5 SIGNAL: Claude trova 62 falle prima degli attacchi, e le altre 4 della settimana

Questa settimana: Claude trova 62 falle da solo, l'INPS lancia un assistente AI per le pensioni, Mistral apre i pesi di un modello enorme, parte la serie per costruire un'app con l'AI, e un SMS può bloccare le chiamate su Android.

Perché conta

Lega i due lati della stessa tecnologia: la capacità di trovare da sola le falle nei programmi che usi ogni giorno, e quella di aiutarti a orientarti nella burocrazia o a costruire qualcosa di tuo.

In pratica

Aggiorna telefono, browser e sistema appena arrivano gli aggiornamenti di sicurezza, e se vuoi costruire un'app di casa con l'AI, segui la nuova serie di COSTRUISCI dal 3 novembre, il martedì e il venerdì.

Questa settimana un Claude sperimentale ha lavorato come cercatore di falle, mentre un assistente pubblico ha provato a spiegare le pensioni in parole semplici. In mezzo, un modello aperto per chi scrive codice, una serie per costruire un'app con l'AI e un allarme Android più rumoroso del danno vero.

Claude trova 62 falle prima di chiunque altro

Il gruppo di sicurezza di Anthropic ha fatto lavorare per mesi una versione sperimentale di Claude, non disponibile al pubblico, alla ricerca di falle in Chrome, Safari, Android, Windows e Linux: lo racconta l'articolo su come Claude ha trovato da solo 62 falle gravi in Chrome, e altre in Linux e Windows. Sessantadue vulnerabilità in Chrome, tredici delle quali permettono di uscire dalla "gabbia" del browser, sono già corrette nella versione 156. Sulla falla Linux più grave, in 48 minuti, senza un clic, un attaccante remoto diventa amministratore; anche il difetto nel kernel di Windows (il nucleo del sistema), stimato su milioni di server, è già chiuso.

Un lavoro prima riservato a pochi team specialistici, un'AI avanzata può ora farlo da sola: aggiorna Chrome, iOS, Android e Windows appena arrivano gli aggiornamenti, le falle sono già risolte.

L'INPS si affida a un'AI per orientarti tra le pensioni

INPS ha presentato Arianna, un assistente AI che aiuta a capire a quale delle oltre 400 prestazioni dell'Istituto hai diritto, sul portale e nell'app INPS Mobile: risponde alle domande scritte come le fai davvero, senza il nome ufficiale di quello che cerchi. Copre pensioni, lavoro, sussidi e assegni. INPS dichiara un tasso di completamento dei test interni del 97%, un numero suo, non verificato da altri.

Per ora non compila le domande al posto tuo né chiede SPID o CIE: l'assistenza dopo l'accesso personale arriva nei prossimi mesi. Per una decisione importante, conviene controllare comunque la pagina ufficiale della prestazione o un patronato.

Mistral libera i pesi di un modello da un trilione di parametri

Mistral ha reso scaricabili i pesi di Mistral Large 4, soprannominato "Le Chonk" dai suoi sviluppatori, fino a pochi giorni fa chiuso in anteprima: ora un trilione di parametri si scarica gratis da Hugging Face, anche se farlo girare richiede un server potente; c'è anche l'accesso a pagamento in API (il modo in cui un altro programma lo usa da remoto). Mistral lo descrive come il modello open weight, cioè con i "pesi" (i numeri imparati in addestramento) scaricabili e modificabili, più forte al mondo nel coding.

Secondo i test di Mistral e dei suoi partner, non misure indipendenti, rifiuta in media il 96,6% delle richieste dannose, il valore più alto tra i modelli open misurati finora. È stato addestrato su infrastruttura europea, parte della strategia di Mistral per non dipendere solo da modelli chiusi americani o cinesi.

Parte la serie per costruire una vera app con l'AI

Dal 3 novembre SIGNAL pubblica, il martedì e il venerdì, la serie in nove puntate per costruire un'app delle spese con Claude Code, l'assistente di Anthropic che scrive codice da solo. L'app finale registra le spese di casa, le divide per categoria e si apre dal telefono. Serve un computer Windows o Mac, un abbonamento Claude Pro e i piani gratuiti di Supabase, Vercel e Gemini.

Sergio Parini, il direttore di SIGNAL, non è un programmatore: ha costruito il sito così, una richiesta alla volta, sbagliando e riprovando, e la serie segue lo stesso metodo, con un prompt da copiare a ogni puntata.

L'SMS che manda in crash le chiamate su Android

Un ricercatore che si firma Mark B ha mostrato come un SMS costruito in modo particolare faccia cadere il servizio delle chiamate su Android, anche quelle di emergenza, senza che il messaggio compaia mai sullo schermo: lo ha chiamato "SMS of Death", e Google ha già una correzione in arrivo. Il difetto sta nel codice che gestisce i messaggi WAP Push (un SMS di servizio, invisibile a chi lo riceve): un calcolo sbagliato manda in crash il processo delle chiamate, che si riavvia da solo in uno o due secondi.

Non ruba dati né installa niente: blocca solo le chiamate per pochi secondi, ma riguarda in teoria chi usa Android tra la versione 12 e la 16. La correzione è già nel codice pubblico: arriva con il prossimo aggiornamento di sicurezza del telefono.