Ciao! 👋 Sette giorni fa il numero 17 si chiudeva con una domanda: quel numero è vero, e per quanto tempo? Questa settimana il mercato ha risposto in due tempi. Lunedì, in fretta: rimbalzo. Poi, per quattro giorni, le notizie hanno parlato d'altro: di dove si costruisce, di chi alimenta quello che si costruisce, di chi riesce a entrare in ciò che è già costruito. ☕️
Un avviso di metodo, perché questa settimana serve più del solito. Molte cifre vengono da stampa e comunicati aziendali e ne ho verificate a campione solo alcune; dove non ho trovato conferme indipendenti, lo scrivo accanto al numero. 🔍
📈 Lunedì il rimbalzo, e il denaro che non finisce
Il 19 ottobre l'indice dei semiconduttori di Filadelfia ha guadagnato il 2,4%, interrompendo le otto sedute di calo che, secondo le stime di stampa, erano costate circa 2.000 miliardi di dollari di valore (la cifra della scorsa settimana era 1.600 in sei sedute: la serie è proseguita). Hanno rimbalzato Intel, AMD, Marvell, Broadcom e Nvidia; in Corea il Kospi, trainato da Samsung e SK Hynix, ha chiuso a +1,8%. Il dettaglio sul rimbalzo del 2,4% viene dalla cronaca di mercato di lunedì: non l'ho potuto riscontrare con una seconda fonte. 📊
Più interessante è ciò che è successo mentre i listini scendevano. I round non si sono fermati:
- 💰 DeepSeek ha annunciato circa 100 miliardi di yuan (intorno a 15 miliardi di dollari), con Tencent e CATL tra i principali finanziatori. Bloomberg parlava già il 6 ottobre di un round da almeno 80 miliardi di yuan, con la cifra finale che poteva avvicinarsi ai 100: il numero di giovedì è quindi la parte alta di quella forchetta, e il valore dell'azienda non è stato comunicato. Il round arriva due giorni dopo l'ordine del Dipartimento della Sicurezza Interna americano alle agenzie civili di rimuovere i prodotti DeepSeek (notizia del 19, che non ho ritrovato in altre fonti).
- 🚀 Fireworks AI tratterebbe un round a 30-40 miliardi, più del doppio dei 17,5 di luglio, secondo Business Insider; elabora 40.000 miliardi di token al giorno, contro circa 15.000 un anno fa.
- 🧪 Flapping Airplanes raccoglie 1 miliardo a 6 di valutazione, circa quattro volte il valore di gennaio; Tenstorrent di Jim Keller chiude 1,5 miliardi a 6,2 (più del doppio di fine 2024); Eka Robotics 150 milioni a 1,45 miliardi.
Il numero 17 raccontava che il mercato aveva riprezzato la garanzia. Questa settimana si vede cosa non è stato riprezzato: i round privati. Chi vende azioni in Borsa sconta lo scenario peggiore; chi investe in un round a trattativa privata sta ancora comprando il migliore. Le due cose non possono restare vere a lungo insieme, ed è per questo che il 2027 comincia a interessare più del 2026. 🧮
🌰 Il campus da 45 miliardi e i duecento castagni
Il campus Monarch di Nscale, in West Virginia (fino a 2.250 acri), è il sito d'ancoraggio dei contratti di calcolo con Anthropic. Su quanto valgano le cose non c'è accordo: il filing per la quotazione di Nscale indica impegni per circa 44,6 miliardi, mentre Bloomberg riferisce una trattativa per un secondo accordo da circa 45 miliardi sullo stesso campus. Sono dati di stampa e di prospetto, non confermati dalle società. 🏗️
Il 21 ottobre 404 Media ha raccontato che nel sito sono finiti circa 200 castagni americani resistenti alla ruggine, piantati negli anni Settanta nel vecchio vivaio statale di Clements e usati come fonte di semi per il ripristino della specie. Il passaparola sui social è diventato «verranno abbattuti a novembre». La verità documentata è più sottile: il 10 ottobre l'ufficio del governatore ha annunciato che gli alberi saranno trasferiti all'interno della proprietà, con i costi a carico di Nscale, e l'azienda nega di aver mai pianificato di abbatterli. Gli arboristi lo farebbero nella stagione di riposo vegetativo del 2027; un patologo forestale avverte che il trapianto di esemplari adulti può ucciderli entro due-cinque anni. Anche la proprietà del terreno è raccontata in due modi nelle fonti che ho letto. 🌳
Questo giornale aveva ripreso il racconto più duro nel Filo diretto di mercoledì: l'ho corretto oggi.
Non è una storia di buoni e cattivi. È un test di quanto costa, in tempo e in terra, trasformare un contratto in un edificio. Il capitale arriva in un giorno; il permesso, la corrente e il suolo no. E si può sbagliare su entrambi i lati: chi vende l'idea che nulla possa rallentare l'AI, chi racconta che una mietitrebbia stia già abbattendo il bosco. In mezzo ci sono 200 alberi e una data che nessuno sa ancora.
⚡ La corrente è il collo di bottiglia
Il filo comune dei data center della settimana è l'energia:
- 🇬🇧 Microsoft ha abbandonato un grande progetto di data center per l'AI nel Regno Unito per problemi di fornitura elettrica. Nome, dimensione e luogo non sono stati resi noti.
- 🇩🇪 PreussenElektra, la divisione nucleare di E.ON, sta verificando con Nvidia se sette centrali dismesse in Germania possano ospitare data center per l'AI. Verifica di fattibilità, non un accordo.
- 🇸🇦 Humain amplia l'intesa con Nvidia a 84 MW, circa 27.000 GPU, sul percorso verso i 500 MW dichiarati.
- 🇺🇸 Meta racconta Prometheus, il supercluster di New Albany, in Ohio: scala da gigawatt, centinaia di migliaia di GPU nella prima fase e circa un milione di acceleratori come obiettivo.
- 🏭 Nvidia, alla GTC di Berlino, presenta DSX POD: una AI factory modulare con Vera Rubin collegabile in circa 14 giorni invece di sei mesi, con prime consegne attese a inizio 2027. Il tempo di installazione è dichiarato dall'azienda.
Letta insieme, la lista dice che il problema non è più comprare i chip: è avere un posto con la corrente per accenderli. Spiega perché si riguardano centrali dismesse, e perché un progetto scomparso a Londra pesa più di un round a San Francisco. Chi paga questa corrente, intanto, lo abbiamo raccontato mercoledì: probabilmente tu, tra fondo pensione e bolletta. 🔌
🔓 Il prezzo di un'intrusione: circa 50 dollari
Se la corrente è il collo di bottiglia dell'infrastruttura, la fiducia lo è del software. Questa settimana, di più. 🔐
- 🤖 Un operatore di lingua cinese ha violato oltre 100 siti aziendali con agenti AI. Secondo Reuters e la ricerca di NorForge, ne ha tentati circa 1.200, con un costo di circa 5.000 dollari di token: più o meno 50 dollari per ogni intrusione riuscita, con istruzioni scritte in meno di cento caratteri. Fra le vittime documentate ci sono siti collegati a Deere, SharkNinja e Cummins; Deere dice di non aver trovato accessi a dati sensibili, SharkNinja parla di un sito di assistenza isolato, Cummins di un possibile attacco a un sito gestito da un fornitore. Quali modelli abbiano girato lo dicono in modo diverso le ricostruzioni.
- 📦 LiteLLM: la versione 1.107.0 su PyPI conteneva un stealer e una backdoor comandata da GitHub, per rubare chiavi SSH, credenziali cloud e chiavi API dei modelli. Puliti 1.106.2 e le release candidate.
- 🚂 Railway: un intruso ha avuto accesso ai sistemi che custodiscono le variabili d'ambiente dei clienti, con alcune chiavi API e credenziali ottenute in chiaro. Tutti gli utenti sono invitati a ruotare ogni segreto.
- 🐘 PHP: due vulnerabilità di esecuzione di codice da remoto non autenticata, punteggio 9,2, presenti da oltre vent'anni nelle build più vecchie, scoperte da Wiz con modelli di OpenAI. Patch il 21, ma secondo gli analisti di AWS almeno un attaccante le sfruttava già dal 17.
- 🕸️ Storm-0940, gruppo allineato allo Stato cinese secondo Microsoft, ha usato il framework agentico ARTEX per colpire la catena di fornitura di ConnectWise: circa 2.250 tenant Microsoft 365 attaccati.
- 💬 Su WhatsApp, Redact ha trovato 102 blocchi di istruzioni nascoste in 80 delle 545 pagine di assistenza, visibili alle AI e non agli utenti, che secondo il report le indirizzavano lontano dai regolatori. Meta le ha rimosse tra il 15 e il 18 ottobre e parla di un bug.
La difesa non sta ferma, ma ha numeri più piccoli. OpenAI dichiara che Patch the Planet ha trovato 1.995 problemi in 68 basi di codice e scritto 679 patch, di cui 466 accettate dai progetti; Anthropic dice che Claude ha generato circa 180 milioni di righe di prove formali su librerie open source, con centinaia di bug scoperti. E dopo tre settimane dentro OpenAI, METR e Redwood Research hanno trovato sei vie di elusione nel monitor di disallineamento: OpenAI dichiara di aver corretto quelle con impatto in produzione. Tutti numeri autodichiarati.
Il numero più importante della settimana non è 1.995 né 680: è 50. Perché per la prima volta il costo di una violazione è diventato più basso di quanto costi controllare chi ti ha già violato. L'attacco è un'operazione di serie, la difesa una consulenza. E c'è un dettaglio che la rende più scomoda: le falle di PHP, vecchie di vent'anni, le ha trovate un'AI, e almeno una persona le usava prima della patch. Chi trova prima non è, per costruzione, chi sta dalla parte giusta. 🕳️
🧑💼 Il lavoro: il pilota diventa politica
La parte meno raccontata delle notizie di giovedì è quella che riguarda chi ci lavora. 🗂️
- 🚗 Volkswagen porta Copilot a oltre 330.000 dipendenti, con 26.000 agenti attivati nell'ultimo mese (dato Microsoft). Nella stessa settimana la stampa parla di una proposta di congelamento di stipendi e benefit fino al 2030 per circa 660.000 lavoratori, che VW definisce speculazione. Le due notizie non sono collegate nei documenti: sono semplicemente nella stessa settimana.
- 🚕 Uber estende ChatGPT Work a oltre 30.000 dipendenti dopo un pilota su mille, con GPT-6.1 Sol come modello predefinito.
- 🛒 Walmart, con Agent Gateway, lascia che gli agenti autorizzati cerchino e comprino per conto dei clienti, con tetti di spesa e approvazioni fissati dall'utente. Scelta opposta a quella di Amazon, che sta chiudendo ai bot esterni.
- 🏥 Microsoft presenta su Science MAI-DxO: coglie l'83% dei casi complessi del NEJM contro il 36% dei medici di base da soli, secondo l'azienda; la sperimentazione clinica partirebbe entro due mesi a Boston.
- 🎁 Anthropic destinerebbe il 5% delle proprie azioni a un fondo di pubblica utilità per sovvenzioni no-profit e per attenuare l'impatto dell'AI sul lavoro, in attesa del via libera.
La domanda non è se Copilot a 330.000 persone funzioni. È chi decide cosa farne del risparmio: se diventa tempo restituito, margine o taglio del costo del lavoro. Una voce di congelamento che l'azienda smentisce è una speculazione; ma è anche il tipo di notizia che compare quando il pilota ha smesso di essere un pilota. 🧾
🏦 Anthropic, e chi la guarda
Una cosa va detta chiara: non sappiamo ancora quanto varrà. Il numero 17 riportava, secondo Reuters, una valutazione discussa attorno ai 1.500 miliardi. Questa settimana Bloomberg parla di un obiettivo fra 1.800 e 2.000 miliardi e di un debutto verso metà novembre, con la quota di circa l'1% di Eric Schmidt che varrebbe oltre 15 miliardi. Nessuno dei due numeri è confermato dall'azienda, e nelle mie ricerche non ho trovato una data certa. ⚖️
Nel frattempo, Nscale avrebbe visto gli investitori spingere per una quotazione a 16-19 miliardi invece dei 30-35 richiesti. E Anthropic ha presentato ai legislatori americani una bozza di legge sui rischi dei modelli di frontiera: stop solo per pericoli imminenti sopra il miliardo di danni, mentre lancia Claude Duet, un agente proattivo in anteprima per Pro e Max, su lista d'attesa.
🌍 Regole e confini
- 🇨🇳 La Cina apre una consultazione per aggiungere 40 tecnologie ai controlli sull'export, 23 legate all'AI: osservazioni fino al 15 novembre.
- 🇺🇸 Il Tesoro americano propone la regola sugli investimenti in uscita, estesa a supercalcolo, biotecnologie e AI, sopra i 50.000 dollari verso la Cina e altri Paesi; consultazione pubblica prima del testo finale. Gli Stati Uniti hanno inoltre sanzionato cinque entità cinesi, tra cui l'incubatore MiraclePlus, per il furto dei segreti Google sui TPU legato a Linwei Ding.
- 🚀 Tesla e SpaceX hanno istituito comitati di amministratori indipendenti per valutare una possibile fusione; Musk si astiene per conflitto d'interessi. La divisione AI di SpaceX, Super Intelligence, dichiara 7,56 miliardi di ricavi nel terzo trimestre, davanti a Starlink.
🏗️ In breve
- 🧠 OpenAI dichiara che GPT-6.1 Sol porta la migrazione di codice COBOL al 97,9% nel proprio benchmark interno, dal 5,4% della versione precedente; apre inoltre a tutti la Decisions API, a 0,10 dollari per milione di token. Numeri forniti dall'azienda.
- 🛠️ Recursive pubblica Flint 40B con licenza Apache 2.0 (89,7% su SWE-bench Pro v2, dichiarato dall'azienda); Amazon rilascia TorchNeuron per i chip Trainium; la Agentic AI Foundation accoglie gli Agent Skills di Anthropic, Open Responses di OpenAI, OpenEnv e OpenSandbox.
- 🔬 Una dimostrazione di 140 pagine di Microsoft Research, costruita con un flusso agentico guidato dall'uomo, limita la costante KLS: un problema aperto da 31 anni.
- 🗣️ Google Meet aggiunge la traduzione quasi in tempo reale in 63 lingue.
- 🎬 Clem Delangue di Hugging Face stronca il documentario Netflix AI Gone Rogue: «modalità doomer totale».
- 📖 Sul sito: il caso Hassabis e la vendita di DeepMind a Google e chi paga i data center.
🧭 Il filo di questa settimana
Il numero 17 raccontava il prezzo del tempo: quando ti finanzi a debito, la garanzia ha una scadenza. Questa settimana è emerso il prezzo dello spazio: ogni miliardo ha bisogno di un terreno, di una linea elettrica, di un permesso e di una catena di fornitura software che non ceda. Il denaro viaggia alla velocità del telefono; le cose si muovono alla velocità delle cose. 🧱
C'è poi un secondo filo, più brutto: la velocità con cui gli agenti possono costruire è la stessa con cui possono entrare. Cinquanta dollari a intrusione sono la cifra che avvicina i due fili, perché dicono che l'attacco, a differenza del data center, non ha bisogno di permessi.
Date da segnare: la Fed del 28 ottobre, i nuovi termini di Meta del 30, il 15 novembre per la consultazione cinese sull'export e, forse, la quotazione di Anthropic a metà mese. Più i 200 castagni, che hanno un calendario loro: il 2027.
La cifra da ricordare è 14: i giorni in cui Nvidia promette di installare una AI factory, invece di sei mesi. Se sarà vero, la parola da guardare non è più «chip». È «cantiere». 🎯
Alla settimana prossima. 👋