5 SIGNAL: la falla PHP2Shell spegne siti in tutta Europa, e le altre 4 cose della settimana

Una falla scoperta con l'AI spegne siti in Europa, Gemini 4 Argon e Claude Duet ampliano cosa può fare un agente da solo, un criminale viola 100 aziende con Cairn e DeepSeek apre il motore dei suoi modelli.

Perché conta

Lega il doppio filo dell'AI di questa settimana: da un lato amplia cosa un agente può fare da solo (Gemini Tasks, Claude Duet), dall'altro mostra quanto in fretta la stessa capacità possa essere usata per difendere il web o per attaccarlo su scala.

In pratica

Se gestisci un sito in PHP, aggiornalo subito o controlla con lo strumento di OpenAI; se usi o pensi di usare un agente AI con accesso a dati o pagamenti, controlla davvero cosa può toccare prima di lasciarlo lavorare da solo.

Questa settimana l'AI ha mostrato le due facce della sicurezza informatica: ha trovato e chiuso una falla che riguardava quasi tutto il web, ma ha anche dato a un criminale lo strumento per violare più di 100 aziende da solo. Nel frattempo Google e Anthropic hanno ampliato cosa un agente AI può fare senza che tu gli scriva.

La falla PHP2Shell spegne siti in Europa

Il 19 agosto il ricercatore di sicurezza Wiz ha isolato una falla critica nel motore di PHP, il linguaggio dietro oltre il 70% dei siti web: due vulnerabilità, con un punteggio di gravità fino a 9,2 su 10, che permettono di eseguire codice su un server senza nemmeno autenticarsi. Per due mesi Wiz ha lavorato in segreto con il team di sicurezza di PHP, Cloudflare e l'iniziativa Patch the Planet di OpenAI, con l'aiuto del modello GPT-5.6 Sol per individuare la falla e di Gemini 4 Argon per costruire l'exploit dimostrativo e verificare la correzione. Il 21 ottobre è uscita la patch urgente, anticipata di un giorno perché l'embargo era già stato reso pubblico: alcuni enti pubblici, ospedali e scuole in Europa hanno spento i siti per precauzione, prima di riuscire ad aggiornare. Lo racconta per intero l'articolo di SIGNAL sulla falla. Se gestisci un sito in PHP, anche WordPress o Drupal, aggiorna subito o controlla con lo strumento gratuito messo online da OpenAI.

Gemini 4 Argon arriva a chi paga

Dal 13 ottobre il modello di punta di Google è uscito dalla fase riservata: chi ha un abbonamento Google AI Pro o Ultra lo trova nell'app Gemini, con la nuova modalità Tasks che porta avanti compiti anche quando non sei al computer, collegata a oltre 40 app come Instacart e Adobe. Chi sviluppa software può usarlo con l'API, con una finestra di contesto da un milione di token (quanto testo il modello riesce a leggere in una volta) e un prezzo che sale dal 30 novembre. Ne avevamo raccontato l'arrivo in un articolo di SIGNAL su Gemini 4 Argon. Resta un piano riservato a chi paga: Google non dice se, o quando, Argon arriverà anche al piano gratuito.

Claude Duet lavora mentre non scrivi

Anthropic ha presentato Claude Duet, una versione di Claude pensata per lavorare in autonomia: ogni mattina prepara un riepilogo delle priorità e, nel resto della giornata, porta avanti compiti come fissare riunioni o controllare fatture non pagate, chiedendo il tuo via libera solo prima di un'azione sensibile, come un pagamento o un messaggio. Si collega a oltre 6.000 strumenti, da Gmail a Stripe, e lavora su un computer dedicato nel cloud di Anthropic: lo spiega l'articolo di SIGNAL su Claude Duet. Per ora è un'anteprima solo negli Stati Uniti, con un abbonamento Pro o Max e una lista d'attesa: l'Italia deve ancora aspettare.

Cairn: oltre 100 aziende violate con agenti AI

NorForge ha scoperto che una piattaforma open source per coordinare agenti AI, pensata per i test di sicurezza autorizzati, è stata usata da un gruppo criminale per lanciare oltre 1.100 tentativi di attacco contro siti di e-commerce e sistemi di pagamento, soprattutto negli Stati Uniti, in Giappone e in Australia. Gli agenti si dividono i compiti e si scambiano i risultati da soli, e un attacco riuscito richiede in media meno di 23 ore di lavoro autonomo. Reuters ha aiutato a identificare oltre 100 aziende violate, tra cui John Deere, SharkNinja e Cummins: i dettagli sono nell'articolo di SIGNAL su Cairn. Se gestisci un sito o un negozio online, è un motivo in più per controllare log e accessi sospetti, non solo le password.

DeepSeek apre il motore dei suoi modelli

DeepSeek ha pubblicato come open source DeepInfer, il software che fa girare i suoi modelli più rapidi nei propri servizi, con licenza Apache 2.0: si può usare, modificare e anche rivendere. Non è uno strumento per un uso quotidiano: serve un server Linux, strumenti di compilazione e, secondo il chip, le librerie CUDA di NVIDIA o CANN di Huawei. Mette pressione sui prezzi di chi vende AI a pagamento, perché chiunque abbia l'hardware giusto può ora tagliare i propri costi di calcolo allo stesso modo: lo racconta l'articolo di SIGNAL su DeepInfer.