Notizie su IA e robotica – Pagina 2

GreyNoise ha riferito il 9 settembre 2026 di una campagna orchestrata dall’IA contro PaperCut NG/MF self-hosted: dopo aver ottenuto in laboratorio l’esecuzione di codice remoto e la raccolta di credenziali, l’attore ha impiegato centinaia di agenti di IA sull’harness Codex di OpenAI e su un modello DeepSeek (non modelli OpenAI), oltre a strumenti offensivi pubblici, compromettendo almeno 440 istanze PaperCut in 395 organizzazioni identificate in 48 paesi. L’azienda afferma che dal workspace vuoto alla prima RCE su una vittima reale sono passate meno di quattro ore; una volta lanciata la campagna completa, almeno 11 organizzazioni sono state colpite in 26 secondi, e il domain admin è stato osservato solo in 12 organizzazioni. Questo è il resoconto di GreyNoise su PaperCut (copertura di THN del 10 settembre), solo ad alto livello, e non il riepilogo dell’intrusione di Unit 42, né la raccolta di credenziali in sei ore del GTIG, né la valutazione di allineamento cyber di Anthropic.

Il 16 settembre 2026 GitHub ha lanciato un flusso che consente ai membri di richiedere un aumento immediato del budget quando esauriscono i crediti IA in GitHub Copilot, distinto da Microsoft 365 Copilot. La funzione è disponibile con la fatturazione a consumo per i piani GitHub Copilot Business e GitHub Copilot Enterprise. Proprietari di organizzazioni, proprietari di enterprise e responsabili della fatturazione possono esaminare, modificare, approvare o rifiutare le richieste direttamente dalle impostazioni per ripristinare subito l’accesso ai crediti.

GitHub ha ampliato l’accesso all’anteprima pubblica della funzione AI Scan di code scanning per le pull request, eliminando l’obbligo che i repository abbiano attiva la configurazione predefinita di CodeQL. L’aggiornamento riguarda i clienti GitHub Advanced Security con repository di organizzazione e personali su github.com, mentre GitHub Enterprise Server resta non supportato in questa versione. Le gerarchie di autorizzazione esistenti e i requisiti di attivazione a livello di repository, organizzazione o enterprise restano invariati.

GitHub Copilot può ora suggerire i valori consentiti quando gli amministratori di organizzazioni ed enterprise creano proprietà personalizzate dei repository. Attualmente in anteprima pubblica per i piani Copilot Business ed Enterprise, la funzione aiuta gli amministratori a definire i metadati di governance più rapidamente e in modo più coerente. Si tratta di GitHub Copilot, non di Microsoft 365 Copilot.

Gli amministratori enterprise possono ora imporre le configurazioni di GitHub Advanced Security a tutte le organizzazioni della propria enterprise. In questo modo né gli amministratori di organizzazione né quelli di repository possono sovrascrivere le impostazioni definite a livello enterprise. Gli amministratori possono configurare l’applicazione della regola per i proprietari dei repository, per i proprietari sia di repository sia di organizzazione, oppure disattivarla del tutto.

GitHub ha disattivato SHA-1 in HTTPS per github.com e per le CDN partner, secondo il calendario annunciato in precedenza. La modifica include GitHub Enterprise Cloud e GitHub Enterprise Cloud con Data Residency. GitHub Enterprise Server non è interessato da questo aggiornamento.

OpenAI ha pubblicato l’8 settembre 2026 un caso di studio in cui la dottoranda del MIT EQuS Beatriz Yankelevich ha collegato GPT-5.6 Sol, tramite Codex, al software di laboratorio che controlla gli esperimenti sui qubit superconduttori, così che l’agente scegliesse i parametri, eseguisse le misure, analizzasse i risultati e perfezionasse il passo successivo su un chip da sei qubit non calibrato, usato come benchmark di fabbricazione. Quando i segnali erano chiari, Sol spesso completava le sequenze di calibrazione standard con poca supervisione; i segnali deboli o rumorosi richiedevano ancora un ricercatore esperto, e il laboratorio usa ora abitualmente gli agenti per la caratterizzazione notturna e in parallelo in camera bianca.

Meta AI Research ha pubblicato l’8 settembre 2026 un approfondimento su come ha integrato la sicurezza in Muse, il suo agente personale: ogni utente riceve una VM Linux cloud isolata, l’harness dell’agente gira in una cella di esecuzione confinata e un agente Sentinel separato è l’unica autorità per le azioni dei connettori e l’uscita di rete, con approvazioni umane per i passaggi sensibili e credenziali tenute fuori dalla vista del modello. Meta ha inoltre aperto un bug bounty pubblico per Muse con premi fino a 300.000 dollari (inclusi fino a 130.000 dollari per segnalazioni riuscite di prompt injection che interessano un utente) e ha detto che Muse Confidential VM, pensata per impedire crittograficamente a Meta di accedere ai dati della VM, è prevista più avanti quest’anno con auditor esterni. Si tratta dell’architettura di sicurezza di Muse e del lancio del bounty, non del flash sul prodotto di agente consumer Muse né di Muse Spark 1.3.

GitHub ha annunciato il 9 settembre 2026 che gli amministratori di GitHub Copilot Business ed Enterprise possono stabilire in modo centralizzato quali operazioni dell’agente sono bloccate, richiedono approvazione umana o possono procedere senza conferma. Le autorizzazioni gestite riguardano comandi shell, lettura e modifica dei file e domini di rete, con policy specifiche per team; le restrizioni non possono essere indebolite da impostazioni di utente o workspace, approvazione automatica o approvazioni salvate in precedenza. I controlli sono generalmente disponibili nell’app GitHub Copilot, in Copilot CLI e nelle sessioni di Visual Studio Code che usano Agent Host. Si tratta della governance degli agenti GitHub Copilot in ambito enterprise, non di Microsoft 365 Copilot né della policy sandbox di JetBrains dell’8 settembre.

Il Google Threat Intelligence Group ha riferito l’8 settembre 2026 che nel secondo trimestre un presunto attore con motivazioni finanziarie ha compromesso un’infrastruttura cloud e poi ha usato un chatbot di IA per la programmazione, istruzioni per agenti e playbook in markdown per pianificare, costruire ed eseguire in meno di sei ore una campagna di massa di raccolta di credenziali, compromettendo migliaia di credenziali di terze parti, con agenti che gestivano scansione, risoluzione dei problemi e rotazione degli IP con meno ritardi dovuti all’intervento umano. Il GTIG ha anche descritto una dashboard esposta del framework «Recon» che organizzava oltre 23.800 segreti raccolti, comprese chiavi API cloud e di IA, e ha detto che Google ha neutralizzato risorse collegate; il rapporto riguarda un più ampio passaggio a flussi di lavoro avversari agentici. Questo è il riepilogo della campagna di sei ore di GTIG/Mandiant, non il resoconto separato di Unit 42 su un’intrusione enterprise, né una guida pratica, né Gemini come prodotto di chat o exchange di criptovalute.

Unit 42 di Palo Alto Networks ha pubblicato il 2 settembre 2026 un resoconto di risposta a un incidente su un’intrusione diretta da persone, in cui l’attaccante ha dichiarato di aver usato modelli di IA di frontiera e framework agentici per automatizzare l’esecuzione, comprimendo in meno di 10 ore un lavoro che Unit 42 paragona allo sforzo di più red team (normalmente circa due settimane), con oltre 50 tecniche MITRE ATT&CK e senza zero-day inediti. Dopo l’accesso iniziale, gli agenti hanno mappato l’ambiente, raccolto segreti dai repository di codice, ottenuto credenziali master tramite il gestore dei segreti, abusato del CI/CD per le chiavi cloud e usato le chiavi rubate contro gli endpoint di IA della stessa vittima; un agente ha anche lasciato un audit tecnico di sicurezza di circa 80 pagine. Questo è il riepilogo dell’indagine di Unit 42 (aggiornato per chiarire che si tratta di intrusione, non di ransomware), non una guida pratica, non la campagna di sei ore di Google Mandiant e non il lancio di un prodotto.

GitHub ha annunciato l’8 settembre 2026 che le policy sandbox gestite a livello enterprise sono in anteprima pubblica per GitHub Copilot negli IDE JetBrains: gli amministratori possono impostare centralmente abilitazione, accesso a file system e rete, proxy, accesso agli strumenti di sviluppo e regole del Portachiavi di macOS, che prevalgono sulle impostazioni dell’utente. Lo stesso rilascio aggiunge salti del cursore tra file per i suggerimenti della modifica successiva, contesto globale del progetto nella chat, diagnostica delle policy enterprise e un collegamento `/ide` in anteprima pubblica da Copilot CLI alla sessione JetBrains; le impostazioni OpenTelemetry in Copilot Chat sono ora disponibili in via generale.

OpenAI ha annunciato l’8 settembre 2026 un programma di finanziamenti da 5 milioni di dollari per la ricerca indipendente su come l’IA generativa influenzi gli adolescenti tra i 13 e i 17 anni, con premi individuali fino a 1 milione di dollari e un’attenzione particolare allo sviluppo sociale ed emotivo, alle tutele e alla progettazione adatta all’età. Le candidature sono aperte fino al 6 ottobre 2026 e le proposte selezionate saranno comunicate entro il 13 novembre; i fondi provengono da OpenAI Group PBC.

GitHub ha annunciato il 9 settembre 2026 che l’autofix agentico può correggere in blocco i risultati standard di GitHub Code Quality: si selezionano fino a 25 risultati in una pagina, si assegnano a Copilot con un’unica azione e Copilot li corregge in modo agentico su un branch, convalida le modifiche e apre una pull request per la revisione. «Assegna a Copilot» sostituisce «Genera correzione» per i singoli risultati, segue la policy enterprise di Code Quality esistente (nessuna policy separata) e consuma crediti IA; è disponibile su GitHub Team ed Enterprise Cloud (inclusa la residenza dei dati) quando Code Quality è attivo.

OpenAI ha dichiarato il 3 settembre 2026 di lanciare Daybreak for Frontline Defenders, un’iniziativa globale con un impegno di 1 miliardo di dollari in accesso sovvenzionato a Daybreak, formazione, supporto tecnico e partnership per i difensori cyber con risorse limitate, da utilizzare nei prossimi sei mesi, a partire dagli Stati Uniti con estensione ai paesi partner nelle prossime settimane. Il pacchetto include Daybreak for America (priorità a acqua e acque reflue, reti elettriche, governi statali e locali, banche comunitarie, organizzazioni no profit e manutentori open source), un progetto pilota per settore pubblico e acqua con MS-ISAC e oltre 35 prodotti di partner nella Daybreak Defense Network; Daybreak Blue usa i modelli principali per la difesa comune, mentre Daybreak Red aggiunge modelli cyber specializzati per organizzazioni verificate (OpenAI cita migliaia di difensori in 2.000 workspace approvati).

GitHub ha dichiarato il 4 settembre 2026 che GPT-6 Astra di OpenAI è disponibile in via generale in GitHub Copilot per gli utenti Pro+, Max, Business ed Enterprise in VS Code, Visual Studio, CLI, agente di coding, app Copilot, github.com, mobile, JetBrains, Xcode ed Eclipse (rilascio graduale). Nei test interni di GitHub si è distinto per la capacità di pianificare e validare mentre lavora, con un coding a lungo orizzonte più solido e meno passaggi rispetto ai precedenti modelli OpenAI in Copilot. Viene fatturato al prezzo di listino del provider con fatturazione a consumo; gli amministratori Business ed Enterprise gestiscono l’accesso tramite la policy dei modelli di Copilot (i nuovi modelli sono attivi per impostazione predefinita, a meno che l’abilitazione globale predefinita sia disattivata o questo modello sia bloccato).

GitHub ha dichiarato il 3 settembre 2026 che dismetterà Gemini 3.5 Flash, Gemini 3.6 Flash, Kimi K2.7 Code e Claude Opus 4.7 in tutte le esperienze di GitHub Copilot il 2 ottobre 2026, indirizzando gli utenti a Gemini 3.8 Flash, Kimi K3 e Claude Opus 5. Gli amministratori Business ed Enterprise potrebbero dover abilitare i modelli sostitutivi nella policy dei modelli di Copilot.

GitHub ha dichiarato il 3 settembre che Gemini 3.8 Flash di Google è disponibile in Copilot per Pro, Pro+, Max, Business ed Enterprise in VS Code, Visual Studio, CLI, agente cloud, app Copilot, JetBrains, Xcode ed Eclipse (rilascio graduale). Nei primi test di GitHub si è comportato bene nel coding complesso da terminale e nel recupero da errori risolvibili. Su Business/Enterprise i nuovi modelli sono attivi per impostazione predefinita, a meno che un amministratore abbia disattivato l’abilitazione globale predefinita o questo modello; il prezzo introduttivo del provider vale fino al 31 dicembre 2026.

All’IFA 2026 NVIDIA ha dichiarato che i PC Windows RTX Spark arriveranno a ottobre, con i nuovi Lenovo Yoga Pro 9n e Yoga 9n 2-in-1 e un desktop compatto Acer; il superchip comprende una GPU RTX Blackwell da 1 petaflop, fino a 128 GB di memoria unificata e una CPU Grace a 20 core. NVIDIA ha inoltre rilasciato una beta gratuita e open source di PAIR, un Personal AI Router che distribuisce l’inferenza sui PC inattivi di una rete locale (Ollama e LM Studio; Windows, macOS e Linux). Nuove ottimizzazioni di llama.cpp e vLLM offrono fino a 1,9 volte più throughput locale, e Hermes Agent, OpenClaw e Perplexity Portable Computer avranno una configurazione locale più semplice su hardware NVIDIA — RTX Spark, non il Muse Spark di Meta né Grok di xAI.

GitHub consente ora agli amministratori enterprise di scegliere qualsiasi modello Copilot preferito come predefinito per le nuove conversazioni tramite le impostazioni gestite, dal 2 settembre 2026. I team possono avere un proprio predefinito quando la chiave del modello è contrassegnata come sovrascrivibile e team-mappings.json viene aggiornato; tutti gli altri ereditano il predefinito dell’azienda. La funzione è disponibile in via generale per Copilot Business e Copilot Enterprise nell’app Copilot, in Copilot CLI e in Visual Studio Code.

GitHub ha reso generalmente disponibili le policy di esclusione dei contenuti nell'app Copilot e in Copilot CLI dal 2 settembre 2026. Le esclusioni impostate dagli amministratori di azienda, organizzazione o repository tengono i file elencati fuori dal contesto di Copilot nei flussi di lavoro con agenti. La modifica riguarda Copilot Business e Copilot Enterprise; si tratta di GitHub Copilot, non di Microsoft 365 Copilot.

A Fal.Con 2026 NVIDIA e CrowdStrike hanno annunciato SafeMind, un sistema di cybersicurezza agentico i cui modelli difensivi sono basati su NVIDIA Nemotron e addestrati ulteriormente sui dati sulle minacce di CrowdStrike. CrowdStrike afferma che Blue Solano (su Nemotron 3 Super) ha battuto i principali modelli di frontiera nelle valutazioni interne a un costo molto inferiore, e che SafeMind è integrato nativamente in Falcon, con accesso opzionale ai modelli tramite QuiltWorks.

NVIDIA ha annunciato Jetson Orin Nano 2, un computer per la robotica di fascia entry-level con il doppio dell'inferenza del Nano precedente a parità di dimensioni e il 40% di consumi in meno a parità di prestazioni in modalità da 15 watt. Offre 78 TOPS, 8 GB di memoria e una CPU Arm a 8 core per robot, droni e sistemi di visione. Il modulo e il kit di sviluppo sono attesi nel primo semestre del 2027; non sono ancora in vendita.

NVIDIA ha dichiarato che Groq 3 LPX, il suo acceleratore di inferenza interattiva, è ora in piena produzione come estensione di Vera Rubin. L'azienda cita 3.400 token di output al secondo su Gemma 4 31B con contesto da 100.000 token, quattro volte l'alternativa più vicina in un benchmark di Artificial Analysis.

GitHub ha aggiunto in Visual Studio i controlli dello sforzo di ragionamento Basso, Medio e Alto per i modelli supportati, oltre agli agenti personalizzati a livello di organizzazione nel selettore. È possibile fissare i modelli, vedere finestra di contesto e costo e chiedere all'agente Git di rivedere le modifiche non ancora committate prima di una PR, anche nei repository Azure DevOps. È disponibile in tutti i piani Copilot, compreso Free.

Il 1° settembre Microsoft ha reso generalmente disponibile la co-creazione di app canvas con gli agenti: creatori e agenti di coding condividono un unico modello di authoring tramite un plugin basato su MCP che può creare schermate, collegare connettori, scrivere Power Fx e sincronizzarsi con una sessione live. Il risultato resta una normale app canvas, con i connettori, la governance e la distribuzione esistenti; si sceglie cosa delegare e cosa modificare a mano per gestire i token.

Il 31 agosto OpenAI ha dichiarato di sostenere il Senate Bill 1119 della California, che prevede tutele dell'IA adatte all'età per gli adolescenti mantenendo l'accesso educativo. L'azienda elenca i requisiti che appoggia: determinazione dell'età, valutazione dei rischi prima del rilascio, audit indipendenti, protezioni contro i contenuti ad alto rischio, strumenti per i genitori, link a risorse di crisi e limiti alla pubblicità mirata per i 13-17 anni applicati automaticamente. Collega il disegno di legge alle impostazioni predefinite di ChatGPT per i teenager e chiede al governatore Newsom di firmarlo.

Il changelog di GitHub del 31 agosto per VS Code 1.132–1.135 aggiunge chat di agente affiancate, conversazioni laterali /btw che condividono contesto e cache del prompt, una timeline dei prompt, Agent Plugins 1.0 portabili, sessioni Agent Host su più finestre e seconde opinioni sperimentali con /rubber-duck. La chat ottiene la ricerca nell'intera trascrizione e i prompt fissi; il browser integrato può annotare elementi della pagina per l'agente; la dettatura sul dispositivo supporta più lingue e una pulizia consapevole della shell.

Il 1° settembre GitHub ha dichiarato che Claude Fable 5.1 è generalmente disponibile in Copilot per Pro+, Max, Business ed Enterprise su VS Code, Visual Studio, CLI, agente di coding, github.com, Mobile, JetBrains, Xcode ed Eclipse (rilascio graduale). Gli amministratori Business ed Enterprise devono abilitare una policy disattivata per impostazione predefinita. A differenza della maggior parte degli altri modelli Claude in Copilot, Fable 5.1 conserva per impostazione predefinita prompt e output per i classificatori di sicurezza di Anthropic (non per l'addestramento); le aziende idonee possono ottenere zero data retention a tempo limitato fino a EFS.

Il 27 agosto Adobe ha dichiarato che l'editor assistito dall'IA di Photoshop è in beta: uno spazio di lavoro dedicato basato su prompt con Prompt to Edit, Riempimento/Espansione/Upscale generativi, Rimuovi e Markup IA. Instruct Edit con maschere (Firefly Image 5) consente di descrivere le modifiche proteggendo volti, loghi o asset di brand non mascherati; Prompt to Edit arriva anche nella barra delle attività contestuale dell'editor Pro come livelli generativi.

Il 31 agosto Google ha dichiarato che Antigravity Teamwork, un framework per team autonomi multi-agente che collaborano per ore o giorni, abbinato a Gemini 3.7 Flash ha accelerato il lavoro di matematica e ingegneria a lungo orizzonte. Il post cita sette problemi aperti di informatica teorica risolti (inclusa la Congettura dei cicli di Knuth, verificata in Lean), un simulatore RISC-V cycle-accurate che avvia xv6 e contributi accettati upstream in Eigen e ParlayHash.

Anthropic ha aperto un'anteprima di ricerca del Model Hardware Standard (MHS), una specifica condivisa e indipendente dal modello che permette agli agenti IA di far funzionare dispositivi programmabili di laboratorio e produzione tramite protocolli come MCP. I primi partner spaziano da biotecnologie e microscopia al quantistico (tra cui Genentech, HHMI Janelia e QuEra); Anthropic prevede di rendere open source MHS dopo l'anteprima e sta sviluppando valutazioni di sicurezza fisica. Per ora solo lista d'attesa: è un'anteprima di ricerca, non una funzione generale di Claude per tutti.

Google sta distribuendo Google Pics, uno strumento di creazione e modifica di immagini con IA basato sul modello Nano Banana, per gli abbonati a Google AI Pro e Ultra e la maggior parte dei clienti business di Workspace. Tra le funzioni ci sono l'isolamento degli oggetti, la modifica e la traduzione del testo nell'immagine, generazioni con più opzioni e la collaborazione; l'integrazione con Docs e Slides è disponibile oggi, Drive arriverà nelle prossime settimane. Si può provare su pics.new; si tratta di Workspace Pics, non della generazione video di Gemini.

OpenAI afferma che ChatGPT Ads ha raggiunto un run rate di ricavi annualizzato di 1 miliardo di dollari in meno di 200 giorni dal lancio, con decine di migliaia di inserzionisti. Dal 31 agosto gli inserzionisti possono acquistare annunci su ChatGPT direttamente tramite Ads Manager in India, Europa, Medio Oriente e Nord Africa; Israele non compare nell'elenco ufficiale dei paesi self-service. La pubblicità si affianca ai ricavi da abbonamenti, aziende e API e finanzia un livello gratuito sostenuto dagli annunci per oltre 1 miliardo di utenti attivi settimanali.

La revisione del codice di Copilot ora include una valutazione di approvazione in ogni commento di panoramica, e gli amministratori possono facoltativamente consentire a Copilot di inviare approvazioni che contano per le revisioni richieste (disattivato per impostazione predefinita). I controlli sono a livello di azienda, organizzazione e repository, con filtri per percorso; i nuovi commit annullano l'approvazione come in una revisione umana. Anteprima pubblica per Copilot Pro fino a Enterprise; si tratta di GitHub Copilot, non di Microsoft 365 Copilot.

OpenAI ha aggiunto a ChatGPT per la sanità un'integrazione con la cartella clinica elettronica (EHR) di Epic, così i clinici possono portare in ChatGPT il contesto autorizzato della cartella o eseguire ChatGPT all'interno dell'interfaccia EHR nelle implementazioni supportate. Un nuovo plugin di dati pubblici sanitari aggiunge connettori strutturati a nove fonti ufficiali, tra cui PubMed, DailyMed, CMS Coverage, ClinicalTrials.gov e RxNorm. I clienti di ChatGPT per la sanità chiedono a un amministratore dello spazio di lavoro di abilitare entrambi; i clienti Enterprise confermano l'idoneità con OpenAI, con controlli aziendali per flussi clinici governati.

Il 20 agosto Adobe ha dichiarato che Genera musica, Genera voce e Genera effetti sonori sono generalmente disponibili in Firefly. L'azienda afferma che Genera musica crea brani originali con licenza universale che definisce sicuri per l'uso commerciale; Genera voce funziona sul Firefly Speech Model, con l'opzione di usare ElevenLabs. Adobe non ha detto che la licenza di ElevenLabs sia coperta dall'indennizzo di Firefly.

Google ha completato il 21 agosto l'aggiornamento antispam di agosto 2026, il cui rilascio era iniziato il 18. Il Search Status Dashboard ufficiale indica che si applica a livello globale e a tutte le lingue, ebraico incluso, senza un lancio separato in ebraico. È un aggiornamento del ranking di Search, non un'interruzione né una funzione di Gemini.

Google sostituisce i limiti giornalieri di Gemini Notebook con limiti basati sul calcolo che si rinnovano ogni cinque ore, in base alla complessità del prompt, alla lunghezza della chat, al numero di fonti e alle funzioni usate. Superato il limite, il notebook suggerisce output più economici, e le Panoramiche video o le presentazioni possono essere rinviate ed eseguite più tardi con una notifica. Il rilascio per consumatori su web e mobile inizia il 2 settembre. Si tratta di Gemini Notebook, ex NotebookLM, non dell'exchange di criptovalute Gemini.