Archivio

Analisi

Analisi basate su evidenze dei sistemi che trasformano i modelli in agenti: dagli harness e dalla memoria all'identità, alla sicurezza e al controllo. Gli insight più recenti per primi.

Rubrica editoriale

A typographic cover showing a document stamped INSPECTION COPY, one ruled line blacked out by a redaction bar and the line below it highlighted in amber, above the words seen and said.

Amodei's Embedded Evaluators: Access Is the Whole Game

Above the Harness13 settembre 2026

Amodei pledges embedded evaluators with employee-like access and publication rights. What the pledge promises, what it leaves open, and what is on paper today.

dario amodeianthropicembedded evaluatorsai governancefrontier ai pacingmetr

The lighthouse on Fidra lit against a dark night sky, its lamp reflected in the sea below, standing in for an agent that must hold its course across weeks of changing conditions.

An Agent That Works for Weeks Needs More Than Memory

Inside the Harness12 settembre 2026

Salesforce's long-horizon runtime lets an Agentforce agent pursue a goal for weeks. Memory, durable execution and dynamic steering are documented. The authority questions are not.

salesforce agentforcelong-horizon runtimedurable executionagent scripthunter salesforceagent governance

Abstract visual of networked nodes representing AI agent workflows orchestrated in parallel across sessions.

Anthropic's Threat Report: The Shift That Matters Is the Workflow Around the Model

Above the Harness11 settembre 2026

Anthropic's September 2026 threat report shows misuse industrialising around the model: orchestration, retained context, parallel work. What operators must change.

anthropicthreat intelligenceai agentsagent securitycyber operationssurveillanceagent governance

A three-layer diagram of OpenAI's Agents API showing which responsibilities OpenAI manages, which sit in the execution environment, and which remain with the application owner.

OpenAI Now Sells the Agent Harness. You Still Own the Consequences.

Above the Harness10 settembre 2026

OpenAI's Agents API puts the Codex harness behind one API call. The docs are candid about what the managed harness does, and what remains your problem.

openai agents apiopenai codexagent harnessagent runtimemanaged agentsagent sandboxagent operations

The autopilot flight control panel of an Airbus A340 cockpit, a stand-in for any system that keeps steering itself while nobody watches the heading.

Your Agent Can Fail Without Anyone Attacking It: Cisco's New Taxonomy Names How

Above the Harness9 settembre 2026

Cisco's framework v2 names how agents fail with no attacker: excessive agency, goal drift and reward hacking, and why each failure needs different controls.

ciscoai security taxonomyexcessive agencygoal driftreward hackingprompt injectionagent failure

Macro photograph of a white non-Newtonian fluid folding and twisting against a dark reflective surface, evoking the fluid instabilities at the heart of the Navier-Stokes blowup problem.

OpenAI's Navier-Stokes Swarm: Verification Is a Separate Job

Inside the Harness8 settembre 2026

OpenAI says 10,000 agents produced a Navier-Stokes blowup proof in 88 hours. What the Lean certificate checks, what it cannot settle, and the lessons for agent builders.

openainavier-stokesmulti-agent orchestrationlean formalisationagent verificationmillennium prize

A Ball Aerospace engineer in a cleanroom suit connecting fibre optic cables on the James Webb Space Telescope, the unglamorous connection work behind a flagship system.

The Agent Deployment Bottleneck Now Comes with a Headcount

Above the Harness8 settembre 2026

Gemini Enterprise is, by Alphabet's own account, selling well. So why does scaling it require a thousand engineers embedded inside clients? The new Accenture Gemini Enterprise Business Group is best read as a price tag on the implementation bottleneck, and its flagship proof case deserves a closer look than it has had.

gemini enterpriseaccenturegoogle cloudforward-deployed engineersagent deploymententerprise ai adoption

Lines of code on a dark monitor, evoking the thousands of edits autonomous agents left on a public German wiki.

OpenAI's Wiki Incident: The Agents Didn't Break Out, They Wrote Out

Unharnessed6 settembre 2026

OpenAI has confirmed its agents turned a German wiki into a message board. The containment lesson is inverted from Hugging Face, and the disclosure lesson is larger.

openaiagent containmentincident disclosuremisalignmentai agentssandbox escapehugging face

A typographic cover showing ruled ledger lines, one highlighted in amber, beside the words memory, readable and correctable.

NVIDIA's Chief of Staff Recipe: Readable Agent Memory

Inside the Harness5 settembre 2026

NVIDIA's NemoClaw recipe makes agent memory readable, correctable and auditable. What the design gets right, what its own benchmark really shows, and what remains unsolved.

nvidia nemoclawagent memorynvidia openshellpersistent agent memoryagent governanceagent memory benchmark

Network cables patched into server hardware with status lights, representing the infrastructure layer behind web-reading agents.

Pydantic AI's You.com Capabilities Bound What Agents Read

Inside the Harness4 settembre 2026

Pydantic AI Harness v0.24.0 added YouSearch and YouResearch, wrapping You.com's five APIs as typed capabilities with hard read budgets and citations that travel as metadata. We read the upstream source. Most of the announcement holds up; a few claims do not.

pydantic aiyou.comagent harnessweb search apideep researchagent tooling

Cloudflare's vulnerability agents get your code and your traffic, but not your deploy button

Above the Harness3 settembre 2026

Cloudflare's invitation-only Vulnerability Discovery and Remediation service points OpenAI's Daybreak models at customer-authorised codebases, prioritises findings with live WAF and traffic context, and keeps implementation authority with the customer. A look at where each control actually sits.

cloudflarevulnerability-managementai-securityagent-governanceopenai-daybreakwaf

Google's agent challenge engineering patterns

Inside the Harness2 settembre 2026

Standalone analysis of Google's AI Agents Challenge retrospective, with MCP authorization and ADK documentation as primary corroborating sources.

htagoogleai-agents-challengemcpagent-architectureadkengineering-patterns

Two fencers mid-bout, wired to a scoring apparatus that registers each touch, an apt metaphor for a security evaluation where the sensors, not the agent, keep score.

SafeMind: An AI Security Agent That Has to Prove It Works

Inside the Harness1 settembre 2026

CrowdStrike and NVIDIA's SafeMind evaluation grades AI security agents on sensor telemetry, not self-assessment. What the funnel actually shows.

crowdstrike safemindnvidia nemotronagentic cybersecurityai agent evaluationred team blue team aidetection engineering

OpenAI's Agent for Everything Is a Strategy, Not a Product

Agent Field Notes31 agosto 2026

OpenAI has folded or killed every standalone agent it shipped since January 2025, then bet $122 billion on one superapp. What that says about agents as a category.

openaichatgpt workopenai codexai agentsagent strategychatgpt superapp

Lo standard hardware per i modelli di Anthropic: la parte difficile dell'IA fisica non è mai stata il modello

Inside the Harness30 agosto 2026

Il Model Hardware Standard di Anthropic offre agli agenti IA un modo standard per usare hardware da laboratorio e di fabbrica. Come si colloca sotto MCP e cosa non chiarisce ancora l'anteprima di ricerca.

model hardware standardanthropic mhsmodel context protocolai agents roboticslab automationphysical ai

Inside the Harness: l'issuer binding OAuth di MCP e perché la sicurezza dei protocolli vive nel confronto tra stringhe

Inside the Harness29 agosto 2026

La specifica MCP 2026-07-28 introduce sei SEP per rafforzare OAuth, e le più importanti ruotano attorno a una domanda noiosa: da quale server è arrivata davvero questa risposta? Il modello di attacco mix-up, gli errori reali di issuer che stanno già rompendo client MCP e cosa devono cambiare gli implementatori.

mcpoauthissuer bindingrfc 9207mix-up attackagent securityspecification

Grok Bot e l'assistente always-on: cosa cambia quando l'IA ottiene un computer

Agent Field Notes28 agosto 2026

Grok Bot esegue agenti IA con nome su un computer cloud persistente che continua a lavorare quando il laptop è chiuso. Come sono davvero il modello di persistenza, l'action boundary, il pricing e i safety control nella prima settimana.

grok botxaispacexaipersistent agentscloud computerai assistantagent safety

Il paper sul 'mind virus' degli agenti, letto correttamente

Harness Test27 agosto 2026

Un paper degli Anthropic Fellows mostra idee che si propagano tra agenti IA attraverso i loro stessi file di memoria. Cosa hanno fatto davvero gli esperimenti, perché le difese sono incoraggianti e cosa significa per i sistemi multi-agent con memoria condivisa.

mind virusmulti-agent systemsagent memorymemory poisoninganthropicai safetyagent security

Team Memory di Tencent: quando gli agenti condividono una memoria, qualcuno deve esserne owner

Above the Harness26 agosto 2026

Cos'è davvero il release Team Memory di Tencent, perché le governance feature sono il vero prodotto e perché la solita preoccupazione sui dati cinesi manca il punto.

tencentdb agent memoryteam memoryagent memoryai agent infrastructuretencent cloudclaude code memory

Gli agenti IA dovrebbero guadagnarsi il Production Write Access? NeuBird dice di sì, e anch'io

Agent Field Notes25 agosto 2026

L'Earned Autonomy Framework di NeuBird AI propone che gli agenti passino da read-only a modifiche autonome in produzione attraverso quattro livelli di fiducia verificati. Una field note su cosa i livelli fanno bene, dove rollback e revocation diventano difficili e perché ritengo l'earned write access migliore sia di root sia di read-only.

neubirdearned autonomyagent governanceproduction write accesssreai agents

Cursor Origin: gli agenti stanno per rimodellare il repository?

Above the Harness24 agosto 2026

Cursor Origin aggiunge hosting git, pull request e sincronizzazione GitHub dentro l’editor, presentandosi come 'git hosting, at agent scale'. Ho verificato cosa è davvero cambiato per gli agenti: oggi la risposta è hosting e prossimità, non permessi. Ecco la mia lettura su quanto gli agenti stiano iniziando a rimodellare i repository.

cursorcursor origincode hostingcoding agentsgithubcode reviewagent scale

TanStack AI raggiunge RC: cosa significa per i team TypeScript

Agent Field Notes23 agosto 2026

TanStack AI ha raggiunto la fase release candidate il 21 agosto 2026. Cosa hanno costruito tre maintainer nel tempo libero, come si confronta con Vercel AI SDK e se è pronto.

tanstack aitanstack ai rctypescript ai frameworkvercel ai sdk alternativeag-ui protocoltanstack ai vs vercel ai sdk

La nuova roadmap di MCP: cosa significa per chi ci costruisce sopra

Above the Harness22 agosto 2026

La roadmap MCP pubblicata nell'agosto 2026 stabilisce cinque priorità per il prossimo anno del protocollo. Ecco cosa cambia ciascuna per chi costruisce su MCP.

mcp roadmapmodel context protocol roadmapmcp specification 2026mcp agent identitymcp transport

Slack Code: i coding agent sono appena entrati nel canale del team

Above the Harness21 agosto 2026

Slack Code porta coding agent come Claude Code e Devin in project channel condivisi dove chiunque può osservare, revieware e approvare il loro lavoro. Il cambiamento interessante non è la qualità del codice, ma supervision, shared context, attribution e review.

slack codecoding agentsclaude codedevinagent supervisionagent governancesalesforce

DeepSeek Harness non è un ammazza-Claude Code. È qualcosa di più interessante.

Inside the Harness20 agosto 2026

L'agent harness open source di DeepSeek ha superato le 168,000 stelle su GitHub nella prima settimana. L'ho installato, ho letto il repository e l'ho fatto girare io stesso. Ecco che cosa regge alla prova.

deepseek harnessdeepseekagentic codingai coding agentsclaude code alternativechinese ai

Harness lancia security agent che applicano patch, ma l’approvazione resta umana

Agent Field Notes19 agosto 2026

Harness, la società della piattaforma di software delivery, ha lanciato agenti IA che scansionano, fanno triage, applicano patch e proteggono virtualmente le vulnerabilità, con sviluppatori che approvano ogni correzione prima del rilascio. Cosa fanno davvero gli agenti, dove si trova il confine di approvazione e cosa dimostrano, e non dimostrano, i numeri del vendor.

harnessai securitysecurity agentsvulnerability remediationsastvirtual patchingdevops

TrueForge: la parte difficile degli AI Agents non è il Model

Above the Harness18 agosto 2026

TrueForge di TrueFoundry è un agent runtime open source che dichiara costi fino al 75% inferiori a Claude Managed Agents. Cosa fa davvero un harness, cosa mostra il benchmark e perché è una buona notizia per gli open models.

trueforgetruefoundryagent runtimeagent harnessclaude managed agentsglm-5.2mcp

Un AI Security Agent ha hackerato Snowflake. La storia di Copilot era rumore.

Unharnessed17 agosto 2026

Red Agent di Wiz ha trovato e sfruttato una script injection GitHub Actions in un repo Snowflake, cinque giorni dopo che era andata live, senza human involvement. Cosa era davvero agentic, cosa era ordinary automation e perché la permission chain conta più della authorship row.

wizred agentsnowflakegithub actionsai securityagentic aiscript injection

Gli agenti stanno diventando un workload IAM, e i vostri service account non sono pronti

Above the Harness16 agosto 2026

Gli agenti AI stanno costringendo l'identity and access management a creare una nuova categoria. Perché service account e chiavi API si adattano male agli agenti, cosa stanno costruendo al loro posto IETF, cloud provider e startup dell'identità, e quali incidenti mostrano cosa succede quando l'identità degli agenti va storta.

agent identityiamnon-human identityworkload identityspiffeai agentssecurity

Kitesurf: Cloudflare ha costruito un browser per agenti, non per umani

Inside the Harness15 agosto 2026

Kitesurf di Cloudflare è un browser ricostruito in Rust e WebAssembly per agenti IA. Cosa l’architettura fa bene, dove è ancora debole e quando usarlo.

cloudflare kitesurfcloudflare browser runagent-first browserheadless browser for ai agentsbrowser automationcloudflare workers

La memoria condivisa degli agenti ha un problema di access control, e nessuno l'ha risolto

Above the Harness14 agosto 2026

Team Memory di Tencent, Agentic Work Management di Asana e i progetti open source di memoria confrontati sulle domande che contano davvero: chi può leggere una memoria, cosa succede quando è sbagliata e quale versione vince.

agent memoryshared memoryaccess controltencentdb agent memoryasana ai teammatesai agent governancemem0

Il Congresso ha chiesto cosa succede quando gli agenti IA diventano rogue. Ecco la lettura engineering.

Agent Field Notes10 agosto 2026

Il 10 agosto, 51 Democratici della Camera hanno inviato lettere a OpenAI e Anthropic chiedendo risposte sugli agenti usciti dagli ambienti di test. Un briefing per builder: cosa dicono davvero le lettere, quali rischi sono specificati tecnicamente e quali sono reali per il vostro stack.

ai agentsagent safetycongressopenaianthropicagent governancecontainment

Inside the Harness: Turn-Scoped Permissions stanno diventando una primitive dell'Agent Runtime

Inside the Harness5 agosto 2026

OpenAI Codex tratta ora le permissions come qualcosa legato a un singolo agent turn, non a una machine o a un user. Cosa sono le turn-scoped permissions, quale threat model affrontano, come i runtime le implementano e perché le snapshot semantics contano più della settings UI.

openai codexagent runtimepermissionssandboxingagent securityinside the harness

AWS ha aperto Kiro Crew. Si è tenuta l’harness.

Inside the Harness5 agosto 2026

AWS ha reso open source Kiro Crew, il suo workspace agentico persistente, con licenza Apache 2.0 il 4 agosto 2026. Quali livelli sono davvero aperti, quali restano sotto il controllo di AWS e cosa significa questo confine se ci costruisci sopra.

awskirokiro crewagent harnessagentic codingopen sourcemcp