Security
Pass-ta-key: cosa significa davvero l’attacco alle passkey di Google
Pass-ta-key, replay WebAuthn e downgrade FIDO: cosa proteggono le passkey e quali misure devono adottare le aziende.
AliExpress: fingerprinting tramite l’API Web Audio
Un’anomalia Bluetooth ha rivelato script AliExpress che usano Web Audio, Canvas e WebGL per creare un’impronta del dispositivo. Analisi tecnica.
TRMNL X alla prova: E Ink entra in salotto
Recensione di TRMNL X: E Ink, plugin, BYOD, self-hosting, prezzi e perché 10,3 pollici non sono ancora abbastanza per me.
Lo sciame di agenti che ha violato Hugging Face
Come gli agenti di OpenAI hanno violato Hugging Face e il reward hacking è arrivato fino ai privilegi di amministratore del cluster.
Kitesurf e Obscura: a chi appartiene il browser AI?
Cloudflare crea Kitesurf ispirandosi a Obscura. La tecnica convince, ma restano dubbi su rilevamento dei bot e controllo.
DeepSeek Harness: quando tutto è davvero un plugin
DeepSeek Harness rende intercambiabili modelli, strumenti e agenti. Ecco perché il ritmo open source cinese lo rende ancora più interessante.
Quando gli agenti diventano colleghi: l'idea dietro Buzz
Buzz riunisce persone, Codex, Claude Code e altri agenti in uno spazio di lavoro condiviso. L'idea è forte, l'operatività è ancora giovane.
Spotify Xirp: centro di controllo per agenti di codice
Spotify Xirp riunisce Codex, Claude Code e Gemini sul Mac. Cosa fa, quando serve e quali limiti pongono Portal e la sicurezza.
Buzz Mesh: quando la comunità esegue il modello
Buzz unisce Nostr, agenti IA e calcolo condiviso. Cosa funziona già e dove rete, RAM e fiducia impongono ancora dei limiti.
Con l'IA, da strumento di sicurezza ad azienda propria
Come un esperto di sicurezza ha trasformato con l'IA un servizio interno in un prodotto scalabile e fondato una propria azienda a Dubai.