Mistral Large 4 e altre notizie tech, 30 ottobre 2026

In breve: le cinque notizie tech del 30 ottobre 2026 partono da Mistral, che pubblica i pesi di Mistral Large 4, un Mixture-of-Experts da circa mille miliardi di parametri con contesto da un milione di token, e da Binance, che indaga su un possibile furto fino a 5,8 miliardi di dollari in cripto. Amazon chiude il trimestre con AWS a +39% e conferma circa 220 miliardi di investimenti nel 2026. OpenAI regala crediti API agli abbonati dei piani da 100, 200 e 500 dollari e raddoppia i limiti d'uso dopo le proteste. Cisco segnala una zero-day sfruttata per far riavviare i firewall ASA e FTD con VPN SSL.

Il filo del venerdì è il prezzo del calcolo. Amazon cresce nel cloud ma brucia cassa per costruire data center, Intel perde un quarto del valore perché la carenza di memoria frena i PC, e OpenAI e Anthropic si contendono gli sviluppatori trasformando gli abbonamenti in crediti API. In mezzo, Mistral mette a disposizione di tutti un modello di frontiera da far girare sulla propria infrastruttura, a patto di avere le GPU.

Sul fronte della sicurezza la giornata è dominata dai numeri. Se l'incidente di Binance fosse confermato sarebbe il più grande furto di cripto mai registrato, mentre la falla TCP del kernel Linux da 9,8 resta senza kernel corretti su Ubuntu e RHEL e PHP2Shell arriva alle interfacce di gestione di Palo Alto.

Le altre notizie sono nelle sezioni qui sotto. L'archivio è in Notizie tech e nei numeri precedenti, l'ultimo uscito è il numero del 29 ottobre. Per far girare modelli aperti in locale c'è la guida ai runtime per l'AI locale, e per le chiavi API che i crediti rendono più preziose quella su segreti, .env e chiavi API.

Le 5 notizie

Mistral pubblica i pesi di Mistral Large 4

Fonte: Mistral AI · 29 ottobre 2026

Il modello è un Mixture-of-Experts nativamente multimodale da circa mille miliardi di parametri, con 49 miliardi attivi per token, un contesto da un milione di token e tre modalità di ragionamento. Secondo Mistral ottiene il 41% su Terminal-Bench 4.0, 13 punti più dell'anteprima, usando il 30% di token in uscita in meno. I pesi sono su Hugging Face con la licenza Mistral Ecosystem Open-Weight, una variante della MIT, e il modello è anche nell'API.

Perché conta: è il modello più capace di Mistral e si può ospitare in proprio, senza dipendere da un fornitore extraeuropeo. I dettagli sono nelle notizie AI di oggi.

Binance indaga su un possibile furto fino a 5,8 miliardi

Fonte: BleepingComputer · 29 ottobre 2026

L'exchange sta indagando su un possibile attacco che potrebbe riguardare fino a 5,8 miliardi di dollari in cripto, quasi quattro volte il miliardo e mezzo rubato a Bybit nel febbraio 2025. Tether e Circle hanno congelato oltre 2,3 miliardi legati all'incidente e, secondo TechCrunch, Binance ha sospeso i prelievi su più reti, sostenendo che i fondi degli utenti sono al sicuro.

Perché conta: se confermato sarebbe il più grande furto di cripto della storia. I dettagli sono nelle notizie cybersecurity di oggi.

Amazon: AWS cresce del 39%, 220 miliardi di investimenti nel 2026

Fonte: TechCrunch · 29 ottobre 2026

I ricavi di Amazon salgono del 12% a 201,9 miliardi di dollari, poco sotto le attese, mentre AWS fa 45,98 miliardi con un utile operativo di 17,8 miliardi. Andy Jassy conferma circa 220 miliardi di investimenti nel 2026 e una spesa più alta nel 2027; il flusso di cassa libero degli ultimi dodici mesi è a meno 42,4 miliardi.

Perché conta: dopo Azure e Google Cloud anche AWS accelera, e il conto lo pagano i data center. Il resto è nelle notizie business di oggi.

OpenAI dà crediti API agli abbonati e raddoppia i limiti

Fonte: Simon Willison · 29 ottobre 2026

Gli abbonati ChatGPT da 100, 200 o 500 dollari al mese ricevono la stessa cifra in crediti da usare sull'API, come Anthropic fa da inizio ottobre con Max e Team. Lo stesso giorno, secondo BleepingComputer, OpenAI ha raddoppiato i limiti d'uso di Pro e Business Premium dopo le proteste per un taglio annunciato del 50%.

Perché conta: per chi paga già un piano alto, prototipi e demo sull'API diventano gratuiti fino alla soglia. Il resto è nelle notizie AI di oggi.

Cisco ASA e FTD: zero-day sfruttata per riavviare i firewall

Fonte: BleepingComputer · 29 ottobre 2026

CVE-2026-76418 permette a un attaccante non autenticato di far riavviare ASA e Firepower Threat Defense con VPN SSL attiva, sfruttando un errore logico con l'autenticazione secondaria su un tunnel group. Cisco ha visto sfruttamenti reali a ottobre e non indica soluzioni alternative alla patch, ma chi non può aggiornare subito può disattivare l'autenticazione secondaria sui tunnel group; Shadowserver conta oltre 51.000 ASA con VPN SSL esposti.

Perché conta: un firewall che si riavvia a comando interrompe le VPN di un'intera azienda. Le altre falle sono nelle notizie cybersecurity di oggi.

Le sezioni di oggi

• Notizie AI: Mistral Large 4, Mistral e NVIDIA, i crediti API di OpenAI, il Model Spec, la Usage and Cost Analytics API di Anthropic, Gemini che modifica i documenti, Granite Switch, Project ProtoStar, Style Sketch di Meta e quattro paper arXiv
• Notizie sviluppo software: Node.js 27 alpha, Rust in systemd, Topcoat, le regole di LibreOffice sull'AI, ParadeDB, changelog-merge, sei release e lo stato dei runtime
• Notizie cybersecurity: Cisco ASA, la falla TCP di Linux, PHP2Shell su Palo Alto, Binance, KeyDrift, Embrace, le issue GitHub contro 61 repository, Hugging Face, Gitee e un paper sui tracker nelle chat AI
• Business tech: Amazon e AWS, Intel, il login obbligatorio su Reddit, DoorDash e Instacart, Thrive e ADT, le unità AI di Oracle, GM, i robot importati e le verifiche dell'età di Ofcom
• Cloud e DevOps: Vercel CI, il rapporto DDoS di Cloudflare, Node.js 26 su Vercel, TLS post-quantistico su Aurora, Gateway API su EKS, Step Functions per agenti, Cloud SQL blue-green e Azure Cloud HSM
• Repo GitHub di tendenza: 14 repository, da impeccable e ppt-master ad AX di Google e CUDA Rust di NVIDIA

Extra

Tool del giorno: changelog-merge

changelog-merge è un driver di merge per Git pubblicato dal team di devenv che risolve il conflitto più banale dei progetti con molte pull request in parallelo: due rami che aggiungono una voce in cima a CHANGELOG.md. Il driver capisce la struttura del file, con release, categorie e voci, e tiene entrambe le aggiunte invece di fermare il merge. Si attiva da devenv oppure si installa con cargo install changelog-merge.

Concetto in 5 minuti: il blue-green deployment

In un blue-green deployment si tengono due ambienti identici: quello "blu" serve il traffico, quello "verde" riceve la nuova versione. Quando il verde è pronto e verificato, si sposta il traffico su di lui in un colpo solo; se qualcosa va storto si torna al blu. Per i database è più complicato perché i due ambienti devono restare sincronizzati fino al passaggio, ed è quello che Google ha appena reso gestito in Cloud SQL per MySQL: si aggiorna la copia, per esempio da MySQL 8.0 a 8.4, e si passa con un fermo minimo.

Agenda tech

• 2 novembre: parte la prima sfida aperta di Project ProtoStar, ospitata da Carnegie Mellon
• 3 novembre: release di sicurezza di Next.js con sette correzioni di gravità media
• 4 novembre: Moonshot rilascia i pesi completi di Kimi K3.1 Pro
• 16 novembre: nuova scadenza per alcune dichiarazioni fiscali in Belgio dopo l'attacco a MyMinfin
• 17-20 novembre: Microsoft Ignite 2026