Note di Matteo


8 settembre 2026

Hacking AI customer service agents

Il customer service completamente automatizzato con AI aumenta i rischi legati allo spoofing:

how i hacked 320+ companies that replaced their cs team with "smart" ai agents:

  1. drafted a gdpr request to support@
  2. changed the FROM header from my e-mail to yours (spoofing)
  3. put myself in CC
  4. ai agent responds with YOUR data to BOTH of us 😈

Qui il tweet e qui l'articolo.

#597 /
20:08
/ #ai#security

TeamSystem e Zucchetti

Se fossero nate a San Francisco le chiameremmo ✨decacorn✨, cioè società leggendarie valutate più di dieci miliardi. Siccome sono nate a Pesaro e a Lodi, le chiamiamo gestionali.

Giulio Michelon in Esistono i decacorn in Italia?


7 settembre 2026

Autistici/Inventati, Banca Etica e la dipendenza dagli USA

Notevole comunicato stampa di Banca Etica che commenta la chiusura di Autistici/Inventati, storica associazione di attivismo sociale e digitale italiana.

La banca, a cui il collettivo si affida dal 2018 per il proprio conto corrente, scrive che si trovano costretti a sospendere il conto per rispettare la lista sanzionatoria OFAC del governo statunitense, che dovrebbe essere riservata all'antiterrorismo ma che in questo caso viene usata per fini politici.

La parte notevole è che la banca sta chiedendo pareri da tutte le parti per capire se c'è un modo per non rispettare questa decisione del governo statunitense, ma che è forte il rischio di creare un danno agli altri clienti della banca vista la totale dipendenza del sistema dei pagamenti dagli Stati Uniti:

[...] Una banca italiana che mantenga rapporti con un soggetto inserito nelle liste OFAC, potrebbe essere oggetto di “sanzioni secondarie” che implicano la cessazione di ogni servizio erogato da intermediari statunitensi: questo implicherebbe per tutti i clienti di Banca Etica l’impossibilità di utilizzare carte di credito e carte di debito (che oggi dipendono da un sostanziale monopolio di operatori USA) e l’impossibilità di effettuare pagamenti in aree extra-euro per i quali sono necessari intermediari finanziari quasi sempre statunitensi.

#595 /
13:38


4 settembre 2026

Gli italiani invocano spesso rivolgimenti, pensano di risolvere in velleitari disegni di rivoluzione i loro sbotti di indignazione, si lagnano che mai nulla cambia per davvero: ma al dunque la stasi ci conforta, l’accidia vince ogni slancio incendiario. [...]

Ci lamentiamo, vomitiamo bile sui social ma poi abbiamo paura che le cose stiano cambiando veramente; il futuro ci spaventa e di fronte a questo spavento, di fronte al turbinare vorticoso della storia, chiusi nelle casematte del nostro rancore cerchiamo un appiglio solido in ciò che non muta, che non si corrode: Dio, patria, famiglia, cucina tipica e un po’ di sana evasione fiscale.

Valerio Valentini in L’irrefrenabile immobilismo di Giorgia Meloni.

#593 /
20:55
/ #italia

3 settembre 2026

WeatherNext3

Il nuovo modello di previsione del meteo di Google WeatherNext3 è il nuovo stato dell'arte nelle previsioni meteo e la cosa migliore è che non è solo ricerca ma finisce direttamente nei prodotti e a disposizione del pubblico:

To bring these breakthroughs out of the lab and into the real world, we’re integrating WeatherNext 3 across Google’s core ecosystem and beyond:

  • High-resolution forecast data: We’re making global weather predictions, updated hourly and ready to integrate into your workflows with no model setup required. This enables researchers, developers and businesses to query the data in BigQuery and Earth Engine, or bulk-download from Google Cloud Storage.
  • Available globally: WeatherNext 3 will begin powering weather experiences within Google Search, Gemini app, Google Maps, Google Maps Platform Weather API, and Google Earth Engine starting today. The update dramatically improves longer term forecasts. When planning a day or more ahead, people will see up to 50% more accurate precipitation forecasts — with the greatest improvements in regions where forecasts have historically been less reliable. So if you’re packing for a weekend trip or deciding the best day for an outdoor activity, you’ll now get more accurate predictions to help you plan.

I dati si possono consultare su mappa qui nel Weather Lab.

#592 /
18:00
/ #ai

2 settembre 2026

AI enables low-quality results, encourages lack of discipline and skill under the excuse of efficiency, it makes people use their brains less, and personally it just kills all the fun.

Ilya Miskov, designer.

#591 /
23:23
/ #ai#mondo

31 agosto 2026

Oggi viviamo in un'epoca in cui l'incubo del bambino di Rodari, la macchina per fare i compiti, è scaricabile praticamente gratis da Internet. La tecnologia digitale è evoluta in maniera talmente rapida, veloce e pervasiva che moltissime attività che ritenevamo esclusiva degli esseri umani, come studiare, conoscere, giudicare decidere, in una parola pensare, possano essere svolte da macchine. Questo vuol dire che se una macchina può sostituire il mio pensiero quella macchina prima o poi catturerà anche la mia libertà.

Per secoli abbiamo chiesto alla tecnologia di fare quello che desideravamo. Oggi le chiediamo cosa desiderare e questo crea un rischio nuovo, di dominio, di schiavitù. O una possibilità di liberazione.

Andrea Simoncini, professore ordinario di diritto costituzionale, al meeting di Rimini.

#590 /
13:36
/ #ai#mondo

Un giorno bussò alla nostra porta uno strano tipo: un ometto buffo, vi dico, alto poco più di due fiammiferi. Aveva in spalla una borsa più grande di lui.

– Ho qui delle macchine da vendere, – disse.

– Fate vedere, – disse il babbo.

– Ecco, questa è una macchina per fare i compiti. Si schiaccia il bottoncino rosso per fare i problemi, il bottoncino giallo per svolgere i temi, il bottoncino verde per imparare la geografia: la macchina fa tutto da sola in un minuto.

– Compramela, babbo! – dissi io.

– Va bene, quanto volete?

– Non voglio denari, – disse l’omino.

– Ma non lavorerete mica per pigliar caldo!

– No, ma in cambio della macchina voglio il cervello del vostro bambino.

– Ma siete matto? – esclamò il babbo.

– State a sentire, signore, – disse l’omino, sorridendo, – se i compiti glieli fa la macchina, a che cosa gli serve il cervello?

– Comprami la macchina, babbo! – implorai. – Che cosa ne faccio del cervello?

Il babbo mi guardò un poco e poi disse:

– Va bene, prendete il suo cervello e non se ne parli più.

L'omino mi prese il cervello e se lo mise in una borsetta. Com’ero leggero, senza cervello! Tanto leggero che mi misi a volare per la stanza, e se il babbo non mi avesse afferrato in tempo sarei volato giù dalla finestra.

– Bisognerà tenerlo in gabbia, adesso – spiega l'ometto.

– Ma perché? – domandò il babbo.

– Non ha più cervello, ecco perché. Se lo lasciate andare in giro, volerà nei boschi come un uccellino, e in pochi giorni morirà di fame!

Il babbo mi rinchiuse in una gabbia, come un canarino. La gabbia era piccola, stretta, non mi potevo muovere. Le stecche mi stringevano tanto che… alla fine mi svegliai spaventato. Meno male che era stato solo un sogno! Vi assicuro che mi sono subito messo a fare i compiti.

Gianni Rodari in La macchina per fare i compiti.

#589 /
13:33
/ #ai#mondo

29 agosto 2026

AI will not replace filmmakers. That's what people are telling me. And it's what I've been trying to tell myself for a while now. The problem is that I don't think it's true. I hope I'm wrong. I hope that in 10 years we'll all look back at this video and laugh. But right now there is no one laughing. I still have to do my own dishes and laundry while AI is making art or whatever you want to call it.

What bothers me the most is that for the rest of my life whenever I see a photo, a video, or any kind of media I have to ask myself if it's real or generated. The fact that I have to ask myself that for the rest of my life.

I don't have words for that. Or I do have one word. A word that fits all of this perfectly. Dystopia.

Andreas Hem (YouTube)

#588 /
21:05
/ #ai#mondo

Altra vittima del vibe coding, Flussonic aveva un sito così bello prima, ora è una sloppata palese:

Prima:

#587 /
11:38
/ #ai

28 agosto 2026

How Mux chooses a CDN in 9.9ms. Mux.com ha costruito internamente un CDN router dopo aver provato diversi servizi nel corso degli anni. Molti dettagli tecnici, scegliere la CDN da usare per uno specifico utente in un sistema multi-CDN è un problema più complesso di quello che sembra.

#586 /
20:23
/ #cdn#video

Claude ha iniziato a parlare difficile da aprile (Opus 4.7):

Io avevo notato il problema da Opus 4.8 come avevo scritto qui.

#585 /
10:05
/ #ai#anthropic

25 agosto 2026

Bramble, local-first open source password manager with direct device-to-device sync.

Idea interessante.

#584 /
15:49
/ #app

Altri due esempi di uso intelligente di object storage:

Fast drilldown dashboards from a single Parquet file: One 40MB Parquet data cube, an 18KB reader, an R2 bucket, and a few unassuming http range requests.

Git at any scale. Cursor spiega Continuity, il suo nuovo backend git che sta alla base di Origin. Partendo dalla storia di git in cloud, come GitHub ha quasi-risolto la scalabilità con Spokes, e come Continuity evolve l'idea per renderla infinitamente scalabile in lettura pur mantenendo la consistenza, tramite un WAL git in object storage che linearizza le scritture permettendo però scalabilità orizzontale in lettura illimitata.

#583 /
15:18
/ #storage#cloud

23 agosto 2026

The fact that human touch is starting to become less and less frequent. No effort, no genuine and creative input from people. Just AI slop. Code is being entirely written by AI, designs generated by AI. Even videos are being voiced by AI these days.

Ilya Miskov, designer.

#582 /
20:15
/ #ai#mondo

While there are massive opportunities for disruption, the SaaS business model is not going to evaporate overnight. In our view, the distinction comes down to a quick survival checklist. If you meet one of these criteria, you are likely safe. If you miss on all of them, you should be worried:

  • Are you a system of record?
  • Do you do more than help humans automate a single workflow?
  • Are you mission-critical?

The SaaS Extinction Test

#581 /
17:51
/ #ai

Mi ero perso la storia del 18enne che ha attaccato Rockstar, l'azienda di GTA, tramite una Amazon Fire Stick in un hotel:

Kurtaj leaked 90 videos of GTA VI gameplay footage last September while out on bail for hacking Nvidia and British telecom provider BT / EE. Although he stayed at a hotel under police protection during this time, Kurtaj still managed to carry out an attack on Rockstar Games by using the room’s included Amazon Fire Stick and a “newly purchased smart phone, keyboard and mouse,” according to a separate BBC report. Kurtaj was arrested for the final time following the incident.

È però anche una persona affetta da autismo e violenta ed è stato condannato al ricovero in un "secure hospital" a vita, "unless doctors determine that he’s no longer a danger".

#580 /
14:56
/ #mondo

21 agosto 2026

Svelato il mistero Illimity del post precedente. A quanto pare se usi un password manager o incolli la password non la prende in considerazione e quindi il login fallisce. Per risolvere basta riscrivere l'ultimo carattere. Ma si può? Inquietante.

Comunque, chiede email, password, SMS e PIN.

#579 /
19:36
/ #mobile#app

Trasferimento app bancarie

Roundup di procedure di trasferimento di app bancarie verso un nuovo dispositivo:

  • N26: chiede email e password + selfie per verifica. Molto veloce. Logout sul vecchio dispositivo automatico.
  • Intesa Sanpaolo: chiede numero di cellulare e PIN + scansione logo dinamico dal vecchio dispositivo. Logout sul vecchio dispositivo automatico.
  • Revolut: chiede numero di cellulare, passcode (PIN), selfie per verifica e codice via SMS rilevato automaticamente. No logout sul vecchio dispositivo.
  • Illimity: si dimostra ancora una volta un colabrodo. Chiede email e password, ma mi dice password sbagliata, anche se viene dal password manager. Procedo con recupero password, chiede PIN + nuova password + codice SMS (da copiare a mano). La nuova password non funziona. Work in progress... 😅
  • Fineco: chiede codice utente e password e basta, si entra così. Opzionalmente si può fare il trasferimento "mobile code", che chiede il mobiel code (un codice) + "PIN dispositivo" + conferma sul vecchio telefono + codice SMS da copiare a mano). No logout sul vecchio.
  • Satispay: chiede numero di telefono + SMS (da copiare a mano) + codice via email + PIN + selfie. Logout automatico.

EDIT: Illimity risolto vedi #579


Pagina 1 di 30 Successiva →