Furto a Binance e altre notizie tech, 31 ottobre 2026

In breve: le cinque notizie tech del 31 ottobre 2026 partono da Binance, che collega il furto record da 6,3 miliardi di dollari in cripto al portatile compromesso di un ingegnere DevOps, mentre TRM Labs lo attribuisce a hacker nordcoreani. Google, Microsoft, OpenAI e Anthropic adottano un segnale comune in robots.txt per escludere i siti dall'addestramento AI. Nel marketplace di Cursor è finita per alcune ore una versione malevola dell'estensione Claude Code che installava una backdoor SSH. PostgreSQL 19 arriverà in ritardo perché la valanga di bug trovati con gli LLM ha tolto tempo alla revisione. In Borsa crescono i dubbi sulla spesa per l'AI: venerdì il Nasdaq perde il 2,9%.

Il filo di fine ottobre è il costo nascosto dell'AI. Gli LLM trovano più bug di quanti i maintainer di PostgreSQL riescano a correggere, i siti chiedono una regola unica per non finire nei dati di addestramento, e gli investitori iniziano a chiedersi quando tornerà indietro la spesa da oltre 740 miliardi di dollari delle grandi aziende per data center e chip.

Sul fronte della sicurezza, i due incidenti del giorno passano entrambi dalle macchine degli sviluppatori. A Binance è bastato il portatile di un DevOps per arrivare ai container che firmano i prelievi, mentre l'estensione Claude Code modificata ha cercato di aprire un tunnel SSH sui computer di chi l'ha installata da Cursor. Nello stesso giorno la CISA ha aggiunto al catalogo KEV altre due falle di Ivanti Connect Secure, già usate in una catena di attacchi.

Il sabato porta anche la sezione settimanale su Linux e open source. Fedora 45 è stata dichiarata pronta e uscirà martedì 3 novembre, Ubuntu 27.04 apre lo sviluppo e Canonical rilancia il suo desktop immutabile, mentre la finestra di merge di Linux 7.4 rende FAT32 fino a 265 volte più veloce. Tra i laboratori, OpenAI rilascia GPT-6 Rosalind per la biologia con accesso controllato e Apple porta Apple Intelligence in Cina appoggiandosi a Qwen di Alibaba.

Le altre notizie sono nelle sezioni qui sotto. L'archivio è in Notizie tech e nei numeri precedenti, l'ultimo uscito è il numero del 30 ottobre. Per le chiavi API che finiscono sulle macchine di sviluppo c'è la guida su segreti, .env e chiavi API, e per controllare il lavoro degli agenti quella su come rivedere il codice scritto da un agente prima del merge.

Le 5 notizie

Binance: il furto da 6,3 miliardi è partito dal portatile di un DevOps

Fonte: BleepingComputer · 30 ottobre 2026

Secondo l'indagine preliminare di Binance, gli attaccanti hanno compromesso il portatile di un ingegnere DevOps, sono arrivati a un container di servizio e da lì hanno inviato prelievi non autorizzati, senza che risultino chiavi private rubate. Secondo TechCrunch, TRM Labs attribuisce il colpo al gruppo nordcoreano TraderTraitor e lo definisce il più grande furto della storia; circa 3 miliardi sono stati congelati e Binance copre le perdite degli utenti.

Perché conta: il colpo non è passato da una chiave rubata ma dall'accesso di un dipendente all'infrastruttura interna. I dettagli sono nelle notizie cybersecurity di oggi.

Un segnale unico in robots.txt contro l'addestramento AI

Fonte: Google Search Central · 30 ottobre 2026

I siti potranno usare un "policy token" condiviso in robots.txt, proposto all'IETF da Kevin Kelley di Anthropic, per dire a più aziende con una sola regola che non vogliono essere usati per l'addestramento. Secondo The Verge, Anthropic lo applica già, Google e Microsoft lo supporteranno dal prossimo anno e OpenAI nei prossimi mesi; Meta ha espresso sostegno senza dire se lo rispetterà.

Perché conta: oggi chi gestisce un sito deve elencare a mano i crawler di ogni azienda. I dettagli sono nelle notizie AI di oggi.

Estensione Claude Code malevola nel marketplace di Cursor

Fonte: Cursor · 29 ottobre 2026

Per circa undici ore del 29 ottobre il marketplace di Cursor ha distribuito le versioni 2.1.312 e 2.1.313 di Anthropic.claude-code per Windows e macOS, modificate da terzi: raccoglievano dati sulla macchina, aggiungevano una chiave SSH dell'attaccante, installavano un meccanismo di persistenza e cercavano di aprire un tunnel SSH inverso. Cursor ha rimosso le versioni e chiuso temporaneamente il marketplace, mentre Anthropic ha detto a The Register di non essere la fonte della compromissione.

Perché conta: aggiornare l'estensione non toglie chiave SSH e persistenza, quindi chi l'ha installata deve seguire i passi di pulizia. Il resto è nelle notizie cybersecurity di oggi.

PostgreSQL 19 è in ritardo, e secondo Robert Haas è colpa dell'AI

Fonte: blog di Robert Haas · 30 ottobre 2026

Da dieci anni la major di PostgreSQL esce tra metà settembre e metà ottobre, ma la 19 arriverà probabilmente a novembre, dopo che SQL/PGQ, FOR PORTION OF e MERGE/SPLIT PARTITION sono stati ritirati a fine beta. Haas spiega che gli LLM trovano molti più bug, ma le correzioni vanno riviste da persone: tra feature freeze e fine settembre i commit sul ramo principale sono passati da 1.037 nel 2025 a 1.443.

Perché conta: è la prima testimonianza diretta di come le segnalazioni fatte con l'AI cambiano i tempi di un grande progetto open source. Il resto è nelle notizie sviluppo software di oggi.

Le prime crepe nel boom della spesa per l'AI

Fonte: TechCrunch · 30 ottobre 2026

Alphabet, Amazon, Meta e Microsoft hanno indicato oltre 740 miliardi di dollari di spese in conto capitale per quest'anno, e gli investitori iniziano a temere flussi di cassa negativi e debito. Venerdì il Nasdaq ha perso il 2,9%, Nvidia il 4%, Broadcom oltre il 5% e Qualcomm l'11%, mentre Alphabet è scesa ancora dopo il -12% di giovedì.

Perché conta: se il mercato smette di premiare la spesa in data center, cambiano investimenti e prezzi del calcolo. Il resto è nelle notizie business di oggi.

Le sezioni di oggi

• Notizie AI: il segnale comune contro l'addestramento, GPT-6 Rosalind, la fine della modalità veloce di Opus 4.8, NVIDIA NemoClaw, Apple Intelligence in Cina con Qwen, il satellite Suncatcher, il "sonno" dei modelli, safeagents, nesformer e cinque paper arXiv
• Notizie sviluppo software: il ritardo di PostgreSQL 19, sanstun, HTTP/3 in Delivery Hero, Tangled, il bot di revisione che ha inventato una CVE, le origini private di Cloudflare, cinque release e lo stato dei runtime
• Notizie cybersecurity: Ivanti Connect Secure, Drupal Commerce, WordPress 7.1.4, TeamViewer, l'estensione Claude Code, Trezor, il ransomware n0n, Binance, Northflank, Azure Logic Apps ed eMudhra
• Business tech: i timori sulla spesa AI, NVIDIA e Nscale, il rating di Anthropic, Salesforce e Rune, Crosby, Cohere, Waymo e Toyota, Fujifilm, Ollie e Darkbloom
• Repo GitHub di tendenza: 13 repository, da taste-skill e T3 Code a Open Code Review di Alibaba e Deep Agents
• Linux e open source: Fedora 45, Ubuntu 27.04, Ubuntu Core Desktop, FAT32 e KGDB in Linux 7.4, otto kernel stable, Wine 11.21, Plasma 6.8.2, Hyprland 0.57 e AlpineBSD

Extra

Tool del giorno: safeagents

safeagents è un proxy locale pubblicato da Hugging Face che si mette tra l'agente di coding e il server del modello. Controlla ogni chiamata a uno strumento prima che l'harness la veda e, se è bloccata, la sostituisce con un avviso testuale, così il comando non viene mai eseguito. Funziona con qualsiasi harness che permetta di cambiare l'indirizzo dell'API, e con --log-only si può prima osservare cosa farebbe l'agente senza bloccare nulla.

Concetto in 5 minuti: il design sans-IO

Una libreria sans-IO implementa un protocollo senza mai leggere o scrivere da sola su rete, file o orologio: riceve byte ed eventi, aggiorna il proprio stato e restituisce i byte da inviare e le azioni da compiere. L'I/O vero lo fa il codice che la usa, con il runtime che preferisce. Così la stessa logica funziona in programmi sincroni e asincroni, si testa senza socket finti e non dipende da un framework. È l'approccio scelto da Firezone per sanstun, la sua implementazione di WireGuard in Rust.

Agenda tech

• 3 novembre: esce Fedora 45 e arriva la release di sicurezza di Next.js
• 4 novembre: Apple Intelligence in cinese entra nella beta per sviluppatori di iOS e Moonshot rilascia i pesi di Kimi K3.1 Pro
• 6 novembre: chiude l'assistente AI Ollie
• 17-20 novembre: Microsoft Ignite 2026
• 30 novembre: Anthropic rimuove la modalità veloce di Opus 4.8
• 8 dicembre: prevista l'uscita di WordPress 7.2