Rassegna preparata con l'IA a partire dalle fonti linkate, sotto la supervisione di Alberto Gaia.
Sei milioni di righe di dimostrazioni matematiche scritte da agenti IA in quattro settimane, per certificare che il codice che cifra i messaggi di Signal fa davvero quello che promette: è il risultato di AlphaProof Code, il nuovo sistema di verifica formale di Google DeepMind. Nella rassegna di oggi ci sono anche Gemini 4 Carbon disponibile via API, i nuovi strumenti da ufficio di Claude, il roadshow per la quotazione di Anthropic, il conto da 740.000 dollari lasciato dall’attacco a Railway, un driver Linux scritto con l’IA ritirato dopo le minacce legali di Synaptics e un’app di Apple per far girare i modelli in locale sui Mac.
AlphaProof Code verifica la sicurezza del codice di Signal
Il 10 novembre Google DeepMind ha presentato AlphaProof Code, un sistema multi agente per la verifica formale del software: gli esperti umani decidono quali proprietà dimostrare, gli agenti scrivono le dimostrazioni. Il banco di prova presentato è il protocollo Signal, usato da Signal e da Google Messages. Più modelli hanno tradotto gli obiettivi di sicurezza del protocollo in specifiche formali, ciascuna rivista da esperti, e agenti basati su Gemini Carbon hanno prodotto oltre sei milioni di righe di dimostrazioni in Lean sul codice compilato. Circa l’1% del codice è stato segnalato per la revisione umana, il resto è stato controllato in automatico da Lean. Fra le proprietà dimostrate c’è la protezione dei messaggi prima e dopo una compromissione temporanea del dispositivo.
Il lavoro ha richiesto quattro settimane, contro gli anni che secondo gli autori servivano finora a team di esperti per verifiche simili. Non sono emersi nuovi bug: per mettere alla prova il sistema, il team ha reintrodotto due vulnerabilità già corrette in una copia isolata del codice, e in entrambi i casi AlphaProof Code ha prodotto una dimostrazione verificata che la versione difettosa non era sicura. DeepMind la definisce la prima verifica formale dell’implementazione di un protocollo crittografico così diffuso, con qualsiasi metodo. Gli artefatti della verifica sono pubblicati come open source insieme al paper tecnico.
Gemini 4 Carbon arriva nelle API a pagamento
Sempre il 10 novembre Google ha reso disponibile Gemini 4 Carbon, il suo modello di frontiera, pensato per sicurezza informatica, flussi agentici lunghi, sviluppo software e ricerca scientifica. Consuma più token di Gemini 4 Argon, che resta il modello consigliato per il lavoro quotidiano. È accessibile agli sviluppatori paganti in Google AI Studio e Gemini for business, mentre gli abbonati AI Ultra lo stanno ricevendo nell’app Gemini, in Antigravity e nella AI Mode della ricerca. I difensori del programma Fairwind lo usavano già da due settimane.
Il prezzo di lancio è di 2 dollari per milione di token in input e 10 in output, come Argon, ma dal 1° dicembre raddoppia a 4 e 20 dollari, secondo la pagina dei prezzi; nel piano gratuito non c’è. Google dichiara il primo posto su CursorBench 4.0, WANDR di Perplexity e AutomationBench di Zapier, e sul fronte sicurezza un tasso di violazione per tentativo dello 0,8% contro il 3,1% di Argon nei test con un agente di red teaming adattivo.
Claude Sheets, Meetings e Whiteboards: Anthropic entra in ufficio
A un evento a San Francisco il 10 novembre Anthropic ha presentato una serie di strumenti di produttività, come riporta Engadget. Claude Sheets crea e modifica fogli di calcolo con più schede, formule e formattazione, supporta la modifica condivisa, registra le modifiche fatte da Claude ed esporta in Excel: è in beta per gli abbonati. Claude Meetings è un agente che partecipa alle videochiamate, prende appunti e aiuta con le azioni successive; parte da Google Meet, solo per i piani Team ed Enterprise, avvisa della sua presenza nella chat e non entra nelle riunioni con ospiti esterni se un amministratore non lo consente.
Claude Whiteboards, in beta per tutti gli utenti paganti, raggruppa per tema le idee di un brainstorming e prepara le attività per ogni partecipante. Claude Dashboards cambia nome in Claude Data e si collega al CRM aziendale. Infine i plugin permettono di aprire app complete dentro Claude, a partire da partner come Adobe, Atlassian e HubSpot.
Pausa dalla rassegna, giusto il tempo di una vignetta.
Anthropic avvia il roadshow: ticker ANT, tra 70 e 78 dollari ad azione
Il 10 novembre Anthropic ha annunciato l’avvio del roadshow per la quotazione in borsa, dopo il deposito del modulo S-1 a fine ottobre. L’offerta riguarda 825 milioni di azioni di classe A: 801.351.354 emesse da Anthropic e 23.648.646 vendute da azionisti esistenti, dalle quali l’azienda non incassa nulla. La forchetta di prezzo prevista è tra 70 e 78 dollari per azione, e le banche hanno un’opzione di 30 giorni su altri 123.750.000 titoli.
Le azioni saranno quotate al Nasdaq Global Select Market con il simbolo ANT, con Goldman Sachs e Morgan Stanley come banche di riferimento. La data di fissazione del prezzo non è stata comunicata.
Railway, chiavi IA rubate: 740.000 dollari di addebiti fraudolenti
La piattaforma cloud Railway ha pubblicato il resoconto dell’attacco subito a ottobre, ripreso da BleepingComputer il 10 novembre. Il 20 ottobre gli attaccanti hanno sfruttato una vulnerabilità sconosciuta nell’infrastruttura di build e sono stati rimossi il giorno dopo, al termine di circa 26 ore di scontro con aggressori che usavano agenti IA. Le credenziali dei fornitori di IA rubate hanno generato circa 740.000 dollari di utilizzo non autorizzato: Railway sta chiedendo i rimborsi ai provider e coprirà gli importi che questi rifiuteranno di restituire.
Al massimo l’1,85% dei workspace, circa 100.000, può essere stato coinvolto, e i token di 1.852 utenti, tra cui OAuth di GitHub e chiavi di agenti IA, sono stati azzerati. Secondo Railway l’obiettivo erano le credenziali IA da rivendere o da usare per la distillazione di modelli; Wiz collega l’attacco a una campagna più ampia, chiamata “Black October”, che ha colpito anche Northflank, OpenCode, Warp e Lightning AI.
Un driver Linux scritto con l’IA si ferma davanti ai brevetti di Synaptics
LWN ha ricostruito la storia di Vino, un driver Linux in Rust per i dock DisplayLink scritto da Mike Lothian con l’aiuto di un modello linguistico, perché il software ufficiale continuava a bloccarsi. Synaptics, proprietaria di DisplayLink dal 2022, gli ha inviato ad agosto una diffida che elencava 125 brevetti, poi a ottobre le contestazioni dettagliate su due brevetti britannici del 2010, con una richiesta iniziale di 25.000 dollari destinata a crescere ogni settimana.
L’Open Invention Network, di cui Synaptics fa parte, ha concluso che il contributo di Lothian non rientra nella sua protezione. Lothian ha rimosso il repository da GitHub: Vino resta sul suo computer e non arriverà nel kernel. Lothian ha spiegato di non potersi permettere di difendersi contro Synaptics.
Chiudiamo con Harbor, l’app di Apple per l’IA in locale sui Mac
Secondo 9to5Mac, che riprende le scoperte del leaker Aaron Perris, Apple sta preparando Harbor, un’app che trasforma un Mac in un server di inferenza privato per modelli a pesi aperti. L’app riconosce in automatico gli altri Mac collegati via Thunderbolt 5, li unisce in un cluster mettendo insieme la memoria unificata per far girare modelli più grandi, e permette di cercare, scaricare e caricare i modelli. Harbor è in anteprima privata con il marchio Claris e Apple non l’ha ancora annunciata ufficialmente.
Con AlphaProof Code la verifica formale fatta dagli agenti passa dalla matematica, dove ieri abbiamo visto la formalizzazione dell’ultimo teorema di Fermat, al codice di un protocollo crittografico. Vi fidereste di più di un software accompagnato da una dimostrazione matematica generata da agenti IA e controllata da una macchina?
Lascia un commento