MIND.AI Update #37 – Agenti nel cloud, falle nel web, robot che si rialzano
Claude Duet porta gli agenti autonomi nel cloud, capaci di lavorare anche quando noi non ci siamo. Un modello di OpenAI scopre due falle critiche in PHP, mentre la stessa tecnologia abbassa i costi per chi attacca. E a Berlino Nvidia mostra piccoli robot che hanno imparato a camminare solo in simulazione. Tre storie, un filo comune: l’intelligenza artificiale passa dalle parole all’azione, e con lei cresce la velocità di rischi e opportunità. Chi decide fin dove può spingersi?
Claude Duet e la nuova era degli agenti autonomi
L’evoluzione dell’intelligenza artificiale compie un passaggio strutturale, spostando il baricentro dell’innovazione dall’eloquenza delle risposte alla capacità di esecuzione continua. Con la presentazione di Claude Duet, Anthropic entra direttamente nella competizione per gli agenti autonomi persistenti, affiancandosi a soluzioni come Dots di OpenAI, Muse di Meta e Grok Bot. Il principio alla base di questo cambio di paradigma è evidente: l’assistente cessa di essere una finestra di chat reattiva e si trasforma in un collaboratore attivo nel cloud che riceve un obiettivo, organizza il lavoro ed esegue i passaggi necessari in assenza della persona.
Dal punto di vista operativo, Claude Duet opera all’interno di un computer virtuale nel cloud, sfruttando le competenze, la memoria a lungo termine e le connessioni software già associate all’account dell’utente. L’agente non necessita che l’utente mantenga attiva la schermata o il computer acceso: prosegue autonomamente nel controllare periodicamente la posta elettronica, nel verificare le scadenze del calendario, nel riordinare le informazioni e nel predisporre briefing operativi.
Inoltre, il sistema dimostra un comportamento proattivo: è in grado di avviare il contatto prima ancora che l’utente formuli una richiesta esplicita, evidenziando scadenze imminenti, rinnovi contrattuali o decisioni urgenti e presentando dashboard informative integrate. La sperimentazione iniziale è riservata agli Stati Uniti, con lista d’attesa per i piani a pagamento Pro e Max, e prevede una tecnologia pensata specificamente per professionisti e ambienti di lavoro complessi.
Il tema centrale sollevato dall’autonomia persistente riguarda la sicurezza e la responsabilità operativa. Anthropic ha stabilito un confine chiaro e non negoziabile tra ciò che l’agente può preparare e ciò che può compiere nel mondo reale. Prima di inviare messaggi, effettuare acquisti, firmare contratti o cancellare record, Claude Duet deve illustrare l’azione programmata e attendere la convalida dell’utente. Operazioni finanziarie critiche, quali i trasferimenti monetari diretti o la compravendita di titoli, restano tassativamente escluse dal perimetro di autonomia.
Questo approccio tutela dai rischi di esecuzione accidentale o di manipolazione dei dati tramite vulnerabilità come la prompt injection, garantendo che l’interazione con l’ambiente esterno sia sempre governata da registri verificabili e da permessi minimi.
La sicurezza del web nell’era dell’IA: il caso delle falle critiche in PHP
L’intelligenza artificiale sta trasformando in profondità il mondo della sicurezza informatica, accelerando contemporaneamente sia lo sviluppo degli strumenti a disposizione di chi deve proteggere i sistemi, sia quello delle armi impiegate da chi sferra gli attacchi. Nelle scorse settimane ne abbiamo avuto una dimostrazione concreta: un modello avanzato sviluppato da OpenAI, denominato GPT-5.6 Soul, ha permesso di individuare e risolvere due difetti molto gravi nel codice sorgente in PHP. Per comprendere l’importanza di questo traguardo senza perdersi in tecnicismi, basti pensare che PHP è il motore invisibile che sostiene circa il 70 per cento dei siti internet mondiali, inclusi colossi come Wikipedia e WordPress.
Aver individuato queste falle prima che finissero nelle mani dei criminali informatici ha consentito ai programmatori di creare rapidamente un aggiornamento correttivo, la cosiddetta patch di sicurezza, per chiuderle e mettere al riparo milioni di server prima di un abuso su larga scala. Tuttavia, questa vicenda ha messo in luce un paradosso tipico dell’epoca attuale. Se da un lato l’intelligenza artificiale permette agli esperti di scandagliare montagne sterminate di dati in poche ore per intercettare errori storici rimasti invisibili per decenni, dall’altro lato riduce drasticamente il tempo a disposizione per mettersi al sicuro. Non appena la soluzione viene resa pubblica, infatti, i malintenzionati possono utilizzare la stessa identica potenza algoritmica per studiare il codice corretto, capire esattamente dove si trovava il punto debole e costruire attacchi automatici contro tutti i portali che non hanno ancora installato l’aggiornamento. Per molte aziende servono giorni o settimane per applicare una correzione, mentre la minaccia si muove ormai in tempo reale.
A complicare ulteriormente lo scenario interviene il crollo dei costi per chi conduce le intrusioni. Ricerche recenti hanno documentato come singoli individui possano ormai affidarsi a veri e propri agenti artificiali autonomi: programmi capaci di lavorare da soli nel cloud per molte ore consecutive a fronte di una spesa irrisoria in crediti informatici. Questi sistemi non si stancano, analizzano centinaia o migliaia di siti contemporaneamente e cercano costantemente porte dimenticate, credenziali esposte, portali di assistenza secondari e programmi non aggiornati. Attività che in passato non avrebbero mai giustificato il tempo e lo stipendio di una squadra umana di pirati informatici sono oggi economicamente vantaggiose per chi attacca, allargando a dismisura la superficie di attacco di qualsiasi azienda o ente pubblico.
La lezione fondamentale che emerge da questa vicenda è che non ha più alcun senso sperare di passare inosservati né limitarsi a bloccare in modo generico i modelli più potenti. La sicurezza contemporanea deve poggiare su abitudini operative solide e costanti. Diventa indispensabile conoscere con precisione tutti i servizi collegati a internet, dismettere le vecchie applicazioni abbandonate, limitare al minimo i permessi di accesso e, soprattutto, installare gli aggiornamenti di sicurezza non appena disponibili. Quando sia la difesa sia l’offesa viaggiano alla velocità delle macchine, la vera resilienza consiste nell’adottare regole chiare e nel ridurre al minimo il tempo che intercorre tra la scoperta di un difetto e la sua effettiva riparazione.
Nvidia a Berlino: l’ecosistema di calcolo, l’infrastruttura di simulazione e i nuovi robot
A Berlino è andata in scena una dimostrazione pratica che mostra chiaramente come l’intelligenza artificiale stia uscendo dai confini del monitor per entrare nello spazio fisico. I protagonisti assoluti dell’evento sono stati quattro piccoli robot bipedi sperimentali, prototipi compatti alti appena venticinque centimetri con le sembianze di paperotti tecnologici. A prima vista queste unità potrebbero apparire come semplici gadget interattivi, ma sotto la scocca nascondono una delle tecnologie motorie più avanzate del settore, progettata per superare i limiti storici della robotica tradizionale attraverso l’uso congiunto di intelligenza artificiale, simulazione numerica e sensori di precisione.
La struttura meccanica di ciascun prototipo integra quindici piccoli snodi a motore articolati, distribuiti lungo le gambe e il tronco per garantire un raggio di movimento fluido e dinamico. Sul fronte della percezione, il piccolo robot è dotato di una videocamera frontale ad alta risoluzione, un sensore di profondità per calcolare le distanze dagli ostacoli e due unità di misura inerziale con giroscopi e accelerometri che monitorano continuamente l’assetto. Durante la prova sul palco, i quattro dispositivi hanno dimostrato un’agilità sorprendente: camminano a passo svelto, mantengono la traiettoria su terreni irregolari e sono persino in grado di eseguire capriole. L’aspetto più impressionante riguarda la capacità di recupero: se spinti o sbilanciati fino a cadere a terra, i robot riescono a rialzarsi da soli in pochi istanti, senza alcun ausilio esterno né appoggiarsi alle braccia, compiendo una sequenza di movimenti coordinati delle sole gambe.
La vera rottura rispetto al passato risiede nel modo in cui questi prototipi hanno imparato a muoversi. Nella robotica convenzionale, ogni passo, curva o reazione a una spinta richiede mesi di programmazione manuale da parte degli ingegneri, con rigide formule matematiche per ogni singolo giunto. In questo caso, invece, i comportamenti motori sono stati appresi interamente in un ambiente di simulazione. Prima di poggiare i piedi sul pavimento reale, una serie di gemelli digitali dei robot è stata inserita in un ambiente virtuale per sostenere milioni di tentativi di camminata a velocità accelerata. In questo mondo sintetico, governato da leggi fisiche digitali che riproducono attrito, peso e gravità, i modelli virtuali hanno provato a camminare, sono caduti innumerevoli volte e hanno corretto i propri errori in modo autonomo grazie ad algoritmi di apprendimento per rinforzo guidati da agenti intelligenti.
Una volta raggiunto il controllo ottimale nella simulazione, questo pacchetto di istruzioni neurali è stato scaricato direttamente all’interno dei chip a bordo dei piccoli robot fisici. I sensori rilevano l’inclinazione del corpo decine di volte al secondo, consentendo ai motori di compensare istantaneamente qualsiasi oscillazione o sbilanciamento prima che si trasformi in una caduta.
Questo esperimento dimostra che la progettazione delle macchine del futuro ha trovato una scorciatoia fondamentale: non serve più costruire decine di costosi prototipi da rompere in officina durante i test preliminari. L’intelligenza artificiale permette di formare e perfezionare il comportamento dei robot nel calcolatore in pochissime settimane, portando nel mondo reale dispositivi già capaci di muoversi, interagire con l’ambiente e correggere autonomamente le proprie azioni.
