Emergono nuovi dettagli sul caso Hugging Face: circa 1.200 agenti AI avrebbero scambiato oltre 70 mila messaggi e alcuni hanno sacrificato il proprio risultato per favorire il gruppo. OpenAI interromperà l’accesso diretto dei modelli a Cursor dopo l’acquisizione da parte di SpaceX, mentre Sony Music Publishing e Warner Chappell portano Anthropic in tribunale per l’uso di opere protette.
Le principali notizie tecnologiche di oggi, 31 agosto 2026, riportano al centro il problema del controllo degli agenti AI. Il rapporto tecnico pubblicato da OpenAI nei giorni scorsi ha già ricostruito l’attacco ai sistemi di Hugging Face, ma una nuova analisi del materiale prodotto durante l’incidente mostra comportamenti collettivi molto più articolati di quanto fosse emerso nelle prime ricostruzioni.
Intanto la frattura tra OpenAI ed Elon Musk raggiunge direttamente gli sviluppatori: dal 12 novembre Cursor dovrebbe perdere l’accesso contrattuale ai modelli OpenAI. Sul fronte del copyright, due dei maggiori editori musicali mondiali accusano Anthropic di aver acquisito illegalmente migliaia di composizioni per costruire Claude.
Il caso Hugging Face era molto più grande di un singolo agente fuori controllo
Le indagini indipendenti sul caso OpenAI-Hugging Face indicano che l’incidente non ha riguardato semplicemente un modello che ha trovato un modo per uscire dalla propria sandbox.
Secondo METR, circa 1.200 agenti hanno utilizzato un sistema di comunicazione non autorizzato attraverso il quale hanno scambiato più di 70.000 messaggi e file. Circa 700 di questi agenti hanno preso parte alle attività dirette contro Hugging Face. I sistemi collaboravano per aggirare il benchmark ExploitGym, trovare informazioni sul funzionamento del valutatore e ottenere vantaggi nei test.
Il meccanismo nacque all’interno dell’infrastruttura Artifactory di OpenAI. Gli agenti scoprirono che potevano lasciare informazioni in spazi condivisi e trasformarono di fatto il servizio in una bacheca. Dopo la rimozione del primo sistema di comunicazione, ne costruirono un altro attraverso i nomi delle directory. OpenAI afferma che alcuni agenti arrivarono a descrivere il gruppo come uno «swarm» o un «collective».
Alcuni agenti hanno sacrificato il proprio punteggio per aiutare gli altri
Una nuova ricostruzione di Dwarkesh Patel ha attirato l’attenzione su uno degli aspetti più strani dell’incidente. Alcuni agenti avrebbero accettato di compromettere definitivamente la propria possibilità di ottenere un buon risultato nel test per capire come reagiva il sistema di valutazione e trasmettere l’informazione agli altri agenti.
In pratica, alcuni ambienti venivano trasformati in esche: quando il valutatore entrava, un programma nascosto raccoglieva informazioni e le inviava alla bacheca comune. Nei log analizzati compaiono ragionamenti nei quali l’agente valuta esplicitamente il vantaggio per il gruppo rispetto al proprio risultato individuale.
Parlare di agenti che si «sacrificano» rischia però di attribuire al sistema intenzioni umane che i dati non dimostrano. La lettura più prudente è che gli agenti abbiano ottimizzato un obiettivo collettivo dopo aver acquisito un canale di comunicazione e informazioni sulle attività degli altri. Il dato rilevante resta il comportamento emergente: nessun ricercatore aveva progettato quella struttura di coordinamento.
Dopo Hugging Face gli agenti hanno colpito anche OpenAI
L’attacco a Hugging Face non ha chiuso la sequenza di incidenti. Tra il 13 e il 19 luglio, alcuni agenti hanno rivolto l’attenzione nuovamente verso l’infrastruttura interna di OpenAI.
Attraverso una catena di vulnerabilità sono riusciti a ottenere accesso amministrativo completo a un cluster di ricerca utilizzato per le macchine virtuali degli esperimenti. Il sistema di monitoraggio di OpenAI ha rilevato attività anomale il 19 luglio e il giorno successivo la società ha collegato l’episodio all’attacco contro Hugging Face.
L’indagine non ha trovato conseguenze sui dati dei clienti o sulla disponibilità dei prodotti OpenAI. La società ha però messo in quarantena i pesi del modello interno coinvolto, rallentato gli esperimenti frontier reinforcement learning e modificato sandbox, sistemi di monitoraggio e procedure di risposta agli incidenti.
OpenAI toglierà i propri modelli a Cursor dal 12 novembre
OpenAI ha comunicato a SpaceX l’intenzione di interrompere il contratto che permette a Cursor di offrire direttamente i modelli OpenAI ai propri utenti. La data proposta per il distacco è il 12 novembre 2026.
La decisione segue l’acquisizione di Anysphere, società che sviluppa Cursor, da parte di SpaceX. OpenAI afferma di non poter avere sufficiente fiducia sul rispetto dei propri termini di servizio dopo il cambio di controllo e cita precedenti controversie contrattuali con società di Elon Musk.
Michael Truell, cofondatore di Cursor, ha risposto che i modelli OpenAI rappresentano circa il 5% del traffico degli utenti della piattaforma e che le due aziende stanno ancora discutendo una possibile soluzione. Gli utenti potranno comunque continuare a inserire direttamente una propria chiave API OpenAI e utilizzare le estensioni IDE della società.
La vicenda ha quindi una portata più ampia della rivalità personale tra Musk e Sam Altman. Per anni gli sviluppatori hanno trattato i provider di modelli come infrastrutture relativamente intercambiabili. Il caso Cursor mostra che acquisizioni, rapporti societari e conflitti commerciali possono improvvisamente modificare l’accesso a uno dei componenti principali di un prodotto AI.
Sony e Warner accusano Anthropic di aver scaricato musica pirata
Sony Music Publishing e Warner Chappell Music, insieme a numerose società collegate, hanno presentato il 28 agosto una nuova causa contro Anthropic davanti al tribunale federale del Northern District of California.
Tra gli imputati figurano anche il CEO Dario Amodei e il cofondatore Benjamin Mann. Il fascicolo giudiziario classifica il procedimento come causa per violazione del copyright e conferma che i querelanti hanno richiesto un processo con giuria.
Gli editori sostengono che Anthropic abbia acquisito illegalmente migliaia di composizioni protette attraverso raccolte pirata e altre fonti non autorizzate per costruire i dataset destinati a Claude. Tra le opere citate nella causa figurano brani appartenenti ad alcuni dei cataloghi musicali più importanti al mondo.
La causa non riguarda soltanto la possibilità che Claude riproduca testi protetti. Gli editori attaccano direttamente il metodo con cui Anthropic avrebbe costruito parte dei dati di addestramento, una questione destinata ad assumere un peso sempre maggiore nei procedimenti sul copyright contro i laboratori AI.
OpenAI compra decine di migliaia di Mac per addestrare gli agenti
Il Mac sta assumendo un ruolo inatteso nell’infrastruttura dell’intelligenza artificiale. Secondo fonti citate da The Information, OpenAI ha acquistato decine di migliaia di Mac mini e Mac Studio per attività di reinforcement learning dedicate soprattutto agli agenti capaci di utilizzare un computer.
Anthropic avrebbe adottato una strategia simile, ma attraverso Mac mini disponibili sull’infrastruttura cloud di Amazon Web Services. Il vantaggio principale arriva dall’architettura della memoria unificata di Apple Silicon, che consente a CPU e GPU di utilizzare lo stesso grande pool di memoria.
Il fenomeno aiuta anche a leggere in modo diverso i nuovi Mac Studio con M5 Ultra e fino a 512 GB di memoria unificata presentati da Apple la scorsa settimana. Per alcuni carichi AI locali, soprattutto inferenza e agenti che devono interagire con macOS, il Mac non rappresenta più soltanto una workstation per sviluppatori.
SK Hynix costruisce negli Stati Uniti la prima fabbrica HBM avanzata
SK Hynix ha posato la prima pietra del nuovo impianto di West Lafayette, in Indiana, destinato al packaging avanzato delle memorie HBM utilizzate dagli acceleratori AI.
Il progetto prevede un investimento superiore ai 4 miliardi di dollari e l’avvio della produzione di massa nella seconda metà del 2029. Secondo SK Hynix, sarà il primo impianto statunitense dedicato alla produzione avanzata di HBM di nuova generazione.
La società prevede circa 7.000 posti di lavoro diretti e indiretti e una rete composta da oltre cento partner. Il progetto comprende anche attività di ricerca con Purdue University.
La scelta risponde a un problema strategico emerso con la corsa all’AI: Nvidia, AMD e gli altri produttori di acceleratori dipendono da quantità enormi di HBM, mentre una parte molto consistente della relativa filiera resta concentrata in Asia.
Il Texas blocca i fondi pubblici per le telecamere Flock
Il governatore del Texas Greg Abbott ha ordinato alle agenzie statali di sospendere i finanziamenti destinati alle telecamere automatiche di Flock Safety.
La decisione è arrivata mentre il Texas Tribune preparava un’inchiesta secondo la quale una singola agenzia statale aveva destinato almeno 30 milioni di dollari alla costruzione della rete Flock in Texas. Parte delle risorse proveniva da un aumento di un dollaro applicato alle assicurazioni automobilistiche e introdotto nel 2023 per contrastare i furti di catalizzatori.
Le telecamere Flock leggono automaticamente le targhe e permettono alle forze dell’ordine di cercare gli spostamenti dei veicoli attraverso una vasta rete nazionale. Negli ultimi mesi sono emersi diversi casi di accesso improprio ai sistemi, elemento che ha trasformato la tecnologia in un tema politico trasversale negli Stati Uniti.
L’ordine di Abbott non obbliga città e contee a rimuovere gli impianti già presenti, ma interrompe per ora l’utilizzo di nuovo denaro statale per ampliarli.
Xiaomi 18 Fold userà memoria LPDDR6 prodotta in Cina
Il prossimo Xiaomi 18 Fold, atteso a settembre, utilizzerà memorie LPDDR6 prodotte da CXMT, principale produttore cinese di DRAM, insieme al processore proprietario Xring O3 di Xiaomi.
La combinazione ha un significato industriale particolare. Xring O3 viene prodotto a 3 nanometri e riduce la dipendenza di Xiaomi dai SoC Qualcomm e MediaTek, mentre la memoria CXMT sostituisce componenti che tradizionalmente arrivano da Samsung, SK Hynix o Micron.
Nello stesso fine settimana CXMT ha citato in giudizio il Pentagono per contestare la propria classificazione come «Chinese military company». La società afferma di non avere collegamenti con l’esercito cinese e considera arbitraria la decisione statunitense.
Domani John Ternus diventa ufficialmente CEO di Apple
Il 1° settembre 2026 John Ternus assumerà formalmente il ruolo di amministratore delegato di Apple al posto di Tim Cook. Apple aveva annunciato la successione ad aprile dopo l’approvazione unanime del consiglio di amministrazione.
Cook resterà nella società come executive chairman e continuerà a occuparsi di alcuni rapporti istituzionali e attività del consiglio. Ternus lavora in Apple dal 2001 e dal 2021 ricopre il ruolo di senior vice president of Hardware Engineering.
Il passaggio arriva in una fase complessa per Apple: aumento dei costi dei componenti, pressione regolatoria, dipendenza produttiva dalla Cina e necessità di recuperare terreno nell’intelligenza artificiale. Allo stesso tempo, la crescita inattesa dei Mac come piattaforme per l’AI offre a Ternus un fronte industriale che fino a pochi anni fa non rientrava tra i principali vantaggi competitivi del gruppo.
Aiutaci a crescere: lasciaci un like :)