https://www.noze.it/insights/ Articoli e analisi noze su AI Act, NIS2, GDPR, digital health e software open source. it-IT Fri, 10 Jul 2026 00:00:00 GMT https://www.noze.it/insights/agentic-loop-3-sicurezza-governance/ https://www.noze.it/insights/agentic-loop-3-sicurezza-governance/ Fri, 10 Jul 2026 00:00:00 GMT Il loop, per funzionare, legge contenuto non fidato dentro il contesto e ha strumenti per agire: è la sua superficie d'attacco. Parte 3 di 3: prompt injection e lethal trifecta, perché la sicurezza vive nell'harness e non nel prompt, l'osservabilità e la governance nel ciclo (least privilege, human-in-the-loop, policy runtime, audit). AI Cybersecurity Governance https://www.noze.it/insights/harness-engineering/ https://www.noze.it/insights/harness-engineering/ Thu, 09 Jul 2026 00:00:00 GMT Il modello decide cosa scrivere; l'harness governa quando, dove e come. La harness engineering è la disciplina di costruire l'ambiente attorno al modello (istruzioni, stato, verifica, ambito, ciclo di vita) perché produca risultati affidabili. Cosa insegnano l'esperimento di OpenAI con Codex (un milione di righe, zero scritte a mano), quello di Anthropic (9 dollari contro 200) e il corso open source sul tema. AI Cybersecurity R&D https://www.noze.it/insights/agentic-loop-2-contesto-e-pattern/ https://www.noze.it/insights/agentic-loop-2-contesto-e-pattern/ Wed, 08 Jul 2026 00:00:00 GMT Il ciclo base è semplice; farlo durare no. Parte 2 di 3: context engineering (troncamento, compattazione, stato esternalizzato, RAG, offload a sub-agenti), i pattern oltre il reattivo (ReAct, Plan-and-Execute, Reflexion, verifica), il multi-agente come loop di loop, robustezza e il conto di latenza e costo. AI Cybersecurity R&D https://www.noze.it/insights/claude-j-space/ https://www.noze.it/insights/claude-j-space/ Tue, 07 Jul 2026 00:00:00 GMT Il 6 luglio 2026 Anthropic ha pubblicato la ricerca 'A global workspace in language models': dentro Claude esiste un piccolo spazio di lavoro interno, il J-space, emerso da solo durante l'addestramento, che tiene i concetti riportabili e riusabili mentre il 90% del calcolo scorre in automatico. Come funziona il J-lens, perché conta per la sicurezza, e perché parlano di accesso e non di coscienza. AI Cybersecurity Governance https://www.noze.it/insights/agentic-loop-anatomia/ https://www.noze.it/insights/agentic-loop-anatomia/ Mon, 06 Jul 2026 00:00:00 GMT Un LLM è senza stato: un agente è ciò che ottieni quando lo metti in un loop con un obiettivo, strumenti, osservazioni e una condizione di stop. Parte 1 di 3: il ciclo minimo (con pseudocodice e diagramma), i componenti, il tool calling a schema e la terminazione. AI Cybersecurity R&D https://www.noze.it/insights/fable-5-riapertura-cybersecurity/ https://www.noze.it/insights/fable-5-riapertura-cybersecurity/ Thu, 02 Jul 2026 00:00:00 GMT Il 1 luglio 2026 Anthropic ha ripristinato l'accesso a Claude Fable 5 (e Mythos 5 per i soli difensori USA via Project Glasswing) dopo la revoca dei controlli all'esportazione. Nuovi safeguard anti-jailbreak validati da CAISI, un framework di gravità per i cyber-jailbreak e un Executive Order che coordina governo e frontier lab. Cosa significa per chi difende i sistemi. AI Cybersecurity Governance https://www.noze.it/insights/dwarfstar-4/ https://www.noze.it/insights/dwarfstar-4/ Tue, 30 Jun 2026 00:00:00 GMT antirez (Salvatore Sanfilippo, creatore di Redis) ha rilasciato DwarfStar 4 (ds4): un motore di inferenza nativo in C, self-contained e open source (MIT) che fa girare in locale DeepSeek V4 Flash, un modello quasi-frontier, con 96-128 GB di RAM grazie a una quantizzazione a 2 bit asimmetrica. Cos'è, come funziona e perché conta per la sovranità dell'AI. AI Open Source Governance https://www.noze.it/insights/aleph-neuro-ultrasuoni-cervello/ https://www.noze.it/insights/aleph-neuro-ultrasuoni-cervello/ Sun, 28 Jun 2026 00:00:00 GMT Il 24 giugno 2026 Aleph Neuro ha pubblicato quella che dichiara la prima immagine 3D della vascolarizzazione di un cervello umano vivo ottenuta a ultrasuoni attraverso il cranio, con la microscopia a localizzazione (ULM), rilasciando pipeline e dataset open source su GitHub. Come funziona, perché conta per la digital health e cosa ne pensiamo. Digital Health R&D Open Source https://www.noze.it/insights/gpt-5-6-sol/ https://www.noze.it/insights/gpt-5-6-sol/ Fri, 26 Jun 2026 00:00:00 GMT Il 26 giugno 2026 OpenAI ha presentato in anteprima limitata GPT-5.6 Sol, Terra e Luna: capacità più forti in coding, biologia e cybersecurity, ma accesso iniziale ristretto a un piccolo gruppo di partner concordati con il governo USA. Due settimane dopo lo stop a Fable 5, la frontiera AI diventa tecnologia gated. Cosa significa per accesso e sovranità in Europa. AI Governance Compliance https://www.noze.it/insights/sakana-fugu/ https://www.noze.it/insights/sakana-fugu/ Tue, 23 Jun 2026 00:00:00 GMT Il 22 giugno 2026 Sakana AI ha presentato Fugu, un modello-orchestratore che dietro un'unica API coordina un pool di LLM di frontiera. Cos'è, come funziona (TRINITY e Conductor), i numeri dichiarati, la tesi anti vendor lock-in e perché al lancio non è disponibile in UE/SEE per il GDPR. AI Governance Compliance https://www.noze.it/insights/glm-5-2-open-weight-sovranita-ai/ https://www.noze.it/insights/glm-5-2-open-weight-sovranita-ai/ Sat, 20 Jun 2026 00:00:00 GMT Z.ai rilascia GLM 5.2 con pesi aperti (MIT) e contesto da 1M token. Secondo Artificial Analysis è il miglior modello open-weight e quarto assoluto. Cosa significa per chi vuole AI di frontiera ma controllabile e self-hostabile. AI Open Source Governance https://www.noze.it/insights/midjourney-medical/ https://www.noze.it/insights/midjourney-medical/ Thu, 18 Jun 2026 00:00:00 GMT Il 18 giugno 2026 Midjourney ha annunciato Midjourney Medical: uno scanner che ricostruisce il corpo intero a ultrasuoni in 60 secondi, con AI per ricostruzione e segmentazione, e una rete di 'spa' per l'imaging preventivo di massa. Cosa ha presentato, le obiezioni prevedibili dal mondo clinico e perché pensiamo che innovazioni così, da grandi gruppi e da piccole startup, saranno sempre più frequenti. Digital Health AI R&D https://www.noze.it/insights/fable-5-stop-governo-usa-sovranita-ai/ https://www.noze.it/insights/fable-5-stop-governo-usa-sovranita-ai/ Sun, 14 Jun 2026 00:00:00 GMT Il 12 giugno 2026 il governo USA ha ordinato la sospensione di Claude Fable 5 e Mythos 5: Anthropic li ha disattivati in poche ore in tutto il mondo. Cosa insegna alle aziende europee su dipendenza, continuità operativa e sovranità dell'AI. AI Governance Compliance https://www.noze.it/insights/decreti-attuativi-legge-ai/ https://www.noze.it/insights/decreti-attuativi-legge-ai/ Thu, 11 Jun 2026 00:00:00 GMT Il Consiglio dei Ministri ha approvato in esame preliminare due decreti attuativi della legge 132/2025: autorità nazionali AgID e ACN, formazione obbligatoria trasversale, biometria per la polizia, responsabilità civile e il nuovo art. 437-bis c.p. Cosa cambia per aziende, PA e professionisti. AI Compliance Governance https://www.noze.it/insights/cyber-resilience-act-sbom/ https://www.noze.it/insights/cyber-resilience-act-sbom/ Tue, 09 Jun 2026 00:00:00 GMT Il Cyber Resilience Act (Reg. UE 2024/2847) entra nel vivo: dall'11 giugno 2026 le autorità, da settembre il reporting vulnerabilità, dal dicembre 2027 SBOM e obblighi pieni. Cosa cambia, anche per l'Open Source. Compliance Cybersecurity Open Source Governance https://www.noze.it/insights/gemma-nuova-release/ https://www.noze.it/insights/gemma-nuova-release/ Fri, 05 Jun 2026 00:00:00 GMT Google rilascia Gemma 4 sotto licenza Apache 2.0, abbandonando i custom Gemma Terms of Use. Una scelta di compliance prima ancora che di prodotto, con la variante 12B multimodale che gira su un portatile. Open Source AI Compliance Governance https://www.noze.it/insights/ai-act-omnibus-adozione/ https://www.noze.it/insights/ai-act-omnibus-adozione/ Wed, 03 Jun 2026 00:00:00 GMT Il Digital Omnibus on AI è in dirittura d'arrivo verso l'adozione formale, ma non è ancora legge: finché manca la pubblicazione in Gazzetta Ufficiale UE le nuove date non sono vincolanti e la soglia di agosto 2026 resta formalmente in piedi. Cosa fanno le aziende ora. AI Compliance Governance https://www.noze.it/insights/workflow-claude-code-tutorial/ https://www.noze.it/insights/workflow-claude-code-tutorial/ Mon, 01 Jun 2026 00:00:00 GMT Tutorial hands-on: costruire un workflow di review multi-agente in Claude Code con le primitive agent(), pipeline() e parallel(), riproducendo il pattern trova-verifica avversariale-sintesi del comando bundled deep-research. La feature è in research preview. AI Governance Open Source Compliance https://www.noze.it/insights/claude-opus-4-8-workflow/ https://www.noze.it/insights/claude-opus-4-8-workflow/ Fri, 29 May 2026 00:00:00 GMT A fine maggio 2026 Anthropic rilascia Claude Opus 4.8 e introduce i Dynamic Workflows in Claude Code: script che orchestrano subagent su larga scala in pipeline e in parallelo, con output strutturato validato. La feature è in research preview. L'angolo: l'orchestrazione codificata sposta il rischio dal modello al processo, e la governance diventa l'abilitatore. AI Governance Compliance https://www.noze.it/insights/nis2-pmi-cyberscan/ https://www.noze.it/insights/nis2-pmi-cyberscan/ Wed, 27 May 2026 00:00:00 GMT NIS2 in pratica per PMI e MSP italiane: il calendario degli adempimenti ACN 2026, la finestra di categorizzazione che si chiude a fine giugno, notifica incidenti e misure di base. Cosa fare ora e dove CyberScan supporta la gap analysis. Cybersecurity Compliance Governance https://www.noze.it/insights/fhir-llm-digital-health-on-premise/ https://www.noze.it/insights/fhir-llm-digital-health-on-premise/ Mon, 25 May 2026 00:00:00 GMT RAG clinico on-premise con FHIR come strato di interoperabilità, LLM Open Source biomedicali e governance dei dati. Quadro normativo EHDS verso il 2027 e AI Act per i dispositivi medici, con aggancio ad AgenticHealth. Digital Health AI Open Source Compliance Governance https://www.noze.it/insights/open-intelligence-secure-governance-agentic/ https://www.noze.it/insights/open-intelligence-secure-governance-agentic/ Fri, 22 May 2026 00:00:00 GMT Nell'era degli agenti autonomi e dell'orchestrazione multi-agente la governance non è un layer da aggiungere a posteriori, ma una proprietà by design. L'apertura Open Source di Admina è la prova concreta della tesi OISG. AI Governance Open Source Cybersecurity Compliance noze https://www.noze.it/insights/admina-open-source/ https://www.noze.it/insights/admina-open-source/ Wed, 20 May 2026 00:00:00 GMT Rilascio di Admina v0.9.1 (20 maggio 2026): framework Open Source Apache 2.0 per la governance dell'AI, creato da Stefano Noferi e sponsorizzato da noze. SDK Python + proxy Rust, 4 domini di governance, ~6µs overhead, 700+ test. AI Open Source Compliance noze Governance https://www.noze.it/insights/ai-act-digital-omnibus-2026/ https://www.noze.it/insights/ai-act-digital-omnibus-2026/ Fri, 08 May 2026 00:00:00 GMT Il 7 maggio 2026 Parlamento e Consiglio UE raggiungono un accordo politico provvisorio sul Digital Omnibus: posticipo al 2 dicembre 2027 per i sistemi AI high-risk stand-alone, esenzioni estese alle small mid-caps (fino a 500 dipendenti), nuovo divieto su deepfake sessuali non consensuali e CSAM. AI Compliance Governance https://www.noze.it/insights/copy-fail-cve-2026-31431/ https://www.noze.it/insights/copy-fail-cve-2026-31431/ Thu, 30 Apr 2026 00:00:00 GMT CVE-2026-31431 'Copy Fail': nove anni di kernel Linux (2017–2026) vulnerabili a un out-of-bounds write di 4 byte nell'interazione fra AF_ALG, splice() e l'algoritmo authencesn. Un payload Python da 732 byte è sufficiente per compromettere /usr/bin/su e ottenere root. Patch ufficiale già disponibile. Open Source Cybersecurity https://www.noze.it/insights/llm-wiki/ https://www.noze.it/insights/llm-wiki/ Tue, 28 Apr 2026 00:00:00 GMT Il pattern 'LLM Wiki' (proposto da Andrej Karpathy in un gist del 4 aprile 2026) sostituisce la rigenerazione RAG estemporanea con un wiki persistente in Markdown, mantenuto incrementalmente da un LLM. Tre layer (fonti, wiki, schema), workflow ingest/query/lint, tooling: Obsidian, Git, qmd. Open Source AI https://www.noze.it/insights/deepseek-v4-preview/ https://www.noze.it/insights/deepseek-v4-preview/ Fri, 24 Apr 2026 00:00:00 GMT DeepSeek pubblica V4 Preview con context window da 1M token, due varianti MoE (V4-Pro 1.6T/49B attivi e V4-Flash 284B/13B attivi), una nuova attention sparsa e compatibilità API con OpenAI e Anthropic. Open Source AI https://www.noze.it/insights/ubuntu-26-04-lts/ https://www.noze.it/insights/ubuntu-26-04-lts/ Thu, 23 Apr 2026 00:00:00 GMT Canonical rilascia Ubuntu 26.04 LTS 'Resolute Raccoon': kernel Linux 7.0, GNOME su Wayland, utility Rust nello user space, confidential computing, stack AI integrato e Livepatch su Arm64. Open Source https://www.noze.it/insights/qwen-3-6/ https://www.noze.it/insights/qwen-3-6/ Wed, 22 Apr 2026 00:00:00 GMT Alibaba apre il ciclo Qwen3.6 con Plus (hosted, 2 aprile), 35B-A3B (open su Hugging Face e ModelScope, 17 aprile) e Max-Preview. Focus dichiarato su agentic coding, multimodalità e contesto da 1 milione di token. Open Source AI https://www.noze.it/insights/oisg-paradigma-ai-autonomi/ https://www.noze.it/insights/oisg-paradigma-ai-autonomi/ Thu, 16 Apr 2026 00:00:00 GMT noze adotta OISG (Open, Intelligent, Secure, Governed), il paradigma architetturale proposto da Stefano Noferi per la progettazione e la governance dei sistemi AI autonomi. Quattro pilastri interdipendenti che si traducono in vantaggi concreti per prodotti, soluzioni, partner e clienti. AI Cybersecurity Compliance Open Source noze https://www.noze.it/insights/innovation-management-r-and-d-industria-4-5/ https://www.noze.it/insights/innovation-management-r-and-d-industria-4-5/ Mon, 13 Apr 2026 00:00:00 GMT Come innovation management, ricerca e sviluppo e i paradigmi di Industria 4.0 e 5.0 si intersecano per guidare la trasformazione tecnologica delle organizzazioni. R&D https://www.noze.it/insights/linux-kernel-7/ https://www.noze.it/insights/linux-kernel-7/ Sun, 12 Apr 2026 00:00:00 GMT Il kernel Linux passa alla versione 7.0. Nessuna rivoluzione tecnica: è una scelta di numerazione. Ma sotto la superficie si consolidano Rust, io_uring e il supporto alle architetture emergenti. Open Source https://www.noze.it/insights/ciso-vulnerability-assessment-automatizzato/ https://www.noze.it/insights/ciso-vulnerability-assessment-automatizzato/ Wed, 08 Apr 2026 00:00:00 GMT Dati IBM, Verizon e Ponemon dimostrano che l'automazione della sicurezza taglia tempi e costi delle violazioni. Ecco come un CISO può agire subito. Cybersecurity Compliance https://www.noze.it/insights/dpo-compliance-automatizzata-gdpr-ai-act/ https://www.noze.it/insights/dpo-compliance-automatizzata-gdpr-ai-act/ Tue, 07 Apr 2026 00:00:00 GMT Con oltre 4,5 miliardi di euro di sanzioni GDPR erogate e l'AI Act in vigore, i DPO hanno bisogno di strumenti integrati. I numeri parlano chiaro. Legal Compliance Governance https://www.noze.it/insights/compliance-manager-piattaforma-integrata/ https://www.noze.it/insights/compliance-manager-piattaforma-integrata/ Mon, 06 Apr 2026 00:00:00 GMT Il Ponemon Institute lo certifica: investire in una piattaforma integrata di compliance è 2,7 volte meno costoso che subire le conseguenze. Numeri, trend e soluzioni. Compliance AI Governance https://www.noze.it/insights/cyberscan-lancio/ https://www.noze.it/insights/cyberscan-lancio/ Wed, 01 Apr 2026 00:00:00 GMT noze annuncia il lancio di CyberScan, piattaforma cloud di vulnerability assessment e compliance NIS2 per PMI italiane. Accesso su invito e su richiesta, poi registrazione verificata. Cybersecurity Compliance noze https://www.noze.it/insights/ehds-secondary-use-2027/ https://www.noze.it/insights/ehds-secondary-use-2027/ Wed, 18 Mar 2026 00:00:00 GMT Un anno dopo l'entrata in vigore del Regolamento EHDS: lo stato di preparazione dei primi obblighi (marzo 2027), la costruzione degli Health Data Access Body nazionali, il lavoro sulle procedure di data permit e sulle infrastrutture HealthData@EU. Legal Digital Health Compliance https://www.noze.it/insights/eu-ai-act-cosa-cambia/ https://www.noze.it/insights/eu-ai-act-cosa-cambia/ Sun, 15 Mar 2026 00:00:00 GMT Una panoramica chiara delle nuove regole UE sull'intelligenza artificiale e di cosa devono fare le aziende italiane prima della scadenza. Legal AI Compliance Governance https://www.noze.it/insights/opencode-remote-ops-ssh/ https://www.noze.it/insights/opencode-remote-ops-ssh/ Thu, 05 Mar 2026 00:00:00 GMT Usare opencode (opencode.ai) dentro una sessione SSH per triage log, audit pacchetti e piccoli interventi manutentivi su server Linux. Flow con human approval, niente secrets nei prompt, backup preventivo. Open Source AI Tutorial https://www.noze.it/insights/certificazioni-software-medicale-ai-globale/ https://www.noze.it/insights/certificazioni-software-medicale-ai-globale/ Mon, 16 Feb 2026 00:00:00 GMT Panoramica delle certificazioni di software come dispositivo medico a livello mondiale, tra MDR europeo, FDA, MHRA e la sfida regolatoria posta dall'adozione crescente dell'intelligenza artificiale. Legal Digital Health Compliance AI R&D https://www.noze.it/insights/gb10-ai-workstation-on-premise/ https://www.noze.it/insights/gb10-ai-workstation-on-premise/ Tue, 20 Jan 2026 00:00:00 GMT NVIDIA GB10 Grace Blackwell: workstation desktop (DGX Spark, ThinkStation PGX) con 128 GB unificati e 1 PFLOP FP4 per modelli fino a 200B on-premise. AI R&D noze Cybersecurity Digital Health Hardware https://www.noze.it/insights/open-intelligence-secure-governance/ https://www.noze.it/insights/open-intelligence-secure-governance/ Sun, 14 Dec 2025 00:00:00 GMT Il payoff che dà un nome a oltre 25 anni di AI e Cybersecurity costruite insieme, nella stessa squadra, sugli stessi progetti. noze AI Cybersecurity Digital Health Web Open Source R&D Governance https://www.noze.it/insights/openehr-vs-fhir-vs-cda/ https://www.noze.it/insights/openehr-vs-fhir-vs-cda/ Wed, 22 Oct 2025 00:00:00 GMT Tre modelli diversi per rappresentare dati sanitari: CDA R2 per il documento archivistico, FHIR per lo scambio transazionale, openEHR per la persistenza nativa con governance clinica. Confronto su modello dati, query, governance e adozione. Digital Health R&D https://www.noze.it/insights/mlflow-serving/ https://www.noze.it/insights/mlflow-serving/ Mon, 15 Sep 2025 00:00:00 GMT MLflow 2.x consolida il ciclo di vita ML: tracking, model registry, deployment, evaluation. MLflow Deployments per il serving via REST, integrazioni Kubernetes e cloud provider. Open Source AI https://www.noze.it/insights/rag-clinico-llm-open-source/ https://www.noze.it/insights/rag-clinico-llm-open-source/ Tue, 08 Jul 2025 00:00:00 GMT Retrieval-Augmented Generation applicato al supporto diagnostico con modelli LLM Open Source (Llama, Mistral, Gemma, DeepSeek, BioMistral, Meditron), integrazione con FHIR e DICOM, deployment on-premise, conformità EU AI Act e MDR. Digital Health R&D Open Source AI https://www.noze.it/insights/git-20-anni/ https://www.noze.it/insights/git-20-anni/ Sun, 15 Jun 2025 00:00:00 GMT Vent'anni dal primo commit di Linus Torvalds (aprile 2005). Da strumento per il kernel a standard de facto: GitHub, GitLab, worktree, sparse checkout e partial clone. Open Source https://www.noze.it/insights/ehds-regolamento-2025-327/ https://www.noze.it/insights/ehds-regolamento-2025-327/ Wed, 16 Apr 2025 00:00:00 GMT Il Regolamento sull'European Health Data Space, pubblicato il 5 marzo 2025 e in vigore dal 26 marzo 2025. Primary use, secondary use, Health Data Access Body, MyHealth@EU, HealthData@EU e il calendario di applicazione. Legal Digital Health Compliance https://www.noze.it/insights/apache-httpd-30-anni/ https://www.noze.it/insights/apache-httpd-30-anni/ Tue, 15 Apr 2025 00:00:00 GMT Trent'anni dalla prima release di Apache HTTP Server (1995). Da patch su NCSA httpd a progetto fondatore della Apache Software Foundation: HTTP/2, event MPM, mod_proxy e la sfida di Nginx. Open Source Web https://www.noze.it/insights/a2a-agent-to-agent/ https://www.noze.it/insights/a2a-agent-to-agent/ Wed, 09 Apr 2025 00:00:00 GMT Google Cloud annuncia A2A a Next '25 il 9 aprile 2025: protocollo aperto Apache 2.0 per interoperabilità tra agent eterogenei. Agent Card, task lifecycle, messaging HTTP + SSE, 50+ partner. Open Source AI https://www.noze.it/insights/goose-mcp-sanita-fhir/ https://www.noze.it/insights/goose-mcp-sanita-fhir/ Tue, 18 Mar 2025 00:00:00 GMT Goose di Block configurato con un server MCP custom che espone in sola lettura i metadati di un bundle FHIR anonimizzato. Provider LLM locale via Ollama, isolamento della directory, uso di dataset di test. Open Source AI Tutorial