// le novità AI che contano

ChatGPT con un solo budget, la falla dei link condivisi e il virus che chiede all'AI quanto vali: le novità AI che contano

In questi giorni OpenAI ha cambiato due cose che toccano chi usa ChatGPT per lavoro: le schede Chat e Work diventano una sola e, da dicembre, i limiti d'uso saranno condivisi con Codex. Intanto è stata chiusa una falla che permetteva di leggere le chat private di chi apriva un link condiviso.

Sul fronte della sicurezza, Cisco Talos ha descritto un virus che usa l'intelligenza artificiale per valutare quanto vale ogni vittima. E due dati raccontano dove va davvero il mercato: Reddit perde più di un milione di visite da Google a settimana, mentre DoorDash ha ricevuto dagli agenti AI solo poche centinaia di ordini. Per ognuna: cosa è successo e perché ti riguarda.

1 · ChatGPT unisce Chat e Work e da dicembre condivide i limiti con Codex

Con una mail agli utenti, OpenAI ha annunciato che nell'app desktop di ChatGPT le schede Chat e Work diventano un'unica esperienza, con file e plugin, pensata per portare un'idea dalla prima bozza al lavoro finito. Prima la proveranno alcuni utenti scelti, poi arriverà a tutti. Codex resta separato.

Il cambio più concreto riguarda i consumi: ChatGPT e Codex attingeranno dalla stessa riserva d'uso. Secondo Crypto Briefing il passaggio parte a dicembre per i piani Plus, Pro e Business. OpenAI assicura che la maggior parte degli utenti non noterà differenze, ma alcuni dovranno aspettare più spesso che i limiti si ripristinino.

2 · ChatGPT, chiusa una falla nei link condivisi che esponeva le chat private

I ricercatori della società di sicurezza Parameter hanno scoperto che un link di condivisione di ChatGPT costruito ad arte poteva eseguire codice nella sessione di chi lo apriva: l'attaccante poteva vedere l'elenco delle conversazioni recenti, aprire una chat privata mai condivisa e spedirne il contenuto a un server esterno. Bastava aprire il link e cliccare una volta su Anteprima.

La falla è stata segnalata il 18 ottobre; OpenAI l'ha classificata come grave e l'ha corretta entro il 26 ottobre, pagando 5.000 dollari di ricompensa. Non risultano attacchi reali e gli utenti non devono fare nulla.

3 · VOLTA, il virus che ruba le password e poi chiede a un'AI quanto vale la vittima

Cisco Talos ha descritto VOLTA, un programma per Windows che ruba password, cookie e carte salvate nel browser, portafogli di criptovalute, chiavi dei servizi cloud e perfino le password del Wi-Fi. Poi usa le sessioni rubate per arricchire il bottino, per esempio cercando ricevute nella Gmail della vittima per confermarne l'indirizzo di casa.

La novità è il passo successivo: i dati raccolti vengono spediti a un modello di intelligenza artificiale, con la richiesta di fare da «analista» e stilare una classifica di quello che si può monetizzare e di quanto la vittima è protetta. Se un modello rifiuta, il virus ne prova un altro. Poi si cancella da solo.

4 · Reddit perde più di un milione di visite da Google a settimana e chiude agli anonimi

Presentando i conti del terzo trimestre, Reddit ha detto che a ottobre le visite arrivate dai motori di ricerca sono calate in media di oltre un milione a settimana, e che gli utenti attivi ogni giorno negli Stati Uniti sono scesi da 53,2 a 50,7 milioni. Tra le cause, le risposte generate dall'AI che tengono le persone dentro Google.

La risposta di Reddit è un sito sempre più accessibile solo da utenti registrati, per proteggere i contenuti dalle AI che li copiano e venderli in licenza. I test partono in questo trimestre in alcuni mercati fuori dagli Stati Uniti. I conti intanto vanno bene: ricavi a 895 milioni di dollari, più 53%.

5 · DoorDash: dagli agenti AI solo poche centinaia di ordini

Nella presentazione dei conti trimestrali, DoorDash ha ammesso di aver ricevuto finora solo «diverse centinaia» di ordini da agenti AI esterni, cioè assistenti che ordinano al posto dell'utente. Per avere un'idea della scala: nel 2025 l'azienda faceva in media circa 3 milioni di consegne al giorno.

Il CEO Tony Xu invita a non farsi aspettative irrealistiche: quasi tutti i clienti ordinano ancora dall'app di DoorDash. L'azienda però continua a sperimentare, e in futuro potrebbe fare pubblicità proprio dentro gli agenti.

In sintesi

ChatGPT diventa un unico spazio di lavoro e da dicembre condivide i limiti con Codex: meglio sapere chi consuma cosa. La falla dei link condivisi è già chiusa, ma ricorda quanto valgono i dati che mettiamo nelle chat, e VOLTA mostra che anche i criminali usano l'AI per scegliere le vittime. Reddit e DoorDash, infine, raccontano due verità opposte: le risposte AI stanno già togliendo traffico ai siti, mentre gli acquisti fatti dagli agenti sono ancora una nicchia. La regola: proteggere gli account, non dipendere da un solo canale e investire dove i clienti sono oggi.

Fonti: TechCrunch (ChatGPT unisce Chat e Work) · Crypto Briefing (limiti condivisi con Codex da dicembre) · The Hacker News (falla nei link condivisi di ChatGPT) · Cisco Talos (VOLTA) · TechCrunch (Reddit) · TechCrunch (DoorDash e gli agenti AI)

Domande frequenti