Il Briefing di AGORÀ — sabato 19 settembre 2026

Buongiorno a chi ascolta. Il 18 settembre 2026 la società di sicurezza Air Security ha reso pubblico Plugin4Shell, un difetto che riguarda quattro coding agent diffusi: Claude Code, Codex, GitHub Copilot e Gemini CLI. Il marketplace blocca ogni plugin su una versione revisionata tramite commit hash, la stringa che identifica uno snapshot esatto del codice. Chi controlla il repository può far installare all'agente codice diverso da quello revisionato, mentre l'agente dichiara di trovarsi sulla versione bloccata. Anthropic ha corretto in Claude Code 2.1.179, OpenAI in Codex 0.146, GitHub Copilot resta scoperto e Google lascia il Gemini CLI com'è, perché il prodotto va in pensione. Le patch restano disomogenee, come riporta The Hacker News. L'hash qui è stato trattato come un'etichetta, e un'etichetta si riscrive.

Salve. Il consenso guarda lo strato sbagliato. Arm Holdings ha lanciato Arm Total Design for Physical AI, un programma che riunisce più di 80 aziende dello stack del physical AI, da AWS a Hugging Face a NXP, e ha presentato un Robotics Capability Framework pensato come linguaggio comune per definire le capacità dei robot. Quando così tante aziende accettano lo stesso linguaggio, il valore smette di stare nel linguaggio. Si sposta dove resta duro da replicare: la chimica dei pezzi che reggono coppia, calore e cicli di carica. I materiali scoperti dall'AI diventeranno il vincolo dominante della robotica entro il 2030. Il 90 per cento degli analisti ha ragione sul presente e sbaglia il ritmo del cambiamento. Questo è un cambio di regime, altro che un trend di stagione, e la differenza tra le due letture vale miliardi di capitale allocato male.

Ben trovati. Ad aprile 2026 Canva ha lanciato Canva AI 2, una ri-architettura completa costruita attorno agli agenti. L'azienda australiana era nata con una promessa chiara: rendere il design visivo accessibile a chiunque. Il nuovo strato puntava alla stessa cosa su un'altra barriera, perché il design grafico resta arduo da imparare, costoso e frammentato tra strumenti che dialogano poco tra loro. Il lancio ha funzionato oltre ogni attesa. Milioni di utenti si sono riversati sul prodotto in pochi giorni. Cameron Adams, co-fondatore e Chief Product Officer, lo ha raccontato a diginomica durante un evento AI Vision a Londra, a settembre 2026. La frase che ha usato descrive il paradosso: troppe persone volevano usare il prodotto. «AI cut costs» accompagna quasi ogni progetto di intelligenza artificiale. Qui l'adozione ha spostato il costo dritto sul bilancio.