// le novità AI della settimana

Falle critiche in PHP, Claude Duet e gli agenti AI che comprano e telefonano: le novità AI della settimana

Questa settimana la notizia più urgente non è un nuovo modello: è un aggiornamento da fare sul server del tuo sito. Due falle critiche in PHP, il linguaggio che fa girare quasi tutti i siti WordPress, sono state scoperte anche grazie all'intelligenza artificiale.

Poi gli agenti, cioè le AI che non si limitano a rispondere ma agiscono: Anthropic presenta un assistente che lavora da solo e chiede il permesso prima di ogni azione delicata, Walmart apre la sua cassa agli assistenti AI e Yelp li fa telefonare ai ristoranti. In mezzo, una piccola novità pratica di ChatGPT. Per ognuna: cosa è successo e perché ti riguarda.

1 · Due falle critiche in PHP: i siti WordPress vanno aggiornati subito

Il 21 ottobre il team di PHP ha pubblicato in via straordinaria le versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35, che correggono due vulnerabilità definite critiche (punteggio 9,2 su 10). Secondo l'annuncio ufficiale, possono permettere a qualcuno di eseguire codice sul server senza alcuna password, e riguardano tutte le installazioni PHP che servono pagine web. Il team PHP chiede di aggiornare subito.

Il dettaglio che fa notizia è chi le ha trovate: secondo TechCrunch, i ricercatori di Calif e di Wiz ci sono arrivati usando modelli di intelligenza artificiale (GPT-5.6 Sol di OpenAI e Gemini 4 Argon di Google) e le hanno segnalate prima di renderle pubbliche, così le correzioni erano pronte. WordPress ha precisato che il problema non è suo ma del server: si risolve aggiornando PHP, insieme all'hosting.

2 · Anthropic presenta Claude Duet, l'assistente che lavora da solo e chiede l'ok

Anthropic ha presentato Claude Duet, un agente che controlla le app collegate (posta, chat di lavoro, contabilità, calendario), manda ogni mattina un breve riepilogo di quello che conta, ricontrolla gli account ogni poche ore e scrive solo quando c'è qualcosa da fare. Può svolgere compiti in background su una sua macchina virtuale, così computer e telefono possono restare spenti.

Gli esempi citati da Anthropic sono molto concreti: trovare le fatture non pagate, preparare le bozze di risposta ai clienti, accorgersi di un appuntamento segnato nel giorno sbagliato. Prima di inviare un messaggio, pagare, firmare o cancellare qualcosa mostra cosa sta per fare e aspetta l'approvazione; alcune azioni, come spostare soldi fra conti, sono bloccate comunque. Per ora è un'anteprima su lista d'attesa, per gli abbonati Pro e Max negli Stati Uniti.

3 · ChatGPT introduce le chat bloccate con PIN o Face ID

Dal 20 ottobre OpenAI sta distribuendo le chat bloccate su tutti i piani di ChatGPT, compreso quello gratuito. Una conversazione bloccata si apre solo con un PIN di quattro cifre o con Face ID e Touch ID, finisce in una sezione separata e non compare più nella cronologia né nella ricerca. Se la memoria è attiva, le chat bloccate hanno una memoria a parte.

OpenAI è chiara sui limiti: non è crittografia end-to-end e non è una cassaforte separata, il blocco non cambia per quanto tempo i dati vengono conservati, e se si reimposta il PIN tutte le chat bloccate vengono cancellate per sempre.

4 · Walmart apre la cassa agli agenti AI, Amazon la chiude

Il 21 ottobre Walmart ha lanciato Agent Gateway: un accesso dedicato con cui gli assistenti AI approvati possono cercare nel suo catalogo online e comprare per conto dei clienti. Usa MCP, il protocollo nato in Anthropic per collegare le AI ai servizi esterni. Da novembre ogni agente avrà un profilo suo nell'account del cliente, con due modalità: approvare ogni acquisto oppure fissare un tetto di spesa. Le regole sui resi valgono anche quando l'agente sbaglia.

Amazon ha preso la strada opposta: ha cominciato a bloccare gli agenti AI che comprano per conto degli utenti, e secondo TechCrunch anche diversi siti di viaggi e prenotazioni li tengono fuori.

5 · Yelp lancia l'agente vocale che telefona al ristorante per te

Nell'app Yelp, sulle pagine dei ristoranti, è comparso Check for Me: l'utente indica quante persone sono e il suo numero, e un agente vocale AI telefona al locale per chiedere quanto c'è da aspettare, poi manda la risposta via SMS. È il lato cliente dei servizi vocali AI che Yelp già offre a ristoranti e professionisti.

Insieme arriva Smart Lead Reply, a 30 dollari al mese, che risponde ai potenziali clienti e raccoglie le loro richieste secondo le regole fissate dal titolare. TechCrunch fa notare il rischio più curioso: un agente che telefona a un altro agente, e due macchine che non si capiscono.

In sintesi

La cosa da fare subito è una: chiedere all'hosting se PHP è aggiornato alle versioni del 21 ottobre, perché le due falle critiche toccano quasi tutti i siti WordPress e chi è fermo a PHP 8.1 o prima è il più esposto. Claude Duet mostra come sarà l'assistente di chi lavora in proprio: guarda posta e scadenze e chiede l'ok prima di agire. Le chat bloccate di ChatGPT nascondono le conversazioni ma non le proteggono di più sui server. E gli agenti AI cominciano a comprare nei negozi online e a telefonare ai locali: cataloghi chiari e informazioni pronte diventano un vantaggio.

Fonti: PHP.net (rilascio di sicurezza critico del 21 ottobre) · TechCrunch (falle PHP trovate con l'AI) · Anthropic (Introducing Claude Duet) · TechCrunch (Claude Duet) · TechCrunch (chat bloccate in ChatGPT) · TechCrunch (Walmart e Amazon sugli agenti AI) · TechCrunch (Yelp Check for Me)

Domande frequenti