La responsabilità non è automatica

Il 26 ottobre 2026 Anthropic ha annunciato di aver depositato presso la Securities and Exchange Commission statunitense una dichiarazione S-1 per una possibile offerta pubblica iniziale di azioni. La società intende quotare azioni di classe A al Nasdaq con simbolo ANT, ma numero di titoli e fascia di prezzo non sono ancora definiti e la registrazione non è efficace: non è quindi una quotazione già completata. Secondo il resoconto TechCrunch del documento, nel primo semestre 2026 Anthropic ha registrato ricavi per circa 16,3 miliardi di dollari e una perdita netta di circa 80,7 miliardi, in larga parte legata a rettifiche contabili non monetarie su strumenti convertibili. I resoconti di TechCrunch e Guardian indicano ricavi di 16,3 o 16,2 miliardi di dollari. Secondo TechCrunch e Guardian, la struttura proposta attribuirebbe ai sette cofondatori, tramite una società e una classe speciale di azioni, il 50,1% dei voti; il Long-Term Benefit Trust avrebbe poteri distinti sul consiglio. Il Guardian riporta anche i rischi che l'azienda stessa dichiara per usi dannosi dell'IA: sono scenari prospettici, non danni già dimostrati. Rilevanza: la quotazione potenziale solleva interrogativi su concentrazione del controllo, trasparenza verso gli investitori e missione di sicurezza. Da approfondire: lettura diretta della S-1, numeri esatti, governance e rapporti con il fondo di beneficio pubblico annunciato in precedenza.

Il 30 ottobre 2026 papa Leone XIV ha incontrato in Vaticano i partecipanti a un confronto promosso dalla Pontificia Accademia per la Vita sul futuro dell'intelligenza artificiale. Nel discorso ufficiale in italiano ha sostenuto che la questione più urgente non è formulare altri principi astratti, ma creare istituzioni efficaci, anche internazionali, per applicarli attraverso standard condivisi, controllo indipendente e responsabilità verificabili. Ha presentato cinque idee: il futuro dell'IA dipende dalle scelte umane; le macchine non devono essere trattate come persone; le decisioni che incidono su vita, libertà e uso della forza richiedono controllo umano; la tecnologia dovrebbe servire il bene comune; occorrono istituzioni capaci di tradurre i principi in pratica. Ha inoltre incoraggiato gli Stati che si incontreranno a Ginevra in novembre a compiere passi verso il divieto delle armi letali autonome. Associated Press e The Verge hanno riportato autonomamente il discorso e ne hanno evidenziato aspetti diversi. È una presa di posizione etica e politica, non una nuova legge, un trattato approvato o una decisione vincolante. Rilevanza: sposta la discussione dalla bontà delle intenzioni alla capacità di verificare e contestare decisioni tecnologiche. Da approfondire: chi dovrebbe controllare le imprese, quali rimedi per i danni, quali autorità internazionali e quali prospettive diverse da quella religiosa.

Il 28 ottobre 2026 Google ha presentato Gemini 4 Carbon, un nuovo modello di intelligenza artificiale orientato a programmazione, attività prolungate di agenti e sicurezza informatica. L'azienda dichiara risultati elevati in test che misurano la ricerca di vulnerabilità (88,2% in SEC-bench Pro), la verifica della loro sfruttabilità (54,8% in ExploitGym) e la correzione di difetti software (71,0% in CWE-bench). Questi valori descrivono prove specifiche, non la probabilità che il modello risolva qualsiasi problema di sicurezza. Google sostiene inoltre che, nei propri test interni, Carbon produca codice sicuro con una percentuale di successo più che doppia rispetto a Gemini 4 Argon. Reuters e The Verge confermano l'annuncio e riportano che l'accesso iniziale è limitato a un gruppo selezionato di operatori della difesa informatica, attraverso il programma Fairwind: non è una disponibilità generale per tutti gli utenti. Il prezzo introduttivo annunciato è di 2 dollari per milione di token in ingresso e 10 per milione in uscita, ma il costo effettivo dipende dall'uso e non è una prova di convenienza. Rilevanza: gli stessi sistemi capaci di individuare falle possono anche valutarne lo sfruttamento, rendendo centrali regole di accesso, verifiche esterne e responsabilità. Limiti: i confronti fra modelli dipendono dai test scelti; i risultati interni non sono una certificazione indipendente. Da approfondire: benefici per i manutentori di software, rischio di uso offensivo, risultati indipendenti e modalità del rilascio progressivo.

Il 29 ottobre 2026 Samsung Electronics ha pubblicato i risultati del trimestre luglio-settembre: ricavi consolidati di 195,3 mila miliardi di won sudcoreani e utile operativo di 107,4 mila miliardi, entrambi record per l'azienda. L'utile operativo della divisione Device Solutions, che comprende i semiconduttori, è stato di 106,5 mila miliardi di won: quasi tutto il risultato operativo del gruppo. Samsung attribuisce la crescita soprattutto alla domanda di memorie per server e applicazioni di IA, incluse le memorie ad alta larghezza di banda HBM. La divisione Device eXperience, che include prodotti di consumo, ha invece registrato una perdita operativa di 0,8 mila miliardi di won. Associated Press e Reuters ricostruiscono il legame con l'espansione dei centri di calcolo e riportano timori degli analisti circa la sostenibilità della spesa. Samsung prevede che nel 2027 la domanda di memorie legata all'IA continuerà a superare l'offerta, ma è una previsione aziendale, non un fatto già accaduto. Rilevanza: il valore dell'IA non si concentra soltanto nei modelli e nelle applicazioni, ma anche in chi fabbrica i componenti essenziali. Limiti: i risultati finanziari sono pubblicati, ma la loro sostenibilità e l'impatto su prezzi e altri settori restano incerti. Da approfondire: costi per telefoni e PC, concentrazione delle forniture, investimenti industriali, consumo di risorse e possibili effetti di una frenata della domanda.

Dopo il rinvio annunciato al 20 novembre, il 28 ottobre Meta ha comunicato che non intende applicare modifiche ai termini senza una consultazione con editori e altri soggetti interessati: la data del 20 novembre non è quindi più una scadenza certa e, nel frattempo, restano in vigore le condizioni precedenti. Il 30 ottobre la Competition and Markets Authority (CMA), autorità britannica della concorrenza, ha formalmente aperto un'indagine sulle condizioni commerciali di Meta. L'autorità vuole verificare se l'eventuale posizione dominante dell'azienda nel mercato britannico possa tradursi nell'imposizione di clausole ingiuste ai siti di editori e inserzionisti, anche per la raccolta e l'impiego dei contenuti nei prodotti dell'azienda. Il fascicolo ufficiale della CMA è aperto; Reuters e Euronews/AFP riportano sia le preoccupazioni dell'autorità sia la posizione di Meta, che contesta l'esistenza di ragioni per indagare e afferma di voler dialogare con gli editori. Non è stata accertata alcuna violazione della legge e l'indagine non equivale a una condanna. Rispetto alla notizia originale cambia il livello istituzionale del confronto: dalla contestazione degli editori a un procedimento formale e alla sospensione della scadenza. Rilevanza: il controllo dei contenuti pubblicati e il potere contrattuale delle piattaforme. Da approfondire: esito della consultazione, testo definitivo dei termini, misure dell'autorità e conseguenze per i piccoli editori. La data di pubblicazione dell'originale resta 26 ottobre 2026.

Il 29 ottobre 2026 il gruppo Unit 42 di Palo Alto Networks ha confermato di aver verificato autonomamente gli strumenti di un attaccante e i risultati di una campagna descritta da Dream Research: le vulnerabilità PHP2Shell (CVE-2026-109618 e CVE-2026-109619) sono state combinate con una vulnerabilità del kernel Linux, Fragnesia (CVE-2026-46300), per ottenere privilegi elevati su sistemi PAN-OS con interfacce di amministrazione accessibili da Internet. Dream, in un rapporto aggiornato il 29 ottobre, riferisce 25 sistemi compromessi fra firewall e server di gestione, compresi sistemi legati a un'organizzazione statunitense affiliata al governo. Il numero e la ricostruzione operativa sono attribuiti ai ricercatori; non significano che milioni di siti PHP siano stati violati. The Register, SecurityWeek e BleepingComputer hanno esaminato gli sviluppi, distinguendo vulnerabilità teoriche, tentativi e attacchi riusciti. Palo Alto Networks dichiara che le versioni corrette di PAN-OS interrompono la catena osservata e raccomanda di non esporre su Internet l'interfaccia di amministrazione. I ricercatori hanno trovato tracce di strumenti di IA nell'infrastruttura dell'attaccante, ma non prove dirette che l'IA abbia scritto l'exploit o condotto autonomamente l'operazione. L'attribuzione a un gruppo statale specifico non è dimostrata. Rilevanza: dopo l'annuncio delle patch emergono casi concreti di sfruttamento e la necessità di verificare sistemi già esposti. Da approfondire: diffusione effettiva, tempi di aggiornamento, protezione delle interfacce e limiti delle attribuzioni. La data dell'originale resta il 26 ottobre 2026.