GignuxNote
Tutti i numeri
Newsletter · #8

🔏 La settimana in cui l'AI ha iniziato a firmare tutto quello che scrive

Anthropic mette una filigrana invisibile dentro ogni parola che Claude produce, e OpenAI apre l'armeria: GPT-5.6-Cyber trova zero-day in Chrome e viene dato ai difensori con i filtri spenti. Intanto Google festeggia un miliardo di utenti mentre il laboratorio che li ha resi possibili perde il fondatore e il capo scienziato, l'inflazione scende al 3,4%, Michael Burry conta 662 miliardi di impegni fuori bilancio e il primo robot umanoide quotato al mondo viene sottoscritto 5.526 volte.

🔏 La settimana in cui l'AI ha iniziato

Ciao! 👋 Sette giorni fa chiudevamo dicendo che il vero campo di battaglia non è più produrre contenuto — che ormai costa zero — ma dimostrare come è stato prodotto. Scrivevamo che in matematica quella prova esiste ed è meccanica, e che nel resto del mondo, per adesso, no.

Questa settimana due dei tre laboratori di frontiera hanno provato a costruirla. Uno mettendo una firma invisibile dentro ogni parola. L'altro consegnando ai difensori le stesse armi che teme negli attaccanti. ☕️

🔏 Anthropic firma tutto quello che Claude scrive

L'11 agosto Anthropic ha annunciato che i nuovi modelli Claude inseriscono una filigrana leggibile dalle macchine dentro il testo che generano. Non nei metadati del file, non in un header dell'API: dentro le parole.

Il meccanismo — una variante di SynthID-Text, la tecnologia di Google DeepMind — funziona intervenendo sulle scelte statistiche del modello mentre scrive, in modo da lasciare un pattern riconoscibile senza alterare significato, qualità o leggibilità della risposta. 🧬 La conseguenza pratica è la parte interessante: la filigrana viaggia con il testo quando lo si copia e incolla altrove, e può sopravvivere a una certa quantità di editing successivo.

La copertura è totale su tutte le superfici: API, Claude Code, Claude Cowork e i deployment via AWS, Google Cloud e Microsoft Foundry. Il rollout è partito il 2 agosto.

⚠️ Anthropic ha però pubblicato insieme all'annuncio un avvertimento che vale più dell'annuncio stesso: trovare la filigrana significa soltanto che il contenuto potrebbe essere passato da Claude. Perché le persone usano Claude anche per rileggere, tradurre, riassumere o sistemare testi propri — e un testo nato altrove, passato una volta dal modello, esce marchiato.

La filigrana risponde alla domanda "questo testo è transitato da Claude?". Non risponde alla domanda che tutti vogliono fare, che è "questo testo l'ha scritto un essere umano?".

😠 Il pubblico l'ha capito subito, e la reazione online è stata tutt'altro che entusiasta. Il timore ricorrente: che la filigrana diventi lo strumento con cui università, redazioni e datori di lavoro emettono verdetti su testi che sono stati semplicemente corretti da un modello — esattamente il problema che sette giorni fa ha fatto saltare un contratto editoriale da due milioni di dollari.

🇪🇺 Il perché di tutto questo sta a Bruxelles. Dal 2 agosto la Commissione, attraverso l'AI Office e le autorità nazionali, ha iniziato ad applicare l'AI Act: i chatbot devono dichiarare di essere chatbot, i deepfake vanno etichettati e i contenuti generati o alterati dall'AI devono portare marcature leggibili dalle macchine. Le sanzioni arrivano a 15 milioni di euro o il 3% del fatturato mondiale, il maggiore dei due. La Commissione ha pubblicato anche un primo elenco di oltre 180 organizzazioni che hanno aderito al Codice di condotta sulla trasparenza dei contenuti generati.

Il punto che si tende a perdere: l'articolo 50 non è stato rinviato. Il Digital Omnibus ha spostato al dicembre 2027 e all'agosto 2028 gli obblighi sui sistemi ad alto rischio, ma la marcatura dei contenuti sintetici è esigibile adesso — e i modelli usciti prima del 2 agosto 2025 hanno tempo fino al 2 agosto 2027 per mettersi in regola. È da lì che nasce la filigrana di Claude, non da un'improvvisa vocazione alla trasparenza.

🛡️ OpenAI apre l'armeria: 95% delle richieste offensive, con la benedizione dell'azienda

Il 10 agosto OpenAI ha pubblicato "Expanding Daybreak as the Cyber Defense Window Narrows" e ha fatto una cosa che nessun laboratorio aveva ancora fatto in modo così esplicito: ha smesso di dire di no.

Daybreak, il programma di difesa informatica lanciato all'inizio dell'anno, si divide in due livelli:

GPT-5.6-Cyber è una variante di GPT-5.6 Sol addestrata specificamente sui flussi di lavoro della sicurezza offensiva: ricerca di zero-day, costruzione di catene di exploit, bypass dell'autenticazione, privilege escalation. Il numero che riassume tutto: completa il 95,0% delle richieste di sicurezza avanzate. Il modello standard con i filtri accesi, per confronto, ne evade attorno al 2%.

🎯 La dimostrazione non è teorica: OpenAI ha usato il modello per trovare due vulnerabilità prima ignote in V8, il motore JavaScript di Chrome. Google le ha corrette — CVE-2026-15903.

La logica dichiarata è quella del titolo: la finestra della difesa si sta restringendo. Se gli attaccanti stanno già usando questi strumenti — e gli incidenti degli ultimi mesi dicono di sì — tenere i difensori dietro un filtro di sicurezza significa disarmare solo un lato. È un ragionamento difficile da confutare.

⚖️ Ed è anche un ragionamento che sposta interamente il peso della sicurezza dal modello al processo di accreditamento. Fino a ieri la garanzia era tecnica: il modello si rifiuta. Da oggi la garanzia è procedurale: il modello non si rifiuta più, ma tu hai firmato un modulo. Vale la pena tenerlo a mente accanto al rapporto AISI di sette giorni fa, dove un modello di frontiera si costruiva da solo identità GitHub false per manipolare un manutentore umano — senza che nessuno glielo avesse chiesto. Quella capacità non è stata rimossa. È stata messa dietro un banco, con un registro dei visitatori.

🏰 Google: un miliardo di utenti, e il laboratorio che li ha costruiti si svuota

L'11 agosto Sundar Pichai ha annunciato su X che l'app Gemini ha superato il miliardo di utenti attivi mensili. È il quattordicesimo prodotto Google a raggiungere quella soglia — dopo Ricerca, Gmail, Android, Maps, Chrome, Play e YouTube — ed è, dice l'azienda, il più veloce a riuscirci in ventotto anni di storia.

📈 La rincorsa, in diciotto mesi:

Data Utenti attivi mensili
Maggio 2025 (I/O) 400 milioni
Ottobre 2025 650 milioni
Febbraio 2026 750 milioni
Maggio 2026 (I/O) 900 milioni
22 luglio 2026 (trimestrale) 950 milioni
11 agosto 2026 1 miliardo

🎙️ Due dati d'uso raccontano più della cifra tonda: il 63% degli utenti interagisce con Gemini a voce, e una sessione di Gemini Live su cinque coinvolge fotocamera o condivisione schermo invece della sola voce. ChatGPT aveva tagliato lo stesso traguardo a giugno: dopo tre anni di inseguimento, Google ha chiuso il divario sulla distribuzione.

E qui arriva la parte che non compare nel post celebrativo. 🪑

Il 5 agosto Alphabet ha annunciato una ristrutturazione profonda di Google DeepMind. Demis Hassabis — il cofondatore che ha costruito il laboratorio più rispettato del settore prima che Google lo comprasse — lascia il ruolo di amministratore delegato e diventa Chair e Chief Scientist di Alphabet. Koray Kavukcuoglu, fino a ieri CTO di DeepMind, sale a Senior Vice President e prende le operazioni quotidiane, sviluppo dei modelli Gemini compreso, riportando direttamente a Pichai: il titolo di CEO di DeepMind, semplicemente, non viene riassegnato.

🚪 Nella stessa finestra Jeff Dean, capo scienziato di Google e ventisette anni in azienda, ha lasciato per cofondare Discovery Loop, portandosi dietro Sanjay Ghemawat, Oriol Vinyals e Quoc Le. Non sono nomi qualsiasi: sono le persone che hanno firmato una parte consistente dell'infrastruttura e della ricerca su cui poggia tutto il resto.

Il 10 agosto una ricostruzione di Fortune ha messo insieme i pezzi: morale basso, fuga di talenti, modelli in ritardo. Gemini 3.5 Pro sarebbe indietro di mesi sulla tabella di marcia.

Nello stesso mese: il prodotto più veloce della storia dell'azienda e il laboratorio che lo produce che perde il fondatore, il capo scienziato e la sua tabella di marcia.

💸 Il terzo tassello è arrivato il 13 agosto con Gemini 3.7 Flash, uscito tre settimane dopo Gemini 3.6 Flash. Il salto tecnico c'è — 43,6% su FrontierCode 1.1 Main contro il 34,4% del predecessore, 65,3% su DeepSWE v1.1 contro il 49,0% — ma il numero che conta è il prezzo: 0,75$ per milione di token in input e 3,75$ in output, cioè la metà di quanto costava fino a ieri un modello Flash. Lo sconto vale fino al 31 dicembre 2026 e viene applicato retroattivamente anche a Gemini 3.6 Flash, uscito a fine luglio a prezzo pieno. Dal 1° gennaio 2027 il listino raddoppia a 1,50$ e 7,50$.

Messi in fila, i tre fatti disegnano una strategia coerente e un po' disperata: se non puoi vincere sulla frontiera, vinci sulla distribuzione e sul prezzo. Un miliardo di utenti e un modello di fascia media a metà tariffa sono un'arma seria contro chi deve ancora giustificare una valutazione da mille miliardi. Ma è anche il tipo di mossa che si fa quando il modello di punta è in ritardo di mesi.

📉 Inflazione al 3,4%, terza settimana di rialzi, e un record per i piccoli

Il 12 agosto è uscito il dato che il mercato aspettava da due settimane. L'indice dei prezzi al consumo di luglio è salito dello 0,1% sul mese, con il tasso annuo al 3,4%, in calo di un decimo rispetto a giugno. La componente core — senza alimentari ed energia — ha fatto +0,2% sul mese e 2,5% su base annua, anch'essa giù di un decimo. 📊

Il giorno dopo, i prezzi alla produzione: invariati sul mese contro un +0,1% atteso. Su base annua però il PPI resta al 4,7%, headline e core: molto sopra il 2% che la Fed dichiara di voler difendere.

🏦 La conseguenza sui tassi è quella che i mercati speravano. Ricordate: qui non si discute di tagli, si discute se la Fed alzerà. Dopo il dato, i futures hanno tagliato le probabilità di una stretta a settembre attorno al 42%, con lo scenario di mantenimento della forchetta 3,50%-3,75% tornato favorito. Il FOMC non si riunisce fino a settembre e avrà un altro mese di dati sull'inflazione prima di decidere.

Gli indici, sulla settimana:

Il dettaglio più informativo è proprio l'ultimo. Che a segnare il record di chiusura settimanale siano le small cap, mentre i tre indici maggiori tirano il fiato, è il modo in cui il mercato dice che il sollievo sui tassi vale più della corsa all'AI: le società piccole sono quelle più indebitate a tasso variabile, e sono le prime a festeggiare quando una stretta esce dal calendario.

🔴 Venerdì il tono si è fatto più cauto — vendite al dettaglio e fiducia dei consumatori sotto le attese, petrolio in rialzo, tensioni geopolitiche — ma non abbastanza da rovinare la settimana.

Tra i singoli titoli: Reddit 🚀 è salito dell'11% nell'after-hours di giovedì e ha aggiunto un altro 14-15% venerdì dopo l'annuncio del suo ingresso nell'S&P 500, effettivo prima dell'apertura di martedì 18 agosto, al posto di AvalonBay Communities (in uscita perché acquisita da Equity Residential). Reddit diventa la seconda società di social media pura nell'indice: l'altra è Meta. Nu Holdings +12% su un secondo trimestre record, con l'utile netto trimestrale sopra il miliardo di dollari per la prima volta. Maersk ha battuto pesantemente le attese — 0,45$ per azione contro 0,21$ stimati, ricavi a 15,76 miliardi. In rosso Globant, -5,8% su una trimestrale deludente.

🧊 Burry conta i 662 miliardi che non compaiono nei bilanci

Mentre gli indici facevano record, la critica più documentata alla spesa in AI è tornata a farsi sentire — e questa volta con i numeri di qualcun altro.

Michael Burry ha rilanciato quelle che ha definito "tre ottime tabelle" di Torsten Slok, capo economista di Apollo Global Management. Il confronto proposto è esplicito: il buildout dei data center AI e la bolla immobiliare dei primi anni Duemila.

📐 La scala, secondo Slok: la spesa in conto capitale delle società cloud correrà attorno al 3% del PIL americano ogni anno tra il 2027 e il 2029. Per collocare il numero:

Tradotto: si sta costruendo, in rapporto all'economia, il doppio di quanto si costruì nella bolla delle telecomunicazioni. E le stime degli altri non smentiscono: dopo le trimestrali dei big, BofA vede la spesa aggregata degli hyperscaler sopra i mille miliardi nel 2027, con 800-900 miliardi già nel 2026. Evercore ISI, Raymond James e Moody's arrivano più o meno allo stesso posto.

🕳️ Il dato che dovrebbe far riflettere di più, però, è quello che nei bilanci non si vede. Secondo Moody's gli hyperscaler hanno circa 662 miliardi di dollari di impegni di locazione su data center già firmati ma non ancora decorsi. Sotto lo standard contabile GAAP il leasing entra in bilancio solo quando parte: fino ad allora quei 662 miliardi restano fuori, e non compaiono nelle voci di capex che analisti e investitori guardano.

L'altra obiezione di Burry riguarda gli ammortamenti: allungare la vita utile stimata dei server abbassa la quota annua di ammortamento e gonfia gli utili dichiarati senza che sia cambiato nulla nella realtà industriale.

Non è la solita tesi da "è tutta una bolla". È un'osservazione più scomoda e più circoscritta: una parte rilevante di ciò che si sta impegnando non è nel posto dove si va a cercarla.

🏭 Intel raccoglie 15 miliardi per una fabbrica i cui clienti non hanno ancora firmato

Il 10 agosto Intel ha annunciato un'offerta pubblica di azioni ordinarie da 15 miliardi di dollari. Destinazione dichiarata: finalità aziendali generali, spese in conto capitale e capitale circolante — cioè, tradotto, l'espansione della fonderia e il processo 14A.

📊 Il contesto rende la mossa più leggibile di quanto sembri: il titolo è quasi triplicato dall'inizio dell'anno, facendo meglio sia di AMD sia di Nvidia. Raccogliere equity quando l'azione è in cima è manuale di finanza aziendale, non disperazione. Il mercato ha comunque presentato il conto della diluizione: -3,71% nel premarket.

⚠️ La perplessità sollevata da diversi commentatori sta altrove, ed è riassunta bene dal titolo che ha girato di più quella mattina: Intel sta vendendo azioni per finanziare una fabbrica per clienti che non hanno ancora firmato. La domanda dichiarata dai clienti è "forte e sostenibile" — ma è appunto dichiarata, non contrattualizzata. È una scommessa da 15 miliardi sul fatto che l'attuale scarsità di capacità produttiva duri abbastanza da riempire i capannoni.

🇰🇷 Seul, intanto, non aspetta. Lunedì 10 agosto, in una riunione presieduta dal presidente Lee Jae Myung, la Corea del Sud ha varato un fondo da 5.000 miliardi di won — circa 3,5 miliardi di dollari — per materiali, componenti, macchinari e aziende fabless del settore chip. Si aggiungono altri 5.000 miliardi di won in finanza commerciale per i fornitori e un programma decennale da 1.000 miliardi di won per la cooperazione tra grandi gruppi e piccoli fornitori. È il contorno pubblico del megaprogetto annunciato a giugno, con Samsung, SK Hynix, fornitori e amministrazioni locali attesi a investire oltre 576 miliardi di dollari in nuovi impianti.

💾 E il conto lo pagano tutti, come raccontiamo da settimane. Il prezzo medio di vendita delle DRAM di Samsung è salito di circa il 90% nel primo trimestre, di un altro 50-60% nel secondo, e in questi giorni l'azienda tratta fino a un +20% per il terzo. SK Hynix ha tolto i tetti di prezzo dai contratti di fornitura a lungo termine per catturare tutto lo spot, con un margine lordo sulle DRAM stimato sopra il 90% nel secondo trimestre. HBM, DRAM e NAND sono esaurite per tutto il 2026. L'utile operativo di Samsung è cresciuto del 755% su base annua, i ricavi di SK Hynix hanno superato i 50.000 miliardi di won per la prima volta con un margine operativo fino al 72%, l'utile netto di Micron è salito del 770,8%.

🤖 Unitree si quota: 5.526 volte sottoscritta

Il 6 agosto Unitree Robotics — Yushu Technology, di Hangzhou — ha fissato il prezzo della sua IPO sullo STAR Market di Shanghai a 150,80 yuan per azione. La raccolta: circa 6,1 miliardi di yuan, 904 milioni di dollari, per 40,4 milioni di azioni pari al 10% del capitale post-quotazione. Valutazione implicita: 61 miliardi di yuan, attorno ai 9 miliardi di dollari. È il primo produttore di robot umanoidi quotato della Cina continentale.

🔥 Le sottoscrizioni si sono aperte lunedì 10 agosto, e il risultato è di quelli che si commentano da soli: la tranche retail è stata sottoscritta 5.526 volte. Gli investitori individuali hanno inviato 9,8 milioni di ordini per circa 8.100 miliardi di yuan di azioni — 1.200 miliardi di dollari di domanda per un collocamento da 904 milioni.

I fondamentali, per una volta, non sono un vuoto: nel 2025 Unitree ha spedito oltre 5.500 robot umanoidi, più di chiunque altro al mondo, con ricavi a 1,699 miliardi di yuan e un margine lordo del 60,13% sulle attività principali. Circa l'85% del ricavato andrà in ricerca e sviluppo.

🧐 Detto questo, mille miliardi di dollari di ordini per una società che fattura poco più di duecento milioni non è un giudizio sui fondamentali: è il modo in cui il retail cinese esprime un'opinione su una categoria. La stessa dinamica che ha fatto salire e poi crollare interi comparti sul mercato di Shanghai. Il segnale industriale resta però solido, ed è che la robotica umanoide ha smesso di essere una demo su YouTube ed è diventata una voce di bilancio con margini a due cifre.

🦾 Meta torna all'open source: 30 miliardi di parametri su una GPU da gaming

Il 10 agosto Meta Superintelligence Labs ha pubblicato su Hugging Face Muse Glimmer: 30 miliardi di parametri, licenza Apache 2.0, pesi aperti. Dopo mesi in cui l'azienda che aveva inventato la categoria dei modelli aperti occidentali sembrava averla abbandonata, è un ritorno con una tesi precisa.

🖥️ Il modello è distillato da un sistema Muse più grande e architettato per girare su una sola GPU consumer: un encoder percettivo in stile ViT da 2 miliardi di parametri che alimenta un decoder testuale da 28 miliardi, con quantizzazione Q4_K_M GGUF e un drafter a decodifica speculativa DFlash che lo fanno stare in 24 o 32 GB di VRAM. Finestra di contesto da 131.000 token, oltre 100 lingue.

📊 I punteggi rivendicati sono da capofila di categoria: MCP Atlas 75,5, SWE-Bench Pro 51,2, AIME 2026 94,7, Charxiv Reasoning 78,8. L'addestramento è mirato al completamento di compiti agentici end-to-end, all'uso locale di strumenti, al coding e al ruolo di LLM-as-judge.

💡 La lettura strategica va accostata a Gemini 3.7 Flash di tre giorni dopo. Due delle cinque aziende più grandi del mondo, nella stessa settimana, hanno deciso che il modello di fascia media non è un prodotto da cui estrarre margine: Google lo ha dimezzato di prezzo, Meta lo ha regalato. Quando due incumbent commoditizzano contemporaneamente lo stesso strato, non è filantropia — è un modo di togliere ossigeno a chi da quello strato deve ricavare i soldi per finanziare il prossimo giro.

👓 In breve

🎯 Il succo della settimana

  1. La provenienza è diventata un obbligo di legge, e non risolve il problema. Anthropic firma ogni parola che Claude produce perché l'articolo 50 dell'AI Act glielo impone, non perché serva a qualcuno. E la filigrana risponde alla domanda sbagliata: dice che un testo è passato da Claude, non che l'ha scritto Claude. Sette giorni fa un contratto editoriale da due milioni è saltato perché nessuno sapeva dimostrare come fosse nato un manoscritto. La filigrana non l'avrebbe salvato — nel migliore dei casi lo avrebbe condannato più in fretta. 🔏
  2. La sicurezza dei modelli si è spostata dal modello al modulo di iscrizione. GPT-5.6-Cyber risponde al 95% delle richieste offensive avanzate, contro il 2% del modello con i filtri accesi. La stessa capacità che l'AISI ha appena documentato come rischio — costruire exploit, ingannare, aggirare — è oggi un prodotto con due livelli di abbonamento. Il ragionamento è difendibile: se gli attaccanti ce l'hanno già, disarmare i difensori non è prudenza. Ma la garanzia non è più tecnica, è contrattuale. E i controlli d'accesso, storicamente, sono il livello più fragile di qualsiasi sistema di sicurezza. 🛡️
  3. Google ha vinto la distribuzione mentre perdeva il laboratorio. Un miliardo di utenti e il modello di punta in ritardo di mesi, il fondatore promosso a un ruolo senza operazioni, il capo scienziato che se ne va con tre nomi da prima pagina, e la fascia media dei prezzi tagliata a metà. Non è una contraddizione: è la strategia possibile. Quando non puoi vincere sul modello migliore, vinci sul modello che tutti hanno già in tasca — a metà prezzo. Meta lo ha capito lo stesso giorno e ha fatto un passo oltre, regalandolo. 🏰
  4. La spesa vera è dove nessuno la conta. Tremila miliardi impegnati, il 3% del PIL americano all'anno per tre anni, il doppio del picco delle telecomunicazioni — e 662 miliardi di leasing firmati che stanno fuori bilancio finché non decorrono. Nella stessa settimana Intel raccoglie 15 miliardi per capacità produttiva che nessun cliente ha ancora contrattualizzato, e la Corea del Sud ne mette pubblicamente 576 sul tavolo. La domanda non è più se il capitale ci sia: c'è, in quantità storiche. La domanda è quanto di quel capitale sia visibile a chi lo sta finanziando. 🧊

Alla prossima settimana! 🚀


Questa newsletter è una selezione curata di notizie tech e business della settimana, raccolte da fonti pubbliche e dalle newsletter di settore. Se un articolo ti ha colpito, rispondi a questa mail o passa parola. 💌