V
Vettoria
← Tutti i digest

Un bug critico scoperto dall'AI minaccia milioni di siti, Nvidia si espande a Berlino

Oggi il filo conduttore è la sicurezza informatica scoperta e difesa con l'intelligenza artificiale: una falla gravissima in PHP, scovata in parte proprio dai modelli AI, costringe mezzo web a correre ai ripari. Intanto Nvidia riempie il palco del GTC di Berlino con nuovi data center, chip e partnership industriali, e OpenAI allarga ChatGPT Ads a decine di nuovi paesi.

Il filo del giorno

L'AI scopre le falle, l'AI le sfrutta: il doppio volto della sicurezza informatica

Una vulnerabilità gravissima in PHP, il linguaggio che fa funzionare milioni di siti costruiti con WordPress e Drupal, è stata individuata sia da ricercatori umani sia, in modo indipendente, da due modelli AI avanzati di OpenAI e Google nell'ambito di una nuova iniziativa chiamata Patch the Planet. La stessa OpenAI avverte che le capacità usate per trovare e correggere i bug possono essere sfruttate anche dagli attaccanti: un leak anticipato della scoperta ha infatti permesso la diffusione di codici d'attacco funzionanti prima ancora che le patch fossero pronte. È il segno di un'epoca in cui l'intelligenza artificiale accelera sia la difesa sia l'attacco nel mondo della cybersicurezza.

Lanci

Nvidia presenta al GTC di Berlino un data center per l'AI già montato e pronto all'uso, che promette di passare dall'installazione all'operatività in due settimane invece di sei mesi, per colmare il ritardo infrastrutturale dell'Europa.the-decoder.comwired.com

Google Cloud diventa il primo grande fornitore a offrire sulla stessa piattaforma i modelli di Google, Anthropic e OpenAI, con tre nuove versioni dei modelli di OpenAI disponibili in anteprima per le aziende.the-decoder.com

La startup Inception lancia Mercury 3, un modello di linguaggio che genera testo in modo diverso dai concorrenti e che, secondo l'azienda, è da 4 a 8 volte più veloce e batte i modelli di punta di OpenAI e Anthropic in otto test su dodici, anche se non ci sono ancora verifiche indipendenti.the-decoder.com

OpenAI porta la pubblicità dentro ChatGPT in altri 26 paesi, superando i 100.000 inserzionisti attivi tra piccole imprese e grandi marchi che vogliono raggiungere gli utenti mentre cercano cosa comprare.openai.com

Nvidia apre a Berlino tre giorni di eventi con oltre cento sessioni dedicate agli assistenti AI autonomi e alla robotica, con il discorso di apertura del fondatore Jensen Huang.blogs.nvidia.com

Google Cloud e Nvidia rendono disponibili le nuove macchine A5X per il cloud, costruite sull'ultima generazione di chip Nvidia con raffreddamento a liquido, pensate per addestrare e far girare modelli AI su larga scala; arriveranno anche in Europa il mese prossimo.blogs.nvidia.com

OpenAI lancia Patch the Planet, un'iniziativa che mette in contatto ricercatori di sicurezza e sviluppatori open source per scovare e correggere più in fretta le falle critiche, anche con l'aiuto di agenti AI.openai.com

Nvidia rende disponibile cuDSS, uno strumento che sposta sui propri chip grafici parte dei calcoli usati per simulare al computer chip, aerei e impianti industriali, velocizzando la progettazione prima che venga costruito qualcosa di fisico.blogs.nvidia.com

I principali gruppi industriali europei iniziano a usare gli strumenti software e i modelli AI di Nvidia lungo tutta la catena produttiva, grazie a un nuovo pacchetto pronto all'uso pensato per le fabbriche.blogs.nvidia.com

Ricerca

Due modelli AI avanzati di OpenAI e Google hanno scoperto in modo indipendente la stessa falla critica in PHP, ma OpenAI avverte che le stesse capacità possono essere usate anche per attaccare anziché difendere.the-decoder.com

Il fondatore di DeepMind Demis Hassabis anticipa ulteriormente le sue previsioni e ora stima che un'intelligenza artificiale paragonabile a quella umana in tutti i campi arriverà entro due o tre anni, contro i tre-cinque previsti meno di due anni fa.the-decoder.com

Uno sviluppatore ha fatto costruire in autonomia a un'AI, in oltre 12 ore di lavoro coordinato tra più agenti, un complesso strumento software, sollevando dubbi su chi debba poi controllare e capire davvero un codice così generato.simonwillison.net

I numeri

9.2
punteggio di gravità massima delle falle scoperte in PHP
100.000
inserzionisti attivi sulla piattaforma pubblicitaria di ChatGPT
26
nuovi paesi in cui arriva la pubblicità su ChatGPT
50%
manager che faticano a valutare il lavoro dei dipendenti dopo l'adozione dell'AI

Regole e società

È stata scoperta e corretta d'urgenza una falla gravissima nel linguaggio PHP, usato da milioni di siti costruiti con WordPress e Drupal, ma una fuga di notizie anticipata ha permesso la diffusione di codici d'attacco prima che le patch fossero pronte.simonwillison.netwired.comtechcrunch.com

In Germania un progetto per riutilizzare il calore prodotto dai data center per riscaldare le case si è arenato, mostrando quanto sia difficile per l'Europa conciliare la corsa all'AI con gli impegni sul clima.wired.com

Gli Stati Uniti vietano l'uso del chatbot cinese DeepSeek nei propri sistemi governativi, Pechino protesta ma a sua volta blocca l'accesso a ChatGPT, Claude e Gemini in tutto il paese.the-decoder.com

Più della metà dei manager dichiara che, dopo aver introdotto strumenti di intelligenza artificiale, è diventato più difficile valutare il lavoro svolto dai propri dipendenti.techcrunch.com

Sono state compromesse le chiavi segrete di otto certificati digitali usati per garantire la sicurezza dei siti protetti con HTTPS, riconosciuti dai principali browser e sistemi operativi, costringendo a aggiornamenti urgenti anche per diversi strumenti di programmazione.simonwillison.net

Soldi

OpenAI acquisisce la startup Orchestra Bio per rafforzare i propri strumenti dedicati alla ricerca biomedica, integrandone team e tecnologia nel proprio sistema AI per le scienze della vita.techcrunch.comthe-decoder.com

La francese Mistral e Nvidia avviano una collaborazione per usare l'intelligenza artificiale e velocizzare le simulazioni ingegneristiche nella progettazione di prodotti industriali.the-decoder.com

Anthropic fatica a ottenere abbastanza potenza di calcolo dai fornitori cloud, che la vedono sempre più come un concorrente diretto, mentre i costi dell'infrastruttura crescono rapidamente alla vigilia della quotazione in borsa prevista per novembre.techcrunch.com

Dall'Italia

Il presidente del centro di competenza MADE, Marco Taisch, sostiene che la tecnologia per la robotica intelligente nelle fabbriche italiane è ormai matura, ma restano da risolvere l'integrazione dei sistemi e la formazione del personale; Milano si candida a diventare un polo mondiale per l'AI applicata all'industria.ai4business.it

I tool di cui si parla oggi

ChatGPTClaudeCosmosDeepSeekOpenAI