I miei bookmark

AI Cybersecurity After Mythos: The Jagged Frontier — Anthropic annuncia Mythos, modello che trova e sfrutta vulnerabilità zero-day in autonomia. AISLE replica: le stesse vulnerabilità showcase le rileva anche un modello da 3,6 miliardi di parametri a $0,11/M token. Il moat non è il modello, è il sistema intorno. Chi deve difendere, può iniziare adesso. #

Developing with AI on Ubuntu — Jon Seager di Canonical illustra come Ubuntu stia diventando una piattaforma di primo livello per lo sviluppo con strumenti AI. #

Why So Many Control Rooms Were Seafoam Green — Beth Mathews visita il sito del Progetto Manhattan a Oak Ridge e si chiede perché tutte le sale di controllo nucleari fossero dipinte di quel verde acqua specifico. La risposta porta a Faber Birren, teorico del colore autodidatta che negli anni ’40 convinse DuPont — costruttore degli impianti nucleari — che il verde chiaro sulle pareti riduceva l’affaticamento visivo, aumentava la concentrazione e abbassava il rischio di incidenti. Il codice colore industriale che elaborò nel 1944 divenne standard internazionale nel 1948. Ospedali, scuole, fabbriche: quel verde non era estetica, era ingegneria psicologica. #

iNaturalist — piattaforma di citizen science per registrare e condividere osservazioni di organismi viventi: piante, animali, funghi, insetti. I dati confluiscono nel Global Biodiversity Information Facility e vengono usati da ricercatori di tutto il mondo. #

Subscription Bombing: il form di registrazione è un’arma. #

AllSky7 Fireball Network — una rete europea di telecamere che monitorano il cielo completo 24 ore su 24, 365 giorni l’anno, per registrare meteore e bolidi. Ogni stazione usa sette telecamere ad alta sensibilità disposte a coprire l’intera volta celeste fino all’orizzonte, registrando circa 5.000 meteore all’anno per postazione. Un progetto di citizen science non commerciale, aperto a chiunque voglia installare una propria telecamera e contribuire alla rete. #

LIVE: Artemis II Launch Day Updates — aggiornamenti in tempo reale dal Kennedy Space Center: il primo volo con equipaggio del programma Artemis. Reid Wiseman, Victor Glover, Christina Koch e il canadese Jeremy Hansen diretti attorno alla Luna e ritorno, dieci giorni in tutto. #

The Claude Code Source Leak — Anthropic ha pubblicato accidentalmente il codice sorgente completo di Claude Code dentro al pacchetto npm. Alex Kim ha letto tutto. I trovamenti più notevoli: una modalità “undercover” che istruisce il modello a non rivelare mai di essere un AI né di chiamarsi Claude, senza possibilità di disattivarla; strumenti falsi iniettati nelle richieste API per avvelenare i dataset di chi tenta di fare distillation; un rilevamento della frustrazione dell’utente implementato con regex; un sistema di attestazione crittografica a livello di runtime Zig per bloccare client non ufficiali; e riferimenti a “KAIROS”, una modalità agente autonoma mai rilasciata con log notturni, webhook GitHub e daemon in background. Il danno reale, nota Kim, non è il codice — è la roadmap di prodotto che ora i competitor possono leggere.​​​​​​​​​​​​​​​​ #

Key Project for Ellis Island (1959) — Frank Lloyd Wright propose un progetto da 93 milioni di dollari che non mancava certo di ambizione. L’architetto lo descrisse come un luogo che promuoveva “una vita informale e ispirata, senza il solito glamour della grande città”. Avrebbe ospitato 7.500 residenti, con sette torri a forma di candelabro disposte attorno a un enorme globo centrale. Gli abitanti avrebbero avuto accesso a tutti i servizi di una grande città: ospedali, cinema, ristoranti e altro ancora. Alla fine il governo mise il veto al piano futurista di Wright e respinse tutte le offerte degli sviluppatori per l’isola, preferendo trasformarla in un monumento nazionale. #

Claude Code Cheat Sheet — una cheat sheet completa e aggiornata per Claude Code: scorciatoie da tastiera, slash command, gestione della memoria, configurazione MCP, flag CLI, modalità agentiche, worktree Git. Tutto in una pagina, sempre aggiornata all’ultima versione. Da tenere aperta in un secondo monitor. #

What’s My JND? — un test che misura la tua soglia di percezione cromatica: vedi due colori, clicchi sulla linea che li separa, i colori si avvicinano finché non riesci più a distinguerli. Il mio punteggio è 0,0084. #

Parachord — player musicale open source che riunisce Spotify, YouTube, Bandcamp, file locali e altri servizi in un’unica interfaccia. Gratis, MIT, fatto da una persona — e, come recita il footer, «con fredda indifferenza da 🤖». #

The Kid Should See This — una raccolta curata di video educativi per bambini e adulti curiosi: scienza, storia, natura, arte, tecnologia. Non prodotti apposta per bambini, ma video fatti per tutti che vale la pena guardare insieme. #

OpenClaw is a Security Nightmare Dressed Up as a Daydream — OpenClaw è l’assistente AI personale diventato virale: legge la tua email, gestisce il calendario, controlla le luci di casa, risponde su Telegram. Suona bene finché non si scopre che il skill più scaricato dal marketplace era malware, che 30.000 istanze erano esposte su internet senza autenticazione, che la memoria è una cartella di file Markdown riscrivibili da chiunque comprometta l’agente, e che ogni messaggio WhatsApp ricevuto è un potenziale vettore di prompt injection con accesso root al tuo sistema. Un’analisi lucida di cosa succede quando si costruisce convenienza senza pensare alla sicurezza. #