IL PUNTO SULL’AI
31 ottobre 2026
Silencio-2 porta tag vocali al TTS inglese; DeepSeek distingue permessi ed esecuzione, mentre llama.cpp e KoboldCpp aggiornano i runtime.
In questa edizione 8 notizie
Anthropic dichiara corretto in Claude Code 2.1.316 un comportamento delle sessioni --restricted: una regola Read allow poteva consentire upload di file esterni alle directory di lavoro. Un delta concreto per chi usa harness e ambienti condivisi.
Limiti da conoscere
Limite: La fonte è il changelog del produttore, non una verifica indipendente del client. La voce non specifica tutte le versioni coinvolte, destinazione degli upload o abusi osservati; non costituisce una disclosure CVE.
Alook 0.1.62 aggiunge Automation: un codice emesso dal titolare permette ad agenti o script esterni di svolgere azioni account selezionate. La guida separa sette permessi e avverte che --file invia il testo, non un allegato, mentre gli invii Automation non eseguono i filtri PII locali del bot.
Limiti da conoscere
Limite: Verifica della release, della guida e dello schema al commit del tag, non prova su un account. L’assenza di browser o daemon riguarda le azioni account previste; creare e far lavorare un bot richiede comunque macchina e backend pronti. Nessuna garanzia generale di isolamento.
La release stabile 1.124 integra un sottoinsieme dei modelli di audio.cpp: arrivano YuE2 per la musica e nuovi TTS. MusicUI aggiunge la trascrizione con Whisper; il comando /mcp guida la configurazione degli endpoint per KoboldCpp Agent.
Limiti da conoscere
Limite: Verificate le note della release e un file di configurazione ufficiale, non eseguita un'inferenza audio. Supporto software, memoria richiesta e licenza dei singoli modelli restano verifiche distinte; MCP non rende affidabile un server esterno.
L'incidente è stato comunicato il 30 ottobre. Il 31 Northflank ha esteso gli audit log anche agli account gratuiti e reso disponibile a tutti la rotazione dei segreti MySQL e Redis. La pagina di stato riporta segnalazioni di utilizzo non autorizzato delle chiavi AI e chiede di revocare e sostituire le credenziali.
Limiti da conoscere
Limite: Fonte: aggiornamenti ufficiali di stato, non un rapporto forense completo. La causa definitiva, il perimetro per singolo account e l'assenza di usi ulteriori non sono dimostrati. Gli audit log appena abilitati non garantiscono da soli una cronologia retroattiva completa.
La build b12022 corregge il percorso /v1/responses: extra_params viene inoltrato alla richiesta interna, anche per seed e min_p. È un cambiamento utile ai client che vogliono controllare il campionamento del server locale senza passare a un'altra API. GitHub la classifica come prerelease.
Limiti da conoscere
Limite: Verificati release, documentazione fissata al tag e diff della PR, non eseguita un'inferenza end-to-end. La PR non aggiunge test automatici; il supporto ai parametri non garantisce output identici fra hardware, build o configurazioni diverse. La build è una prerelease, non una release stabile.
Cisco Talos descrive un infostealer Windows che, dopo la raccolta, invia a un LLM un dossier per ordinare gli asset delle vittime per valore. La fase AI è opzionale e il campione può operare senza di essa. Il punto difensivo resta proteggere credenziali e sessioni, non attribuire al modello tutta l'intrusione.
Limiti da conoscere
Limite: Analisi attribuita al campione esaminato da Cisco Talos, non una misura indipendente di diffusione o efficacia. Non sono stati scaricati né eseguiti campioni. Un rifiuto del modello non dimostra che la raccolta o l'esfiltrazione siano state fermate.
Il 31 ottobre DeepSeek pubblica dsh-superagent-prototype: un agente di sviluppo proattivo per un repository GitHub, non un nuovo modello. I documenti distinguono richieste esplicite e attività inferite: observe non avvia queste ultime, ma lascia operative le richieste esplicite ammesse. Sessioni e directory separate non sono un isolamento del sistema operativo.
Limiti da conoscere
Limite: È codice di ricerca, non un prodotto ufficiale DeepSeek pronto per la produzione. Il README avverte che la versione pubblica differisce da quella interna e che alcune idee dell'articolo non sono implementate. Nessuna installazione, esecuzione del progetto o prova E2E è stata effettuata. Le garanzie documentate non sono state validate a runtime.
Silencio-2 rende disponibili pesi e codice per TTS inglese con tag sonori ed emotivi. La scheda distingue 18,2M parametri per la generazione e 27,9M complessivi. Il primo commit dei pesi risale al 31 ottobre: la scoperta nel feed il 1° novembre non sposta la data del rilascio.
Limiti da conoscere
Limite: La model card dichiara solo inglese e variabilità tra generazioni; il tag whisper è meno stabile. La velocità pubblicizzata su Apple M4 non è stata riprodotta. La disponibilità dei pesi non dimostra qualità della voce, sicurezza o idoneità a un progetto specifico.
LA COMMUNITY SCEGLIE
Quale notizia merita un test?
Scegli una notizia qui sotto o usa “Mi interessa” nella sua scheda. Un voto per edizione su questo dispositivo, senza iscrizione.