AGENTS.md dirotta gli agenti e notizie tech, 26 ottobre 2026

In breve: le cinque notizie tech del 26 ottobre 2026 partono dagli agenti di coding: un file AGENTS.md finito nella cartella Download ha spinto un agente a installare un pacchetto npm malevolo, e lo stesso trucco funziona con Codex e Claude Code. Un report mostra che da un dispositivo compromesso su una rete Tailscale si può arrivare a root su altri server, ancora senza patch. Python pubblica release di sicurezza urgenti per cinque rami, la Cina lascia esportare DeepSeek e MiniMax nonostante le nuove restrizioni, e r/opensource bandisce i progetti che usano l'AI.

Il filo del lunedì è la fiducia nei file che nessuno controlla. Un AGENTS.md è un semplice file di testo, ma un agente lo legge come un ordine; la cartella Download è l'unica in cui una pagina web può scrivere da sola, e molti usano proprio quella come cartella di lavoro. Lo stesso vale per le chiavi delle autorità di certificazione: dopo la compromissione di eMudhra, Python le blocca direttamente nel modulo ssl, così anche pip resta al sicuro prima di essere aggiornato.

Su Tailscale il quadro è ancora aperto: l'azienda ha confermato di aver trovato problemi e sta lavorando alle correzioni, ma non c'è un bollettino né una versione corretta. Chi usa Tailscale SSH con l'inoltro delle porte ha qualche elemento per decidere già oggi.

Le altre notizie sono nelle sezioni qui sotto, compreso il lunedì di Cloud e DevOps. L'archivio è in Notizie tech e nei numeri precedenti, l'ultimo uscito è il numero del 25 ottobre. Per scrivere regole per gli agenti e capire cosa leggono c'è la guida su AGENTS.md, CLAUDE.md e Cursor, e per tenere fuori dal codice le credenziali quella sui segreti e le chiavi API nei progetti vibe coded.

Le 5 notizie

Un AGENTS.md nella cartella Download dirotta gli agenti di coding

Fonte: BleepingComputer, Forever Security · 25 ottobre 2026

Forever Security ha trovato sul computer di un cliente un file AGENTS.md malevolo in ~/Downloads, usata anche come cartella di lavoro dell'agente: le istruzioni hanno portato l'agente a tentare l'installazione del pacchetto npm "function-color". I ricercatori hanno riprodotto l'attacco su OpenAI Codex e mostrato una tecnica simile su Claude Code per sottrarre i token OAuth. Chrome, Edge e Firefox salvano i download in quella cartella senza chiedere conferma.

Perché conta: secondo i ricercatori non c'è niente da correggere nei modelli, perché l'agente fa ciò per cui è costruito. La difesa è non avviare mai un agente in Download e controllare i file di istruzioni nelle cartelle di lavoro. I dettagli sono nelle notizie cybersecurity di oggi.

Tailworm, da un dispositivo compromesso a root con Tailscale SSH

Fonte: The Hacker News · 25 ottobre 2026

Il report Tailworm di Erica Windisch, di Cyberdione Labs, descrive come un dispositivo già compromesso possa ottenere root su altri server raggiungibili, se Tailscale SSH consente l'inoltro delle porte e le regole di accesso permettono la connessione. I test sono stati fatti in laboratorio su Tailscale 1.104.2 e headscale 0.29.5. Alla pubblicazione non c'erano bollettino, CVE né versione corretta; il vicepresidente dell'ingegneria Mike Shaver ha scritto che l'azienda ha trovato problemi e li sta correggendo.

Perché conta: servono due condizioni, l'inoltro delle porte attivo e un dispositivo già in mano all'attaccante. Rivedere le regole di accesso SSH riduce l'esposizione in attesa della patch.

Python, release di sicurezza urgenti per cinque rami

Fonte: Python Insider · 26 ottobre 2026

Escono Python 3.15.2, 3.14.10, 3.13.18, 3.12.16 e 3.11.18. La correzione principale, CVE-2026-115557, blocca nel modulo ssl le chiavi compromesse delle CA intermedie di eMudhra, così anche l'uso normale di pip è protetto prima di aggiornarlo. Ci sono anche le correzioni per tarfile, http.cookiejar, Expat 2.9.0 e mimetypes su Windows; 3.13, 3.12 e 3.11 escono solo come sorgenti.

Perché conta: chi compila Python da sé o usa immagini container deve aggiornarle; chi dipende dai pacchetti della distribuzione aspetta i loro aggiornamenti.

La Cina lascia esportare DeepSeek e MiniMax

Fonte: The Register · 26 ottobre 2026

A metà ottobre il Ministero del Commercio cinese ha aggiunto al catalogo delle tecnologie soggette a restrizioni all'export 23 tecnologie legate a grandi modelli, agenti, cluster di calcolo ed elaborazione delle informazioni, con l'obbligo di licenza per esportarle. Venerdì i media statali hanno riferito che due aziende, indicate altrove come DeepSeek e MiniMax, hanno ottenuto l'autorizzazione a continuare. Il software con licenza open source è escluso.

Perché conta: chi usa le API dei laboratori cinesi dall'estero non dovrebbe vedere interruzioni, mentre Pechino si tiene il potere di bloccare le tecnologie che considera strategiche. Il resto è nelle notizie AI di oggi.

r/opensource vieta i progetti che usano l'AI

Fonte: The Verge · 25 ottobre 2026

I moderatori di r/opensource hanno pubblicato nuove regole: un progetto che usa l'AI, è scritto con l'AI o è pensato per l'AI non è più benvenuto. Le regole hanno provocato una rivolta degli utenti e la nascita di un subreddit alternativo.

Perché conta: mentre il kernel Linux ha appena smesso di chiedere se una patch è scritta con l'AI, una delle comunità open source più grandi va nella direzione opposta. Le altre notizie per chi sviluppa sono nelle notizie sviluppo di oggi.

Le sezioni di oggi

• Notizie AI: l'export cinese di DeepSeek e MiniMax, Cerebras con Kimi K3, una CNN del 2015 contro i modelli di frontiera sulla pelle, i tagli di prezzo dei modelli, Grok Odyssey, Kimi Code 2.3.2, due rilasci di Meta e cinque paper arXiv
• Notizie sviluppo software: r/opensource contro l'AI, ThinkRail di JetBrains, le Skills su MCP, FastAPI 0.162.0, pnpm con Node 24, il punto sul context engineering e cinque release
• Notizie cybersecurity: AGENTS.md in Download, Tailworm, PHP2Shell, Python, le regole WAF d'emergenza di Cloudflare, Cilium e DreamHost
• Business tech: la rete partner di Grok, Mave, i datacenter australiani e quelli britannici
• Repo GitHub di tendenza: 13 repository, da Concat a SGLang e Lightpanda
• Cloud e DevOps: Origin Range Requests di Cloudflare, D1, Workers Builds, Flagship, Sandbox SDK, Bedrock, Transit Gateway, Vercel e lo storage di OpenAI

Extra

Tool del giorno: ty con output SARIF

ty, il type checker di Astral per Python, dalla 0.0.92 del 26 ottobre produce report SARIF con ty check --output-format sarif. SARIF è il formato standard per i risultati dell'analisi statica: GitHub lo mostra come annotazioni nella scheda della sicurezza del codice, e molti strumenti di CI lo leggono senza adattatori. La stessa release capisce meglio i modelli Django, dalle chiavi primarie alle chiavi esterne.

Concetto in 5 minuti: perché la cartella Download è speciale

Un browser può salvare un file nella cartella Download senza chiedere nulla: con le impostazioni predefinite di Chrome, Edge e Firefox basta visitare una pagina che avvia il download. È l'unica cartella in cui il web scrive da solo. Un agente di coding, invece, legge automaticamente i file di istruzioni come AGENTS.md nella cartella in cui viene avviato. Se le due cose coincidono, chiunque controlli una pagina web può dare istruzioni all'agente. La regola pratica è avviare gli agenti solo dentro i repository e far chiedere al browser dove salvare ogni file.

Agenda tech

• 4 novembre: Moonshot rilascia i pesi completi di Kimi K3.1 Pro
• 12-13 novembre: SGLang Summit 2026 a San Francisco
• 17-20 novembre: Microsoft Ignite 2026
• Febbraio 2027: secondo NEXTDC, prima data utile per la ripresa dei lavori sulla rete elettrica del suo datacenter, come riporta The Register