IL PUNTO SULL’AI
30 ottobre 2026
Mistral e modelli locali si affiancano a Terra e Computer Use. GTIG e Chainalysis documentano rischi agentici con prove e perimetri distinti; Cursor e preferenze di training richiedono azioni separate.
In questa edizione 14 notizie
Dopo la preview di inizio ottobre, Mistral pubblica i pesi migliorati di Large 4 e una variante NVFP4. Il delta è il download e la possibilità di scegliere dove eseguire il modello, non un nuovo annuncio della stessa API. (scheda Hugging Face)
Limiti da conoscere
Limite: Open weight non equivale a licenza MIT senza condizioni: il Model-as-a-Service richiede un accordo commerciale separato. Non è stato eseguito un test locale del checkpoint. (scheda Hugging Face)
OpenAI ha annunciato Terra il 26 ottobre. La documentazione API espone input testuale e immagini, output testuale e computer use tramite Responses: è un percorso da valutare su schermate e documenti, non un test già svolto da Radar. (documentazione OpenAI)
Limiti da conoscere
Limite: Il modello è erogato in cloud. Accesso agli strumenti e risultato sul proprio account vanno verificati; nessuna sessione end-to-end o misura di affidabilità è stata eseguita in questo ciclo.
Google annuncia Carbon per software engineering e difesa cyber. Il rollout parte da un sottoinsieme di cyber defender, poi da partner fidati tramite Fairwind: non è ancora un’integrazione disponibile al pubblico generale.
Limiti da conoscere
Limite: I risultati riportati sono dichiarazioni del fornitore, non test indipendenti di Radar. La pagina non dà una data certa per l’apertura generale.
La release stabile 0.40.13 estende LFM3 a Linux e Windows, inclusa la sintesi vocale di lfm3-audio e lfm3-omni, già supportata su Apple silicon. La data primaria è il 28 ottobre, distinta dalla scoperta nel feed.
Limiti da conoscere
Limite: Il changelog non dimostra prestazioni o compatibilità su ogni GPU e driver. Questo ciclo non ha eseguito inferenza né una prova audio sulle due piattaforme.
Cursor segnala una copia malevola di Anthropic.claude-code 2.1.313 distribuita dal proprio marketplace il 29 ottobre. Il pacchetto non è stato sviluppato da Anthropic e tenta di installare una backdoor SSH persistente: la sola disinstallazione può non rimuovere i componenti lasciati sul sistema.
Limiti da conoscere
Limite: L’avviso riguarda quel pacchetto e quella finestra di distribuzione, non tutte le installazioni di Claude Code. Cursor non riporta prove di altre versioni coinvolte; errori nel malware limitano l’attivazione SSH su molti host, ma non eliminano la necessità di verificare chiavi e persistenza.
IBM descrive Switch 4.1.1 come patch retrocompatibile con 4.1: aggiorna il percorso Speech ASR e l’adapter Decision, lasciando invariato il modello base. Il delta è la composizione di componenti aggiornati, non un secondo annuncio dei GGUF già coperti.
Limiti da conoscere
Limite: La retrocompatibilità e i miglioramenti sono dichiarazioni del progetto, non regressioni misurate da Radar. L’Adapter SDK e i tutorial per creare adapter terzi sono annunciati come lavoro in corso, non disponibili per il solo fatto che esiste questa patch.
NVIDIA pubblica Nemotron 3.5 Transcribe e la pipeline dati Granary v2. Il checkpoint open weight riunisce trascrizione, attribuzione degli speaker, traduzione e domande sull’audio; è pensato per registrazioni, non per streaming live.
Limiti da conoscere
Limite: Lingue e capacità dipendono dal compito: la copertura ASR non coincide con quella di traduzione o speaker attribution. I confronti del fornitore non sono test Radar; la versione NVFP4 usata in una prova di throughput è indicata come futura, non come checkpoint già scaricabile.
Il tag b11928 di llama.cpp aggiunge MiniCPM-OCR-Jev, che valuta un testo OCR rispetto a un’immagine senza generarlo. Il recupero include anche i checkpoint quantizzati MiniCPM-OCR e la pipeline di lettura e layout documentata nella card del modello da 1,3 miliardi di parametri.
Limiti da conoscere
Limite: MiniCPM-OCR-Jev valuta il testo rispetto all’immagine, non genera la trascrizione. Il tag b11928 è marcato prerelease. Le lingue principali documentate per OCR 1.0 sono cinese e inglese: non è stata verificata la qualità su documenti italiani né eseguito il deployment. (fonte ufficiale)
Liquid AI presenta la famiglia LFM3: testo, visione, audio, omni e due modelli decisionali condividono un backbone, con varianti nella classe dei due miliardi di parametri. È un rilascio di modelli da specializzare, distinto dall’estensione del supporto audio in Ollama.
Limiti da conoscere
Limite: Le capacità non sono intercambiabili tra i sei checkpoint. Alcuni esempi richiedono trust_remote_code: codice, dipendenze e condizioni del modello scelto vanno verificati prima dell’esecuzione. Nessun test di inferenza o fine-tuning LFM3 è stato eseguito da Radar.
DeepMind annuncia Genie 4 con generazione nativa di suoni e dialoghi e modifiche della scena tramite linguaggio naturale. Il rollout parte come research preview per tester fidati: waitlist e piani di apertura non equivalgono a un’API già accessibile a tutti.
Limiti da conoscere
Limite: Le scene pubblicate sono dimostrazioni selezionate da Google, non test indipendenti né validazione di un simulatore fisico. L’accesso consumer e developer è descritto come successivo; questo ciclo non ha utilizzato il modello.
Dal 30 ottobre Computer Use è generalmente disponibile nelle API Interactions e GenerateContent. Il modello propone azioni su screenshot, ma l’integratore deve realizzare il client che le esegue e controllarne permessi ed esiti.
Limiti da conoscere
Limite: GA non significa flusso infallibile. Questa scheda non include prove operative, confronti indipendenti o misurazioni delle prestazioni.
Google e Microsoft annunciano una preferenza condivisa per il training AI. Google punta al 2027; Microsoft applicherà i controlli dal 1 febbraio 2027 durante il crawling, con transizione dai vecchi controlli entro il 1 marzo. Non è un blocco dell’accesso dei crawler.
Limiti da conoscere
Limite: Non è un blocco dei crawler né un parere legale. Applicazione, transizione e adozione richiedono verifiche specifiche per fornitore.
GTIG e Mandiant documentano framework agentici impiegati durante intrusioni reali. Per ARTEX descrivono raffiche operative di 2-25 secondi, ma anche rumore, errori e interventi difensivi: non sono tempi di compromissione completa.
Limiti da conoscere
Limite: Analisi del rapporto ufficiale, non riproduzione degli incidenti o test dei controlli. Mancano log grezzi e un denominatore per stimare la frequenza del fenomeno. L’autonomia completa resta distinta dalle attività osservate. Data editoriale della fonte: 30 ottobre; alcuni metadati riportano il 31.
Chainalysis comunica accessi non autorizzati a sistemi e strumenti interni, con ID utente, nomi, email e ruoli organizzativi coinvolti. L'azienda attribuisce l'attività a tecniche agentiche offensive, ma non pubblica una ricostruzione che ne dimostri l'autonomia completa.
Limiti da conoscere
Limite: È la ricostruzione dell'azienda al 30 ottobre, non una verifica forense indipendente. Nessuna evidenza di accesso a una categoria non significa prova definitiva di assenza; il documento non identifica il framework usato né dimostra un attacco interamente autonomo.
LA COMMUNITY SCEGLIE
Quale notizia merita un test?
Scegli una notizia qui sotto o usa “Mi interessa” nella sua scheda. Un voto per edizione su questo dispositivo, senza iscrizione.