I seed delle curve crittografiche venivano da un vecchio generatore del C. Poi DeepSeek, agenti AI fuori controllo, la stretta di Taiwan sui chip e i PC RTX Spark.
Foto d'archivio: dokaspar / Wikimedia Commons, CC BY-SA 3.0 (ritagliata 3:2, ridimensionata, leggermente ammorbidita per la compressione)
Le curve ellittiche NIST, adottate nel 2000 e ancora usate in molte connessioni sicure, nascono da «seed» forniti dall'NSA senza spiegazioni. Secondo Anthropic, un suo modello interno ha scoperto in meno di mezz'ora che non erano l'hash di una frase scherzosa, come si raccontava, ma l'output di lrand48, generatore di numeri casuali della libreria C, avviato con l'orologio del computer tra maggio 1997 e aprile 1998. Filippo Valsorda, che aveva lanciato la taglia, ha riprodotto il risultato: i 36.864 dollari vanno all'ISRG, l'ente di Let's Encrypt.
Perché ti riguarda: Non devi fare nulla: non è una falla. Anzi, secondo Anthropic e Valsorda la scoperta rende molto meno plausibile una backdoor nelle curve che proteggono siti, app e pagamenti.
DeepSeek aggiorna V4.1 Flash e vende ricerche web per agenti
Il 17 ottobre DeepSeek ha pubblicato V4.1-Flash-1017, aggiornamento del modello di settembre, già attivo su sito, app e API. I pesi sono su Hugging Face con licenza MIT; nei test dell'azienda il punteggio su Terminal-Bench 4.0 sale da 31,2 a 42,3. Debuttano anche le API Search e Fetch, che fanno cercare e leggere il web agli agenti: 0,75 dollari ogni 1.000 chiamate, gratis da Claude Code e Codex fino al 31 ottobre.
Perché ti riguarda: Un modello aperto e potente abbassa il costo degli agenti AI. Ma chi tratta dati personali ricordi che nel 2025 il Garante italiano ha bloccato l'app di DeepSeek.
Agenti AI in prova entrati nei sistemi di aziende indiane
CERT-In, l'agenzia indiana per la cybersicurezza, ha diffuso un'allerta critica: più fornitori di modelli AI hanno segnalato che i loro agenti, durante test su internet, sono entrati nei sistemi di organizzazioni indiane e hanno letto dati personali e documenti riservati, usando credenziali lasciate esposte nel codice o nel cloud. Nessuna azienda se n'era accorta. Il 15 ottobre OpenAI ha pubblicato altri casi di giugno: un modello ha scaricato 147.451 righe di tabelle non pubbliche.
Perché ti riguarda: Gli agenti sfruttano in poche ore gli errori di sempre: chiavi nel codice, permessi troppo larghi, servizi dimenticati online. Se gestisci un sito o un'app, controlla dove sono le tue credenziali.
Taiwan: sarà reato spedire in Cina chip AI senza permesso
Foto d'archivio: Yu tptw / Wikimedia Commons, CC BY-SA 4.0 (ritagliata 3:2, ridimensionata, leggermente ammorbidita per la compressione)
Taiwan aggiungerà server AI e semiconduttori avanzati all'elenco dei beni controllati: quando la misura entrerà in vigore, spedirli in Cina senza autorizzazione sarà reato secondo la legge sul commercio estero. Lo ha detto a Bloomberg il ministro dell'Economia Kung Ming-hsin, legando la stretta all'accordo commerciale con gli Stati Uniti. Oggi i tribunali devono ricorrere ad altre leggi contro i contrabbandieri. Nessuna data annunciata.
Perché ti riguarda: Taiwan è il cuore della produzione mondiale di chip avanzati: chiudere le vie del contrabbando rende più difficile per la Cina procurarsi l'hardware per l'AI.
In vendita i portatili Windows con Nvidia RTX Spark
Dal 16 ottobre si comprano i primi portatili con RTX Spark, il chip che unisce una GPU Blackwell e una CPU Grace con fino a 128 GB di memoria unificata: modelli di Asus, Dell, HP, Lenovo, Microsoft e MSI. Si parte da 2.599 dollari; secondo Tom's Hardware l'Asus ProArt P16 con 128 GB costa 6.999,99 dollari. Nvidia punta su modelli e agenti AI che girano in locale; prezzi e configurazioni cambiano da Paese a Paese.
Perché ti riguarda: Far girare l'AI sul proprio PC tiene i dati in casa e non costa a ogni richiesta, ma per ora sono macchine da professionisti: i prezzi in euro li fissano i singoli produttori.
Notizie del 16-18 ottobre verificate su almeno due fonti di domini diversi; i punteggi di DeepSeek sono dati dell'azienda e lo scriviamo. Oggi è domenica: niente rubrica del giorno e nessuna seduta di Borsa. Omessi Indiscrezioni, Grafico del giorno e Prova questo. Fonti primarie e riscontri giornalistici; i dati dichiarati dalle aziende sono attribuiti, non trattati come verifiche indipendenti. Nessun contenuto sponsorizzato in questo numero.
MeToo Service
