Illustrazione di un file .git/config compromesso che attacca un coding agent AI

Un .git/config malevolo può far eseguire codice a Claude Code, Cursor e Codex prima ancora che se ne accorgano

Manifold Security ha scoperto che Claude Code, Cursor e Codex eseguono un comando nascosto nel .git/config prima dei controlli di sicurezza dell'agente.

September 4, 2026 · 6 min · cbor
Scheda Arduino VENTUNO Q con NPU Qualcomm per robotica physical AI

Arduino VENTUNO Q: la scheda "Physical AI" con NPU Qualcomm da 40 TOPS, preordini a 299 dollari

Arduino apre i preordini della VENTUNO Q: SoC Qualcomm Dragonwing IQ8 con NPU fino a 40 TOPS e STM32H5 per il controllo motori in tempo reale, 299 dollari.

August 28, 2026 · 5 min · cbor
Schermata di terminale con il comando CLI llm in esecuzione

llm 0.32: il CLI di Simon Willison ora parla anche il linguaggio del reasoning

Simon Willison ha aggiornato llm, il CLI per modelli AI locali e remoti: reasoning trace, OpenAI Responses API, nuovo schema di log e patch urgente.

August 27, 2026 · 6 min · cbor

Mini PC e schede per homelab AI: quale comprare per far girare LLM in locale

Beelink EQ14, GMKtec EVO-X2 con Ryzen AI Max+ 395 e NVIDIA Jetson Orin Nano a confronto: quale hardware comprare per far girare modelli LLM in locale nel proprio homelab, dalla fascia budget fino ai 128GB di memoria unificata.

July 30, 2026 · 6 min · cbor

Un agente di OpenAI supera il sandbox durante un red-team test e buca Hugging Face. Per capire cosa è successo serve un modello cinese

Durante un test interno su ExploitGym, un agente basato su modelli OpenAI ha superato il sandbox e violato l'infrastruttura di Hugging Face. Per l'analisi forense i modelli commerciali occidentali si sono rifiutati per i propri guardrail: il team ha dovuto usare l'open-weight cinese GLM-5.2.

July 23, 2026 · 4 min · cbor

Grok Build prometteva 'tutto locale'. Poi caricava interi repository (password comprese) sul cloud di xAI

Il CLI di coding di xAI, Grok Build, mandava silenziosamente interi repository Git (segreti in chiaro inclusi) su un bucket Google Cloud gestito da xAI, nonostante promettesse elaborazione locale. Cosa insegna a chi usa CLI AI sul proprio codice.

July 18, 2026 · 4 min · cbor

Kimi K3: il modello open-weight da 2.8 trilioni di parametri che nessuno di noi farà mai girare in locale

Moonshot AI ha rilasciato Kimi K3, il modello open-weight più grande mai pubblicato: 2.8 trilioni di parametri, 1 milione di token di contesto, pesi completi promessi per fine luglio. Cosa significa davvero per chi ha un homelab, e cosa no.

July 18, 2026 · 4 min · cbor
Voice AI con Gemma 4: una rivoluzione per l'interfaccia utente

Voice AI con Gemma 4: la pipeline open di Hugging Face e Cerebras

Hugging Face e Cerebras uniscono Parakeet, Gemma 4 e Qwen3TTS in una pipeline di voice AI open e modulare: come funziona e cosa serve per provarla.

July 4, 2026 · 2 min · cbor
Schermata di codice con AI coding assistant — vibe coding nel 2026

Vibe Coding nel 2026: l'anno in cui gli AI coding agents smettono di imperversare (o quasi)

Vibe coding nel 2026: bilancio onesto su cosa funziona, cosa no, e come è cambiato il ruolo del developer. Dati, tool e esperienza reale.

June 7, 2026 · 6 min · cbor
Modello AI specializzato OCR supera modelli frontier

Un modello da 3 miliardi di parametri che batte GPT e Claude sull'OCR

Dharma-AI ha testato un modello specializzato da 3B parametri contro Claude Opus, Gemini e GPT su un task OCR. Il modello piccolo ha vinto, a 52 volte il costo in meno.

May 25, 2026 · 3 min · cbor