PHP ha segnalato un ulteriore possibile vettore di esecuzione remota di codice legato a CVE-2026-115560, che secondo NCSC-NL non è risolto dai fix del 21 ottobre.

Il caso richiede upload progress abilitato e un'insolita sequenza di configurazione: handler di serializzazione php_binary o php_serialize, poi modificato in php tramite ini_set prima di session_start.

PHP considera il caso improbabile e raccomanda temporaneamente session.upload_progress.enabled=0, in attesa dell'advisory completo previsto nel normale ciclo.

Un gruppo dell'University of Arkansas e dell'University of Michigan ha dimostrato un sistema con induttori in grafene che raccoglie energia dal campo magnetico vicino a un cavo elettrico.

Un circuito moltiplicatore carica condensatori che alimentano un sensore di temperatura a basso consumo, mostrando una possibile alimentazione senza batteria nelle condizioni sperimentali descritte.

La partenza autonoma a freddo resta da valutare: il test richiede una carica iniziale dei condensatori e la programmazione della CPU.

IBM ha annunciato il 23 ottobre la disponibilità generale di Sterling Agent Hub, una piattaforma centralizzata per l'orchestrazione dell'intelligenza artificiale.

La piattaforma riunisce servizi condivisi, governance, osservabilità e gestione dei modelli.

Gli agenti per Sterling B2B Integrator e File Gateway assistono nella risoluzione dei problemi, nell'analisi delle cause e nella raccolta diagnostica: le funzioni descritte supportano queste attività senza implicarne la completa autonomia.

IBM e Intel hanno descritto una collaborazione per portare il confidential computing negli ambienti di intelligenza artificiale sovrana.

IBM Sovereign Core offre controllo operativo, governance e prove di conformità, mentre Intel TDX su Xeon 6 fornisce isolamento hardware e attestazione per i carichi supportati durante l'esecuzione.

La collaborazione non implica che tutte le integrazioni siano già disponibili. IBM precisa inoltre che TDX e attestazione non sostituiscono architettura, gestione degli accessi o conformità.

Anthropic ha annunciato la disponibilità generale dell'esperienza unificata di chat e Cowork per Claude Enterprise su web, desktop e mobile.

Il lavoro agentico viene eseguito nel cloud gestito da Anthropic. Gli amministratori possono controllare l'accesso per ruolo e l'impostazione Efficient mode.

Per le sessioni agentiche Enterprise, Anthropic descrive macchine virtuali isolate con traffico di rete in uscita disattivato per impostazione predefinita.

Anthropic ha illustrato i controlli di sicurezza e privacy di Claude Duet, disponibile in research preview e basato su un computer cloud.

Duet può operare sulle app collegate anche dopo la chiusura dell'app da parte dell'utente. I controlli descritti comprendono un classificatore dei messaggi in uscita, controllo dell'utente e separazione delle credenziali.

Secondo Anthropic, Duet non vede password, cookie o token di accesso; queste caratteristiche sono descritte nel contesto dell'attuale research preview.

LiteLLM ha concluso l'indagine sulla release compromessa 1.107.0, pubblicata il 21 ottobre su PyPI e nelle immagini container ufficiali.

Il rapporto ricostruisce una catena iniziata con una chiave master rimasta valida dopo l'esposizione in un repository. Microsoft conferma l'uso di hook Python eseguiti all'avvio per raccogliere credenziali da diversi strumenti e ambienti.

L'analisi evidenzia che anche il semplice avvio di Python in un ambiente sospetto può attivare il payload.

OpenAI ha descritto il rafforzamento del contenimento negli ambienti interni usati per addestrare e valutare i propri modelli frontier.

L'approccio combina ambienti offline e più livelli di isolamento, con agenti dei modelli impiegati per mettere alla prova i confini di contenimento.

Le misure descritte riguardano gli ambienti di ricerca interni e non vanno estese automaticamente ai servizi utilizzati dai clienti.

Pony.ai, inDrive e NVIDIA hanno firmato un memorandum d’intesa per valutare la fattibilità di robotaxi predisposti per il livello 4 in Kazakistan. L’esame previsto dall’intesa comprende gli aspetti tecnici, operativi, normativi e commerciali. Il Kazakistan è il primo mercato di test considerato dai partecipanti.

Il memorandum delinea i contributi previsti per le tre aziende. Pony.ai fornirebbe i Robotaxi Gen-7, mentre inDrive metterebbe a disposizione l’app e la gestione del servizio. A NVIDIA spetterebbe l’infrastruttura di intelligenza artificiale. Questi ruoli rientrano nel progetto sottoposto alla valutazione di fattibilità.

Astana è la città prevista dal progetto, ma l’intesa tra le aziende non costituisce l’annuncio di un servizio già avviato. Qualsiasi lancio nella capitale dipenderebbe da un successivo accordo con il governo kazako. Il memorandum riguarda quindi la verifica delle condizioni necessarie alla possibile iniziativa.

NTT ha annunciato tecnologie per rendere gli asset software esistenti comprensibili all’intelligenza artificiale. Una collega specifiche, documentazione di progetto, codice e test, con l’obiettivo di rilevare e correggere le incongruenze tra questi materiali. Un’altra individua lacune nei test e genera verifiche aggiuntive.

Secondo NTT, in un esperimento preliminare condotto su 41 errori inseriti nei documenti di progetto, il metodo proposto ne ha rilevati 33, pari all’80%. Il confronto con un sistema RAG convenzionale ha restituito 11 errori rilevati, corrispondenti al 27%.

In una prova dedicata alla generazione dei test, NTT riferisce che il sistema ha individuato quattro dei sei bug inseriti intenzionalmente, oltre a tre bug latenti. L’azienda dichiara che valuterà la tecnologia su sistemi reali.

OpenAI e il NASK National Research Institute polacco hanno firmato un accordo per esplorare una collaborazione sulla sicurezza dell’intelligenza artificiale e sulla ricerca tecnica. L’intesa è stata annunciata da OpenAI il 23 ottobre 2026.

La collaborazione coinvolgerà il NASK AI Safety Research Center, che svolge il ruolo di Polish Artificial Intelligence Safety Institute. Le attività indicate riguardano la valutazione dei sistemi AI più capaci, l’identificazione di potenziali vulnerabilità e il rafforzamento delle salvaguardie. Questi ambiti definiscono il perimetro della collaborazione esplorata dalle due organizzazioni.

L’annuncio non specifica un calendario, finanziamenti o risultati concreti già ottenuti. Non presenta inoltre nuovi prodotti o servizi. Tempi, modalità operative e risultati restano quindi da comunicare: al momento, il fatto annunciato è la firma dell’accordo per esplorare il lavoro congiunto.

Solidigm interrompe la valutazione delle opzioni pre-IPO e IPO alla luce della volatilità dei mercati e della correzione dei titoli del settore dei semiconduttori, secondo quanto comunicato da SK hynix.

L’IPO era una delle possibilità considerate per finanziare nuova capacità produttiva negli Stati Uniti, a fronte della crescita della domanda di memoria per l’intelligenza artificiale. La necessità di sostenere la crescita di Solidigm e ampliare la capacità resta invariata.

SK hynix continuerà a valutare tempi, dimensioni e metodi di finanziamento, insieme ad altre opzioni per sostenere Solidigm e il valore per gli azionisti. La comunicazione non indica una soluzione alternativa già scelta né un nuovo calendario.

Renesas ha annunciato il 22 ottobre i microcontrollori a 32 bit RX74M e RX74N, dichiarandoli disponibili da oggi: sono i primi della famiglia RX realizzati a 22 nm con MRAM integrata e utilizzano un core RXv3e fino a 600 MHz.

La proposta si rivolge a impieghi distinti: RX74M punta all'automazione industriale e di fabbrica, con supporto a EtherCAT, PROFINET ed EtherNet/IP; RX74N è destinato a contatori intelligenti, power conditioner e sistemi HVAC. ProtectZone separa le aree sicure da quelle non sicure, mentre RSIP offre cifratura autenticata e funzioni hash. Renesas collega queste capacità alle esigenze di sicurezza associate a requisiti come quelli del Cyber Resilience Act, senza che ciò costituisca una dichiarazione di conformità.

Per approfondire le caratteristiche delle due varianti, il comunicato rimanda alle pagine prodotto e alle schede delle evaluation board. La disponibilità annunciata riguarda entrambi i microcontrollori; prestazioni e dotazione restano quelle dichiarate dal produttore.

Microsoft riferisce che Volkswagen Group ha dotato oltre 330.000 dipendenti di Copilot. Copilot Chat ha superato 300.000 utenti attivi mensili e, secondo Microsoft, nel mese precedente erano attivi oltre 26.000 agenti nel gruppo. È previsto l’ampliamento della Intelligent Data Foundation su Microsoft Fabric.

Il caso documenta l’adozione di Copilot nel gruppo Volkswagen.

Seguire l’ampliamento previsto su Microsoft Fabric.

NVIDIA presenta DSX POD, un reference design per AI factory Vera Rubin integrate e validate in container modulari prima della consegna. Per siti già predisposti, l’azienda dichiara tempi di installazione ridotti da sei mesi a 14 giorni. Le consegne globali sono previste dall’inizio del 2027.

Installazione potenzialmente più rapida nei siti predisposti.

Valutare la predisposizione del sito.

La partnership tra OpenAI e Google Cloud porterà nel Model Garden GPT-6 Astra, GPT-6.1 Sol e GPT-6 Luna. Google Cloud annuncia una private preview per clienti enterprise selezionati. Secondo Google Cloud, API e Codex CLI/Desktop potranno utilizzare l’inferenza tramite Gemini; gli acquisti Marketplace utilizzeranno impegni GCP esistenti. Microsoft resta il partner cloud primario di OpenAI.

Nuovo accesso enterprise ai modelli OpenAI attraverso Google Cloud.

Verificare l’accesso alla private preview.

NVIDIA annuncia la disponibilità dell’architettura di riferimento OpenShell per costruire, contenere, osservare e governare agenti AI su infrastrutture enterprise ed edge.

La disponibilità dell’architettura offre un riferimento per integrare esecuzione, osservazione e controlli degli agenti in ambienti enterprise ed edge, con supporto per più sistemi e piattaforme.

Chi progetta un’infrastruttura per agenti può esaminare l’architettura disponibile e individuare la configurazione pertinente al proprio ambiente Linux, Kubernetes o Windows.

T-Mobile ha completato a Bellevue quella che NVIDIA definisce la prima chiamata AI-RAN su una rete commerciale live. Elisa ha completato una prova europea che eseguiva voce, dati mobili e analisi video tramite 5G su una piattaforma accelerata.

Le prove di T-Mobile ed Elisa documentano attività già svolte, con il primato di Bellevue attribuito alla fonte. Gli annunci di BT e Deutsche Telekom riguardano invece passaggi futuri.

Occorrerà seguire l’esecuzione delle prove annunciate da BT e Deutsche Telekom e i relativi risultati, mantenendoli distinti dalle dimostrazioni già completate.

NVIDIA e l’Institute for Protein Design di UW Medicine presentano RFD4-Proteina, un modello aperto BioNeMo per il design proteico programmabile e la ricerca. Il modello è disponibile attraverso i partner indicati nell’annuncio.

L’annuncio aggiunge un modello aperto agli strumenti per la ricerca sul design delle proteine e descrive applicazioni esplorative degli agenti in ambito sanitario.

Per RFD4-Proteina si può fare riferimento ai canali dei partner indicati. Gli sviluppi sulla radioterapia adattiva restano da seguire nell’ambito della collaborazione annunciata.

Volvo Cars adotta NVIDIA Hyperion e Alpamayo Stack. Bolt seleziona Alpamayo Stack per un programma europeo di robotaxi basato su future auto Lucid e prevede di raccogliere dati a Madrid nel 2027, subordinatamente all’approvazione regolatoria.

Gli annunci comprendono scelte tecnologiche per i veicoli e strumenti per documentarne la sicurezza. Il programma Bolt prevede una fase futura di raccolta dati soggetta ad approvazione regolatoria.

Le prossime tappe dichiarate sono il blueprint atteso all’inizio del 2027 e la raccolta dati prevista da Bolt a Madrid nello stesso anno, se autorizzata.