In breve: le cinque notizie tech del 14 ottobre 2026 per chi sviluppa partono da Gemini 4 Argon, il nuovo modello di Google, a 2 dollari per milione di token in input fino al 30 novembre e poi al doppio. Anthropic racconta di aver sostituito git nel suo monorepo con Scion, dopo essere passata da 2.500 a oltre 30.000 modifiche unite al giorno. Microsoft chiude il Patch Tuesday più grande di sempre, con 1.411 falle, Docker corregge una falla di Docker Hub rimasta aperta due anni e Character.ai avvia il Chapter 11.
Editoriale
Il numero che resta di oggi non è un CVE né un benchmark: 30.000. Sono le modifiche che Anthropic unisce ogni giorno nel suo monorepo, dodici volte quelle di maggio. A quella velocità git, pensato per sviluppatori che lavorano offline, è diventato il collo di bottiglia, e un team di sette persone l'ha sostituito in cinque mesi con un sistema centralizzato. La stessa Anthropic scrive che Scion non serve alla maggior parte delle aziende, ma il segnale è chiaro: gli strumenti costruiti per la velocità umana iniziano a cedere quando a scrivere sono gli agenti.
Lo stesso effetto si vede dall'altra parte. Microsoft corregge 1.411 vulnerabilità in un mese, un record, e BleepingComputer collega la crescita all'uso dell'AI per trovare bug. XBOW racconta che una catena di exploit completa contro Chrome, che prima richiedeva mesi a un team, è stata costruita in sei giorni con agenti. Se trovare un bug costa meno, aggiornare in fretta conta di più.
Poi c'è il prezzo dei modelli. Gemini 4 Argon arriva lo stesso giorno in Copilot e nell'AI Gateway di Vercel, ma il listino di lancio dura sette settimane: un confronto fatto oggi va rifatto con i prezzi di dicembre. E Character.ai, uno dei prodotti AI più usati, va in Chapter 11: costruire su una piattaforma di terzi richiede sempre un piano di uscita.
Il consiglio pratico è guardare i default, perché da lì passano i rischi di oggi: il Mark of the Web aggirato, i token di Docker Hub passati al proprietario sbagliato, il trusted publishing di npm da validare entro 48 ore. Oggi le sezioni sono sei, con oltre quaranta notizie verificate e tredici repository di tendenza: l'indice è in fondo, prima dell'Extra.
Le 5 notizie più importanti
Google rilascia Gemini 4 Argon
Fonte: Google Blog · 13 ottobre 2026
Gemini 4 Argon è disponibile via API in AI Studio e sulla piattaforma Gemini, in Antigravity per gli abbonati Ultra e nell'app Gemini per Ultra e Pro. Il prezzo di lancio è di 2 dollari per milione di token in input e 10 in output, con l'input in cache scontato del 95%, fino al 30 novembre; poi diventa 4 e 20 dollari. Google dichiara un limite unificato di 1 milione di token tra input e output.
Perché conta: il prezzo raddoppia a dicembre, quindi ogni stima di costo va fatta con il listino pieno. Argon è già in GitHub Copilot e nell'AI Gateway di Vercel: i dettagli sono nelle notizie AI di oggi.
Anthropic sostituisce git nel monorepo con Scion
Fonte: Anthropic Engineering · 13 ottobre 2026
Con oltre 30.000 modifiche unite al giorno, quasi 100 GB di storia sul branch principale e circa 25 milioni di checkout giornalieri per la CI, Anthropic ha costruito un sistema di controllo versione centralizzato in cui il server calcola storia, blame e merge. Secondo il post, l'infrastruttura usa 200 volte meno CPU e memoria dei vecchi mirror git e i checkout passano da minuti a secondi.
Perché conta: non è un prodotto da adottare, ma un'anteprima dei problemi che arriveranno a chi usa molti agenti sullo stesso repository. Le lezioni applicabili a git sono nelle notizie sviluppo software di oggi.
Patch Tuesday di ottobre: 1.411 falle, record per Microsoft
Fonte: BleepingComputer · 13 ottobre 2026
Microsoft corregge 1.411 vulnerabilità, 70 critiche, con una zero-day sfruttata (CVE-2026-96951, bypass del Mark of the Web) e due rese pubbliche prima della patch, in .NET Framework e MessagePack-CSharp. Lo stesso giorno Windows 11 24H2 Home e Pro ha smesso di ricevere aggiornamenti, e Ivanti ha corretto due zero-day concatenate in Connect Secure.
Perché conta: è il mese per aggiornare senza rimandare, a partire da VPN e postazioni. Le versioni corrette di Ivanti e le altre falle della settimana sono nelle notizie cybersecurity di oggi.
Docker Hub: per due anni un utente poteva agire a nome di un altro
Fonte: The Hacker News · 13 ottobre 2026
La CVE-2026-105445, con CVSS 4.0 di 9.4, permetteva, convertendo un account personale in organizzazione, di trasferire i propri token a un altro utente e usarli per pubblicare, scaricare o cancellare immagini a suo nome sul registry. È rimasta aperta dal 26 agosto 2024 al 30 settembre 2026; Docker l'ha corretta lato server e dice di non avere prove di sfruttamento.
Perché conta: chi scarica immagini da Docker Hub si fida del nome dell'account. Firmare le immagini e verificarne la firma nel deploy protegge anche da falle della piattaforma. Le altre notizie di infrastruttura sono in Cloud e DevOps di oggi.
Character.ai avvia il Chapter 11
Fonte: blog di Character.ai · 13 ottobre 2026
L'azienda ha avviato una procedura volontaria di Chapter 11 per arrivare a una vendita supervisionata dal tribunale, citando ostacoli legali, normativi e operativi. La piattaforma resta attiva, ma se non arriverà un'offerta che ne permetta la continuità verrà chiusa.
Perché conta: anche un servizio AI molto usato può fermarsi, e chi ci ha costruito sopra resta senza piano B: il tema del lock-in è in Vercel vs Cloudflare vs VPS. Le altre notizie per chi vende software sono nelle notizie business tech di oggi.
Le sezioni di oggi
- Notizie AI e LLM, 14 ottobre 2026: Gemini 4 Argon e la sua versione per la robotica, Argon in Copilot e Vercel, l'API di Physical Intelligence, la lettera degli scienziati sulle sandbox, Parsimony e cinque paper arXiv con PDF.
- Notizie sviluppo software, 14 ottobre 2026: Scion di Anthropic, il buco nel borrow checker di Rust, Python 3.15, il trusted publishing di npm, i nuovi permessi delle GitHub App, PostgreSQL 19 e cinque repository e release.
- Notizie cybersecurity, 14 ottobre 2026: Patch Tuesday, Ivanti, SAP Cloud SDK for Python, Ghostscript, Nix e Lix, le TV LG, Docker Hub, la catena contro Chrome di XBOW e altri incidenti.
- Business tech e freelance, 14 ottobre 2026: Character.ai, l'agenzia delle entrate olandese senza Microsoft 365, Topgolf fuori da VMware, l'arresto in OpenAI, la fine di Windows 11 24H2 Home e Pro e le SERP avvelenate.
- Repo GitHub di tendenza, 14 ottobre 2026: VoiceStudio, PentAGI, xtool e altri dieci repository con linguaggio, stelle e perché sono interessanti.
- Cloud e DevOps, 14 ottobre 2026: il control plane di D1, la pipeline dati di Cloudflare, RunningTaskCount gratis su ECS, il body saltato nel Routing Middleware di Vercel e i domini premium su Route 53.
Tutte le sezioni sono in Notizie tech, l'archivio di questa rubrica è in Le 5 notizie tech di oggi e il numero di ieri è Le notizie tech del 13 ottobre.
Extra
Tool del giorno: rtk
Fonte: GitHub · di tendenza tra i repository Rust il 14 ottobre 2026
Un proxy da riga di comando in Rust che filtra e comprime l'output dei comandi prima che arrivi nel contesto dell'agente. È un singolo binario senza dipendenze, supporta oltre 100 comandi e il README dichiara dal 60 al 90% di token in meno sui comandi di sviluppo più comuni. Licenza Apache-2.0, oltre 83.000 stelle.
Perché conta: git, test e build producono output lunghi che si pagano in token a ogni sessione. Attenzione all'installazione: il README avverte che su crates.io esiste un altro progetto chiamato "rtk", quindi va verificato con rtk gain di avere quello giusto.
Concetto in 5 minuti: partial clone e sparse checkout in git
Lo spunto è il post di Anthropic su Scion. Git nasce distribuito: ogni clone contiene tutta la storia e tutti i file. Per i repository grandi esistono tre attenuazioni. Lo shallow clone (git clone --depth 1) scarica solo gli ultimi commit. Il partial clone (git clone --filter=blob:none) scarica commit e alberi ma prende il contenuto dei file solo quando serve. Lo sparse checkout (git sparse-checkout set <cartelle>) mette sul disco solo le cartelle indicate. Combinati, riducono molto dati e tempi di un checkout in CI.
Perché conta: prima di pensare a un sistema nuovo, molte pipeline di CI guadagnano minuti con un partial clone e uno sparse checkout. Il limite, come spiega Anthropic, arriva con operazioni come blame e diff, che in un clone parziale devono scaricare dati: è lì che Scion sposta il calcolo sul server.
Agenda tech
- 23 ottobre 2026: su Vercel parte la cancellazione dei deployment più vecchi di 30 giorni per i team Pro, se non si cambia prima la Deployment Retention Policy.
- 28-29 ottobre 2026, San Francisco e online: GitHub Universe 2026, la conferenza annuale di GitHub.
- 30 novembre 2026: finisce il prezzo di lancio di Gemini 4 Argon; da dicembre 4 dollari per milione di token in input e 20 in output.
- 19-20 novembre 2026, Roma: ITDevCon 2026, conferenza italiana per sviluppatori.