Muse Spark Open e altre notizie tech, 16 ottobre 2026

In breve: le cinque notizie tech del 16 ottobre 2026 partono da Muse Spark Open di Meta, modello open-weight da 816 miliardi di parametri con 42 miliardi attivi e finestra da un milione di token. Citizen Lab conferma per la prima volta spyware mercenari arrivati con pubblicità mirate a zero clic, Vercel mette in GA Python e lo storage persistente per gli agenti, Cloudflare apre Gateway agli Worker inline e il BIPM decide che UTC continuo parte dal 20 maggio 2027, senza più leap second.

La giornata lega modelli aperti, sicurezza della pubblicità, piattaforme per agenti e tempo civile. Muse Spark Open gira anche su due Mac Studio M5 Ultra e arriva su SageMaker JumpStart e sull'AI Gateway di Vercel. AdFection, il nome che Citizen Lab dà alla tecnica, porta Candiru nei browser di Al Jazeera tramite annunci. Su Vercel, Drives e Daemons completano Python GA per backend e worker di lunga durata. Cloudflare Gateway può inoltrare il traffico a un Worker e scrivere header o alert in tempo reale. Il BIPM anticipa di anni la fine dei leap second per evitare un secondo negativo, giudizio ad alto rischio per le infrastrutture. Le altre sezioni del giorno sono sotto: AI, sviluppo, cybersecurity, business, GitHub e Cloud e DevOps. L'archivio è in Notizie tech, ieri c'erano le 5 notizie del 15 ottobre.

Le 5 notizie

Meta rilascia Muse Spark Open, modello US open-weight da 816B

Fonte: Meta AI Research · 15 ottobre 2026

Muse Spark Open è un modello nativamente multimodale con 816 miliardi di parametri totali, 42 miliardi attivi e contesto da un milione di token, pensato per coding e lavoro agentico. I pesi sono scaricabili da Hugging Face, Amazon SageMaker AI, Google Cloud Model Garden e Microsoft Foundry; gira su SGLang, vLLM, TensorRT-LLM, MLX, llama.cpp e Unsloth. Meta dichiara che è il primo della sua classe a girare su desktop con due Apple M5 Ultra Mac Studio.

Perché conta: è un salto netto rispetto ai modelli open-weight US precedenti su contesto e capacità agentiche. Chi fa inference locale o multi-cloud può confrontarlo su API (Baseten, Fireworks, Groq, Together e altre) senza legarsi a un solo vendor.

AdFection: spyware mercenari via annunci mirati a zero clic

Fonte: Citizen Lab · 15 ottobre 2026

Citizen Lab documenta l'infezione di dispositivi di Al Jazeera con spyware Candiru (ora Integrity Labs) consegnato tramite pubblicità mirate, senza clic dell'utente. La tecnica si chiama AdFection; dietro c'è Discover-Tech e la piattaforma Controlium, collegata a vendor di sorveglianza mercenaria e a un volume di bidding pubblicitario nell'ordine dei miliardi.

Perché conta: la supply chain degli annunci diventa un vettore di sicurezza di prima classe. Chi gestisce browser aziendali, ad blocker e policy publisher deve trattare gli ad network come superficie d'attacco, non solo come canale marketing.

Vercel Ship: Python in GA, Drives e Daemons per gli agenti

Fonte: Vercel Blog · 15 ottobre 2026

A Vercel Ship, Python su Vercel diventa generalmente disponibile con FastAPI, Flask e Django su CPython e Fluid compute. Arrivano i container nelle Functions, Vercel Drives in GA per montare storage persistente tra sandbox e Vercel Daemons in beta pubblica per processi lunghi che consumano code (Celery, BullMQ, Temporal, runner CI self-hosted).

Perché conta: backend Python, worker e stato degli agenti restano nello stesso progetto di deploy e preview. Chi spezzava frontend su Vercel e API su ECS o Cloud Run può ridisegnare il confine, con attenzione a costi di Fluid e a cosa resta fuori dai limiti delle Functions.

Cloudflare Gateway diventa programmabile con i Workers

Fonte: Cloudflare Blog · 15 ottobre 2026

Gateway e DLP integrano la piattaforma Workers: l'azione Forward (beta pubblica) invia la richiesta HTTP a un Worker come middleware inline, senza hairpinning, e le Custom Function arriveranno entro fine anno come selettori nelle policy. Si possono iniettare header da JWT, pagine di giustificazione, alert Slack in tempo reale e validazione DLP su secret attivi.

Perché conta: spariscono molti proxy NGINX e pipeline Logpush-SIEM solo per trasformare o notificare. Il traffico verso i Worker si fattura come richieste Workers: va dimensionato prima di inoltrare tutto il flusso Zero Trust.

Il BIPM decide UTC continuo dal 20 maggio 2027

Fonte: BIPM, Resolution 5 della 28ª CGPM · 2026

La Conferenza generale dei pesi e delle misure decide che UTC continuo entra in vigore il 20 maggio 2027 e che |UT1−UTC| potrà arrivare fino a 3.600 secondi (un'ora). Motivo centrale: la probabilità di un leap second negativo cresce verso il 2035 e le infrastrutture critiche non sono preparate; i provider già usano mitigazioni incompatibili tra loro.

Perché conta: chi gestisce NTP, log, certificati, job schedulati e timestamp nei database ha una data certa per togliere i leap second. Meglio aggiornare la documentazione e i test di regressione ora, non a maggio 2027.

Le sezioni di oggi

• Notizie AI: Muse Spark Open, AI Gateway Index, Krea 3 e cinque paper arXiv
• Notizie sviluppo software: Deno e Cloudflare, pnpm 12.14, PostgreSQL 19 RC1, Libreboot 26.10
• Notizie cybersecurity: AdFection, patch Microsoft da oltre 1.400 CVE, Cryptomus, RPKI al 70%
• Business tech e freelance: termini Meta sullo scraping, Token Pass, Withings e Apple Health
• Repo GitHub di tendenza: 12 repository, da claude-plugins-official a Sill
• Cloud e DevOps: Gateway programmabile, Void, Hyperdrive MySQL GA, Drives e Daemons

Extra

Tool del giorno: Sill

Saffsanity/sill porta una finestra del Mac su iPhone o iPad con tocco, Pencil e tastiera, in HEVC sulla rete locale o via VPN propria, senza account di mezzo. Licenza Apache-2.0.

Concetto in 5 minuti: leap second negativo

Un leap second aggiunge (o, in teoria, toglie) un secondo a UTC per tenerlo vicino alla rotazione terrestre. Un secondo negativo non è mai stato applicato: molti stack assumono che il tempo avanzi solo in avanti. Il BIPM sposta UTC su una scala continua per evitare quel caso.

Agenda tech

• 20 maggio 2027 — UTC continuo secondo la Resolution 5 del BIPM (testo).
• 30 ottobre 2026 — entrano in vigore i nuovi Commercial Terms di Meta sullo scraping dei siti legati agli account business (Nieman Lab).
• 21 ottobre 2026 — release di sicurezza Node.js annunciate (vedi Notizie sviluppo del 15 ottobre).