Anthropic ha creato Claude Mythos, un modello AI che trova migliaia di vulnerabilità zero-day in ogni sistema operativo e browser. Durante i test è scappato dalla sandbox e ha mandato un'email al ricercatore. Invece di rilasciarlo, l'ha dato a un club di 12 Big Tech con $100 milioni. La stessa narrazione del "troppo pericoloso per essere rilasciato" di GPT-2, sette anni dopo, dalla stessa persona. Il quinto episodio sull'arco Anthropic.

Fonti e approfondimenti:

- Anthropic (Project Glasswing): https://www.anthropic.com/glasswing

- Anthropic Red Team (Mythos Preview): https://red.anthropic.com/2026/mythos-preview/

- The Guardian: https://www.theguardian.com/technology/2026/apr/08/anthropic-ai-cybersecurity-software

- Ars Technica: https://arstechnica.com/ai/2026/04/anthropic-limits-access-to-mythos-its-new-cybersecurity-ai-model/

- The Hacker News: https://thehackernews.com/2026/04/anthropics-claude-mythos-finds.html

- The Verge: https://www.theverge.com/ai-artificial-intelligence/908114/anthropic-project-glasswing-cybersecurity

- The Register: https://www.theregister.com/2026/04/10/project_glasswing/

- Stratechery: https://stratechery.com/2026/myth-and-mythos/

- The Decoder (parallelo GPT-2): https://the-decoder.com/from-gpt-2-to-claude-mythos-the-return-of-ai-models-deemed-too-dangerous-to-release/

- Apache Foundation: https://news.apache.org/foundation/entry/the-apache-software-foundation-announces-1-5m-donation-from-anthropic

- WIRED: https://www.wired.com/story/anthropics-mythos-will-force-a-cybersecurity-reckoning-just-not-the-one-you-think/

- Gizmodo (OpenAI Spud): https://gizmodo.com/openai-hey-we-also-have-a-new-tool-that-is-so-scarily-powerful-we-cant-release-it-2000744569

- System Card (Anthropic): https://www-cdn.anthropic.com/08ab9158070959f88f296514c21b7facce6f52bc.pdf

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

01:30 Cos'è Claude Mythos e migliaia di zero-day trovati

05:13 Project Glasswing: $100 milioni e un club esclusivo

08:57 Da GPT-2 a Mythos: il playbook del "troppo pericoloso"

14:23 Outro

#anthropic #mythos #cybersecurity #projectglasswing #ai

Anthropic ha accidentalmente pubblicato su npm il codice sorgente completo di Claude Code: 512.000 righe di TypeScript. Dentro c'era di tutto: un "undercover mode" per nascondere l'AI nei commit open source, un DRM per bloccare tool di terze parti, tool finti per avvelenare i concorrenti, e un buco di sicurezza che disattiva i controlli. Poi hanno bannato OpenClaw, mandato 8.000 DMCA, e colpito fork legittimi. L'azienda della "safety" ha avuto una settimana frizzantina.

Fonti e approfondimenti:

- The New Stack: https://thenewstack.io/claude-code-source-leak/

- Ars Technica: https://arstechnica.com/ai/2026/04/heres-what-that-claude-code-source-leak-reveals-about-anthropics-plans/

- The Register: https://www.theregister.com/2026/04/06/anthropic_code_leak_kettle_podcast/

- Alex Kim: https://alex000kim.com/posts/2026-03-31-claude-code-source-leak/

- The Verge (OpenClaw ban): https://www.theverge.com/ai-artificial-intelligence/907074/anthropic-openclaw-claude-subscription-ban

- Ars Technica (OpenClaw security): https://arstechnica.com/security/2026/04/heres-why-its-prudent-for-openclaw-users-to-assume-compromise/

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

01:14 Come Anthropic ha regalato il codice sorgente di Claude Code

03:17 Cosa c'era dentro: undercover mode, DRM e tool finti

09:36 OpenClaw e il muro che si chiude

12:52 Outro

#anthropic #claude-code #leak #npm #source-code #openclaw

Il vostro sistema operativo vi sta per chiedere quanti anni avete. Systemd, il cuore di quasi tutte le distribuzioni Linux, ha aggiunto un campo per la data di nascita degli utenti. A farlo è stato un singolo ingegnere del North Carolina che odia queste leggi ma le ha implementate lo stesso. La community si è spaccata: fork di protesta, distro ribelli, doxxing e minacce. E intanto Apple ha già iniziato i controlli nel Regno Unito.

Fonti e approfondimenti:

- Age checks creep into Linux: https://www.theregister.com/2026/03/24/foss_age_verification/

- L'assurda storia dell'ingegnere (DDay.it): https://www.dday.it/redazione/56885/lassurda-storia-dellingegnere-che-ha-cercato-di-mettere-la-verifica-delleta-dentro-linux

- PR #40954 su GitHub: https://github.com/systemd/systemd/pull/40954

- Intervista a Dylan Taylor: https://www.youtube.com/watch?v=8bAN4Jam974

- Liberated systemd: https://github.com/Jeffrey-Sardina/systemd

- DoesItAgeVerify tracker: https://github.com/BryanLunduke/DoesItAgeVerify

- Ageless Linux: https://agelesslinux.org/

- Open letter ricercatori: https://csa-scientist-open-letter.org/ageverif-Feb2026

- Do Not Turn Child Protection Into Access Control: https://news.dyne.org/child-protection-is-not-access-control/

- Apple age checks UK: https://arstechnica.com/tech-policy/2026/03/apple-begins-age-checks-in-the-uk-with-latest-ios-update/

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

01:07 Cos'è systemd e perché è già controverso

03:22 Chi è Dylan Taylor e cosa ha fatto

08:26 La community Linux si spacca in due

13:51 Outro

#linux #systemd #ageverification #privacy #opensource

Lo scanner di sicurezza più usato al mondo è stato compromesso. Trivy, il guardiano delle CI/CD pipeline, è diventato il cavallo di Troia di un attacco supply chain che ha infettato migliaia di ambienti cloud, avvelenato npm e Docker Hub, e scatenato un wiper contro l'Iran.

Fonti e approfondimenti:

- Ars Technica: https://arstechnica.com/security/2026/03/widely-used-trivy-scanner-compromised-in-ongoing-supply-chain-attack/

- Bleeping Computer: https://www.bleepingcomputer.com/news/security/trivy-vulnerability-scanner-breach-pushed-infostealer-via-github-actions/

- Aqua Security: https://www.aquasec.com/blog/trivy-supply-chain-attack-what-you-need-to-know/

- Snyk: https://snyk.io/articles/poisoned-security-scanner-backdooring-litellm/

- Eclipse Foundation: https://blogs.eclipse.org/post/mika%C3%ABl-barbero/stop-trusting-mutable-references-how-eclipse-foundation-projects-should-harden

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

01:37 Trivy: il guardiano delle pipeline

03:09 L'attacco: come hanno bucato lo scanner

07:19 L'effetto domino: da Trivy al 36% del cloud

10:58 Outro

#trivy #supply-chain #cybersecurity #ci-cd #litellm #npm #docker #kubernetes #opensource

Anthropic compra Bun, Cloudflare compra Astro, OpenAI compra Astral. Tre acquisizioni in pochi mesi, stesso pattern: le AI company non stanno comprando tool — stanno comprando l'infrastruttura sotto. Vi racconto cosa è successo e perché dovrebbe interessarvi.

Fonti e approfondimenti:

- Blog Astral: https://astral.sh/blog/openai

- Annuncio OpenAI: https://openai.com/index/openai-to-acquire-astral/

- Simon Willison: https://simonwillison.net/2026/Mar/19/openai-acquiring-astral/

- The Register: https://www.theregister.com/2026/03/19/openai_aims_for_the_stars/

- Ars Technica: https://arstechnica.com/ai/2026/03/openai-is-acquiring-open-source-python-tool-maker-astral/

- The New Stack: https://thenewstack.io/openai-astral-acquisition/

- Shashi Bellamkonda: https://www.shashi.co/2026/03/openai-bought-plumbing-not-just-tools.html

- JetBrains Blog: https://blog.jetbrains.com/pycharm/2026/03/openai-acquires-astral-what-it-means-for-pycharm-users/

- The Verge (superapp): https://www.theverge.com/ai-artificial-intelligence/897778/openai-chatgpt-codex-atlas-browser-superapp

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

01:01 Astral: gli strumenti che hanno cambiato Python

03:11 L'acquisizione: cosa sappiamo

05:35 La corsa ai tubi: perché le AI company comprano infrastruttura

09:52 Outro

#openai #astral #python #opensource #codex

Speciale 5000 iscritti: come funziona la compressione dei dati che viaggiano su internet. Dai bit e il limite di Shannon agli algoritmi classici (RLE, Huffman, LZ77), passando per i quattro protagonisti della compressione HTTP moderna: gzip, Brotli, Zstandard e il nuovo OpenZL di Meta.

Fonti e approfondimenti:

- Meta Engineering - OpenZL: https://engineering.fb.com/2025/10/06/developer-tools/openzl-open-source-format-aware-compression-framework/

- Paper OpenZL: https://arxiv.org/abs/2510.03203

- RFC 7932 - Brotli: https://www.rfc-editor.org/rfc/rfc7932

- Zstandard su GitHub: https://github.com/facebook/zstd

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

01:03 Bit, informazione e il limite di Shannon

07:52 RLE, Huffman e LZ: le basi della compressione

17:04 gzip, Brotli, Zstandard e OpenZL: comprimere il web

30:05 Outro

#compressione #gzip #brotli #zstandard #openzl #algoritmi

Un ascoltatore mi ha chiesto: "Cosa sono i framework JavaScript? Perché ce ne sono così tanti?" La risposta arriva in un momento perfetto: Meta ha appena ceduto React, il framework usato da 20 milioni di sviluppatori — a una Foundation indipendente. Ma quanto è davvero indipendente? Vi spiego cosa sono i framework, racconto la storia di React, e vi mostro chi controlla davvero il progetto che controlla il web.

Fonti e approfondimenti:

- React blog: https://react.dev/blog/2026/02/24/the-react-foundation

- The Register: https://www.theregister.com/2026/02/25/meta_sends_react_to_live

- The New Stack: https://thenewstack.io/react-foundation-open-source-governance/

- Linux Foundation: https://www.linuxfoundation.org/press/linux-foundation-announces-the-formation-of-the-react-foundation

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

01:41 Cosa sono i framework (e perché ce ne sono mille)

05:14 React: dal garage di Zuckerberg alla Foundation

09:38 Chi controlla davvero React

15:47 Outro

#react #javascript #framework #opensource #meta #vercel #linux

Anthropic ha rifiutato di togliere i limiti sull'uso militare di Claude per sorveglianza di massa e armi autonome. Trump l'ha bannata dal governo, Hegseth l'ha dichiarata "rischio per la supply chain". Poi OpenAI ha firmato un contratto col Pentagono con le stesse identiche restrizioni. E sabato gli USA hanno bombardato l'Iran usando Claude — ore dopo il ban. Ricostruisco la storia e spiego perché è una trappola che l'intero settore AI si è costruito da solo.

Fonti e approfondimenti:

- Anthropic vs Pentagon negotiations — The Verge: https://www.theverge.com/ai-artificial-intelligence/883456/anthropic-pentagon-department-of-defense-negotiations

- Statement Dario Amodei — Anthropic: https://www.anthropic.com/news/statement-department-of-war

- Anthropic Drops Flagship Safety Pledge — TIME: https://time.com/7380854/exclusive-anthropic-drops-flagship-safety-pledge/

- OpenAI agreement with Department of War — OpenAI: https://openai.com/index/our-agreement-with-the-department-of-war/

- The trap Anthropic built for itself (Max Tegmark) — TechCrunch: https://techcrunch.com/2026/02/28/the-trap-anthropic-built-for-itself/

- We Will Not Be Divided — lettera dipendenti: https://notdivided.org/

- Cancel ChatGPT boycott — Euronews: https://www.euronews.com/next/2026/03/02/cancel-chatgpt-ai-boycott-surges-after-openai-pentagon-military-deal

- Claude hits No. 1 on App Store — Axios: https://www.axios.com/2026/03/01/anthropic-claude-chatgpt-app-downloads-pentagon

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

02:07 Come si è arrivati allo scontro Anthropic-Pentagono

06:20 Ban, supply chain risk e il paradosso OpenAI

10:46 La trappola dell'autoregolamentazione

14:25 Outro

#anthropic #openai #pentagono #ai #trump

Il 14 gennaio 2026, il traffico Telnet globale è crollato del 65% in un'ora. Nessun annuncio, nessun comunicato. Qualcuno ha staccato la spina al primo protocollo applicativo di ARPANET, la rete che poi è diventata internet, e l'ha fatto 6 giorni prima che il mondo sapesse perché.

In questo episodio: la storia di Telnet dal 1969, come funziona davvero il protocollo (dalla RFC 854), il bug rimasto nascosto 11 anni, e il mistero del crollo coordinato.

Fonti e approfondimenti:

- GreyNoise Grimoire: https://www.labs.greynoise.io/grimoire/2026-02-10-telnet-falls-silent/

- GreyNoise "f Around and Find Out": https://www.labs.greynoise.io/grimoire/2026-01-22-f-around-and-find-out-18-hours-of-unsolicited-houseguests/

- RFC 854: https://www.rfc-editor.org/rfc/rfc854

- The Register: https://www.theregister.com/2026/01/22/root_telnet_bug/

- The Hacker News: https://thehackernews.com/2026/01/critical-gnu-inetutils-telnetd-flaw.html

- TXOne Networks: https://www.txone.com/blog/cve-2026-24061-gnu-inetutils-telnet-exploitation/

- Dark Reading: https://www.darkreading.com/threat-intelligence/asia-fumbles-telnet-threat-traffic

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

01:31 Cos'è Telnet e come funziona il protocollo

06:18 Il bug che dormiva da 11 anni

11:32 Il giorno in cui Telnet è morto

19:26 Outro

#telnet #security #arpanet #protocolli #greynoise

Salesforce ha ufficialmente messo Heroku in manutenzione: niente più nuove feature, niente vendite enterprise. Vi racconto la storia della piattaforma che ha inventato il "git push" per deployare, e perché la sua morte ci dice qualcosa su come funziona il tech.

Fonti e approfondimenti:

- The Register: https://www.theregister.com/2026/02/09/heroku_freeze/

- Heroku Blog: https://www.heroku.com/blog/an-update-on-heroku/

- Lee Robinson — The Story of Heroku: https://leerob.com/heroku

- Koyeb — Heroku's Free Tier Legacy: https://www.koyeb.com/blog/herokus-free-tier-legacy-the-shoulders-we-stand-on-15-years-later

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

01:13 Come tre sviluppatori Ruby hanno inventato il deploy moderno

03:54 Cosa ha ucciso Heroku

06:57 Outro

#heroku #salesforce #paas #cloud #deploy #ai