroga l'accesso gratuito a Claude Fable 5 al 19 luglio 2026, secondo rinvio in una settimana. Cronologia, limite del 50% e come pianificare bene.

Grok 4.5 cambia la domanda di routing: quando un modello più economico batte il leader del benchmark sul costo per risultato accettato?

Come il worm npm Miasma del giugno 2026 ha aggirato le difese — più una checklist in 7 punti per proteggere la pipeline di agenti IA.

Una skill di agente AI su quattro contiene una falla. NVIDIA pubblica SkillSpector in open source — ecco come verificare una skill prima dell'installazione.

MCP v2 Alpha richiede test su routing senza stato, versioni SDK, autorizzazione e ripristino prima della specifica del 28 luglio 2026.

Dal 15 giugno 2026 Anthropic sposta l'uso di agenti e CI su un credito a consumo. Il modello della soglia di pareggio: abbonamento più credito o API diretta.