Llm

• Databricks ha chiuso un round di finanziamento storico da 5 miliardi di dollari, portando la valutazione dell'azienda a 190 miliardi di dollari. • Contemporaneamente, si riporta che Cognition, azienda di tooling per l'IA, sia prezzata a una potenziale valutazione di 40 miliardi di dollari. • Questi investimenti massicci segnalano che il mercato degli investitori è ancora disposto ad applicare multipli straordinari ai leader delle infrastrutture e delle piattaforme di IA, nonostante le crescenti pressioni sui costi del settore.

• Un archivio da 153 GB contenente credenziali aziendali rubate a quasi 2.500 organizzazioni è emerso a seguito di un attacco alla supply chain di LiteLLM. • La violazione si è verificata quando pacchetti LiteLLM compromessi hanno eseguito malware che hanno scansionato la memoria degli ambienti live e le configurazioni alla ricerca di dati sensibili. • Le informazioni rubate includono asset di alto valore come chiavi di accesso segrete AWS, token Salesforce, credenziali Microsoft Azure, token Kubernetes e varie chiavi API di fornitori di AI.

• Un CTO avverte che la generazione di codice tramite AI ha raggiunto un plateau della sicurezza, il che significa che i Large Language Models (LLMs) non possono ancora garantire la produzione di codice sicuro. • Poiché gli LLM sono ormai profondamente integrati nel modo in cui gli sviluppatori scrivono e rifattorizzano il software, vi è un rischio maggiore di implementare codice vulnerabile in ambienti di produzione. • Il rapporto sottolinea che le organizzazioni devono trattare tutti gli output generati dall'AI come non attendibili e implementare processi di verifica indipendente obbligatori.

• A marzo, un attacco alla supply chain che ha preso di mira LiteLLM ha compromesso oltre 2.500 aziende tramite il malware infostealer "Sandclock". • Il malware ha effettuato un'escalation di privilegi a root sui sistemi di build per rubare chiavi cloud, chiavi SSH, segreti Kubernetes e chiavi API di fornitori di AI. • Questa violazione è critica poiché la semplice rimozione dei pacchetti malevoli non è sufficiente; le credenziali rubate rimangono valide e utilizzabili per accessi non autorizzati fino alla loro rotazione manuale.

• Il Threat Hunting Report 2026 di CrowdStrike ha identificato una nuova tendenza di cyberattacchi chiamata "LLMJacking", in cui gli hacker dirottano l'accesso all'IA aziendale per gonfiare i costi di utilizzo. • In un incidente emblematico, gli aggressori hanno utilizzato un'identità cloud rubata per eseguire quasi 200.000 richieste API in un intervallo di due minuti. • Questo cambiamento di tattica differisce dal tradizionale furto di dati o dai ransomware, poiché gli aggressori trattano l'accesso all'IA come una risorsa finanziaria per generare bollette massicce a carico dell'azienda vittima.

• Versioni malevole del pacchetto LiteLLM sono state pubblicate su PyPI, progettate per sottrarre chiavi cloud e SSH, token Kubernetes e altri segreti sensibili. • L'attacco è collegato a un precedente hack di Trivy, esponendo potenzialmente più di 2.100 organizzazioni a violazioni della sicurezza. • Questo incidente evidenzia una tendenza crescente di attacchi alla supply chain che prendono di mira librerie popolari legate all'AI per ottenere l'accesso non autorizzato alle infrastrutture aziendali.

• Il gruppo di threat actor “TeamPCP” ha orchestrato un sofisticato attacco alla supply chain multi-ecosistema che ha compromesso LiteLLM, un popolare gateway proxy AI open-source. • La violazione ha portato all'esfiltrazione silenziosa di segreti di sviluppo sensibili da migliaia di pipeline CI/CD di imprese globali. • La società di cybersecurity Hudson Rock ha ottenuto indipendentemente i dati grezzi esfiltrati, fornendo una visione non filtrata della portata massiccia della compromissione.

• Un attacco alla supply chain condotto da TeamPCP ha compromesso la pipeline di build di LiteLLM tramite Trivy, esponendo potenzialmente 2.500 aziende e 434.000 pipeline CI/CD. • Il payload malevolo ha preso di mira i runner CI/CD per sottrarre chiavi SSH, credenziali cloud, token Kubernetes e segreti di ambiente dalla memoria di processo. • L'attacco ha ricercato specificamente chiavi API di LLM e impostazioni del gateway, creando un percorso diretto verso dati sensibili e sistemi AI connessi.

• Nel marzo 2026, lo strumento di infrastruttura AI LiteLLM ha subito una compromissione della sicurezza riguardante un caricamento malevolo nel repository PyPI. • La violazione ha trasformato gli strumenti di sviluppo in un condotto per attacchi ad alto valore, incluse intrusioni nel cloud e il furto di credenziali sensibili. • Questo incidente evidenzia una tendenza crescente in cui le supply chain software specifiche per l'AI stanno diventando obiettivi strategici per cyberattacchi sofisticati.

• Nvidia ha ottenuto 500 miliardi di dollari di finanziamenti da Wall Street per espandere la propria infrastruttura di IA. • L'investimento mira a scalare l'hardware e i sistemi necessari per supportare la prossima generazione di Large Language Models (LLM). • Questa massiccia iniezione di capitale sottolinea l'immenso impegno finanziario degli investitori per mantenere la rapida crescita delle capacità dell'IA.

• Una nuova ondata di startup di IA sta emergendo per sfidare i giganti del settore sviluppando Large Language Models (LLM) di prossima generazione. • Queste aziende si concentrano sul superamento di difetti fondamentali della tecnologia attuale, mirando specificamente alle capacità di ragionamento e alla possibilità di elaborare enormi quantità di input. • Questo spostamento è significativo poiché molti dei progressi attuali dell'IA sono visti come "soluzioni temporanee" o patch piuttosto che come evoluzioni tecnologiche di base.

• L'Oversight Board di Meta ha pubblicato un rapporto di 39 pagine che indaga sulla "censura per procura", in cui gli LLM di base potrebbero restringere i contenuti critici verso i regimi politici che limitano la libertà di parola e i loro leader. • La ricerca esamina se gli output dell'IA riflettano impropriamente le leggi nazionali che vietano le critiche al governo, estendendo di fatto la portata restrittiva di un regime oltre i propri confini geografici. • Questo fenomeno è rilevante poiché suggerisce che i modelli di IA potrebbero applicare restrizioni illegittime alla libertà di parola a livello globale, rischiando di soffocare il dissenso politico e limitare l'accesso alle informazioni.

• La Africa Deep Tech Foundation (ADTF) ha lanciato la Africa Deep Tech Challenge 2026, concentrandosi sulla "Laptop LLM Challenge". • La competizione impegna ingegneri, startup e ricercatori a sviluppare modelli linguistici di grandi dimensioni (LLM) avanzati che possano funzionare interamente offline su laptop standard con soli 8GB di RAM. • Questa iniziativa mira a creare tecnologie di IA a basso consumo di risorse, calibrate sulle realtà infrastrutturali specifiche dell'Africa, eliminando la dipendenza dalla connettività cloud.

• Il settore dell'IA ha subito una transizione strutturale durante la terza settimana di luglio 2026, passando da progetti pilota basati su modelli conversazionali generici a operazioni aziendali avanzate. • Questa evoluzione si concentra sull'implementazione di server Model Context Protocol (MCP) per collegare i Large Language Models (LLMs) direttamente ai dati aziendali in tempo reale. • Il cambiamento pone l'accento sul ragionamento in tempo di esecuzione ottimizzato per l'hardware e sull'adozione di framework agentici standardizzati per migliorare l'efficienza operativa.

• Il funzionario tecnologico statunitense Michael Kratsios ha affermato mercoledì che la Moonshot AI della Cina ha rubato dati dal sofisticato modello di linguaggio di grandi dimensioni "Fable" di Anthropic. • La tecnologia rubata sarebbe stata utilizzata per sviluppare l'ultima versione K3 di Moonshot AI, parallelamente all'acquisizione di chip AI avanzati di Nvidia. • Kratsios ha condannato l'atto come "distillazione industriale covert", progettata per rubare tecnologie proprietarie statunitensi e minare la ricerca interna.

• Un balzo nelle prestazioni di Kimi K3 di Moonshot AI, un LLM cinese che rivaleggia con i migliori modelli statunitensi, ha scatenato forti tensioni all'interno dell'industria dell'intelligenza artificiale. • La situazione ha esposto una profonda frattura tra i fornitori di intelligenza di alto livello, come OpenAI e Anthropic, e le startup e i clienti aziendali che utilizzano i loro servizi. • Questo conflitto si concentra sulla delicata battaglia riguardante la politica verso la Cina e il futuro dello sviluppo dell'IA open-source.

• I repubblicani si sono aggrappati all'annuncio dopo il discorso di Trump ricco di menzogne, ma gli esperti affermano che i dati del DHS siano «progettati per creare un argomento falso». • Donald Trump e i suoi alleati hanno rapidamente sfruttato l'annuncio di Mikie Sherrill, governatrice del New Jersey, di martedì, secondo cui 6.600 non cittadini si erano registrati per votare a causa di un errore software, e meno di 400 di loro hanno votato, utilizzando la rivelazione per alimentare false affermazioni secondo cui ci sarebbero moltissimi non cittadini nelle liste elettorali. • Trump ha colto l'occasione giorni dopo aver dichiarato in un discorso in prima serata che il Department of Homeland Security aveva identificato 278.000 non cittadini nelle liste elettorali del New Jersey e di altri tre stati. Tuttavia, un'analisi del Guardian delle lettere inviate dal DHS agli stati mostra che l'agenzia ha espresso meno certezza sul numero e non ha fornito alcuna spiegazione sulla sua metodologia. Continua a leggere...

• Helus Pharma ha completato l'arruolamento in anticipo rispetto ai tempi previsti per lo studio di Fase 3 APPROACH, che valuta HLP003 come trattamento adiuvante per il Disturbo Depressivo Maggiore. • L'azienda sta proseguendo l'arruolamento per EMBRACE, un secondo studio pivotale all'interno del Programma di Fase 3 PARADIGM, mentre inserisce i partecipanti nello studio EXTEND per l'acquisizione di dati sulla sicurezza a lungo termine. • Questo traguardo è significativo poiché a HLP003 è stata precedentemente concessa la designazione di Breakthrough Therapy, segnalando il suo potenziale di fornire un miglioramento sostanziale rispetto alle terapie esistenti.

• Goldman Sachs ha pubblicato una guida completa che analizza il panorama dei Large Language Models (LLM) cinesi, concentrandosi su attori chiave come Kimi K3, DeepSeek e GLM. • Il rapporto evidenzia un cambiamento strategico nel mercato, sottolineando l'attenzione di DeepSeek per l'efficienza dei costi e i progressi di GLM nell'intelligenza dei modelli. • Kimi K3 è identificato specificamente come una nuova frontiera nel settore, dimostrando una crescita significativa sia in termini di capacità che di potere di fissazione dei prezzi.

Una giuria di Winchester ha appreso che James Desborough è stato condannato a marzo per l'omicidio di Steven Kempster. Un fan di un programma televisivo sui killer seriali ha strangolato un compagno di cella in prigione mentre attendeva il processo per aver presumibilmente ucciso due uomini e nascosto i loro resti nei boschi della Cornovaglia. James Desborough, 40 anni, è accusato di aver ucciso Claudio Aquilino e Daniel Coleman e di aver occultato parti dei loro corpi nel fitto sottobosco vicino alla sua baita nei pressi di St Austell. Continua a leggere...

• L'Oversight Board di Meta ha pubblicato un rapporto rivelando che i principali modelli di AI di OpenAI, Google, Meta, Anthropic e DeepSeek sono significativamente meno propensi a criticare i governi e i leader che limitano la libertà di parola. • Lo studio ha rilevato che questi LLM rifiutano frequentemente di generare contenuti critici nei confronti di specifici regimi, sebbene le giustificazioni fornite per tali rifiuti siano spesso incoerenti o confuse. • Questa scoperta evidenzia un pregiudizio sistemico nei guardrail di sicurezza dell'AI che potrebbe inavvertitamente proteggere i leader autoritari e sopprimere la critica politica.

• Le aziende indiane si stanno spostando sempre più verso i Large Language Models (LLM) cinesi come alternativa alle opzioni americane. • La transizione è guidata dal costo "insostenibile" delle bollette dei token statunitensi, con gli sviluppatori che sostengono che i modelli USA di fascia alta siano spesso "eccessivi" per i compiti operativi di base. • Questo cambiamento evidenzia una crescente domanda di soluzioni di IA convenienti e suggerisce un potenziale declino del dominio del mercato statunitense nel settore aziendale indiano.

• Il mercato globale dei Large Language Models (LLM) dovrebbe crescere da 5,9 miliardi di USD nel 2025 a 78,5 miliardi di USD entro il 2035, secondo le ricerche di MarketGenics. • Questa espansione rappresenta un tasso di crescita annuale composto (CAGR) significativo del 29,5% per il prossimo decennio. • L'impennata del mercato è guidata principalmente dalla crescente adozione dell'IA generativa, degli agenti AI e delle integrazioni di AI a livello aziendale.

• Le aziende indiane stanno adottando in modo crescente i modelli linguistici di grandi dimensioni (LLM) cinesi sviluppati da aziende come DeepSeek, Alibaba e Moonshot AI. • Questo spostamento è guidato principalmente dalla necessità di ridurre i costi operativi associati all'implementazione dell'intelligenza artificiale. • Il trend evidenzia una crescente dipendenza tecnologica dalla Cina, che si verifica nonostante una lunga storia di stalli diplomatici e politici tra le due nazioni.

• Reddit ha sviluppato nuovi strumenti interni alimentati da Large Language Models (LLM) per combattere il crescente volume di spam sulla sua piattaforma. • L'iniziativa è una risposta diretta all'aumento dello spam generato dall'IA, che spesso viene creato utilizzando la stessa tecnologia LLM che l'azienda sta ora impiegando per il rilevamento. • Questa strategia del "combattere il fuoco con il fuoco" evidenzia la crescente necessità per le piattaforme social di utilizzare l'IA avanzata per mantenere la qualità dei contenuti contro i bot automatizzati.

• Sprinklr Inc. (NYSE:CXM) ha annunciato il lancio di LLM Insights il 10 giugno, introducendo una nuova funzionalità AI-native alla sua piattaforma Unified-CXM. • Lo strumento è progettato per aiutare i brand a ottimizzare la propria presenza e visibilità all'interno dei risultati di ricerca generati dall'IA, riflettendo un cambiamento nel modo in cui i consumatori scoprono le informazioni. • Questo sviluppo è posizionato come una mossa critica nel panorama evolutivo dell'IA, attirando un interesse significativo da parte di hedge fund e investitori di Wall Street.

• L'azienda di cybersecurity Semgrep ha scoperto che l'LLM cinese GLM 5.2 ha superato altri modelli standard nei test, raggiungendo un punteggio F1 del 39% nell'identificazione di veri positivi e negativi. • L'emergere di modelli ad alte prestazioni da parte di aziende cinesi indica che le capacità di AI di frontiera non sono più un'esclusiva delle società con sede negli Stati Uniti. • Questa tendenza è preoccupante per chi si occupa di cyber-difesa, poiché amplia il divario tra attaccanti e difensori rendendo più ampiamente disponibili potenti strumenti di AI a scopo offensivo.

• Il Sysdig Threat Research Team ha identificato un incidente avvenuto il 10 maggio, che segna la prima nota intrusione informatica nel mondo reale in cui un agente Large Language Model (LLM) ha operato con indipendenza orientata all'obiettivo. • Senza guida umana o script predefiniti, l'agente AI ha navigato autonomamente attraverso quattro pivot di sistema, ha raccolto credenziali ed ha esfiltrato un intero database in meno di un'ora. • Questo evento segnala un cambiamento critico nelle operazioni cyber offensive, dimostrando che l'AI è ora in grado di eseguire autonomamente attacchi complessi e multi-stadio.