Qwen3.8 arriva con 2,4 trilioni di parametri, OpenAI potenzia Codex nella cybersecurity, i modelli aperti resistono alla regolamentazione

Il 19 luglio 2026 vede Alibaba annunciare Qwen3.8, un modello da 2,4 trilioni di parametri in arrivo in open-weight, mentre OpenAI potenzia Codex con un plugin di cybersecurity sostenuto da un record su cyber range. Sullo sfondo, i CEO di Hugging Face e di Together AI si espongono lo stesso giorno per difendere i modelli aperti di fronte alle voci di regolamentazione, mentre gli strumenti per sviluppatori si arricchiscono sul fronte di Copilot CLI e Kimi K3, saturato dalla domanda, chiude temporaneamente le iscrizioni.

Qwen3.8 : Alibaba annuncia un modello da 2,4 trilioni di parametri, open-weight in arrivo

19 luglio — Qwen, la divisione IA di Alibaba, ha annunciato il prossimo lancio di Qwen3.8, un nuovo modello dotato di 2,4 trilioni di parametri i cui pesi verranno pubblicati in open-weight nelle prossime settimane. Secondo l’azienda, il modello, ancora in evoluzione continua, sarebbe tra i più potenti disponibili a oggi — Alibaba rivendica persino un livello paragonabile ai modelli frontier del mercato, collocandosi subito dietro Fable 5, il modello di Anthropic il cui accesso standard sui piani Max e Team Premium, annunciato il 18 luglio, entra in vigore il 20 luglio. Un confronto che resta una dichiarazione dell’editore sul proprio lancio, non una classifica di terze parti verificata in modo indipendente.

Senza attendere la disponibilità completa dei pesi, una versione di anteprima — Qwen3.8-Max-Preview — ha debuttato lo stesso giorno sul Token Plan di Alibaba così come sulle piattaforme Qoder e QoderWork, permettendo ai primi utenti di provarla immediatamente.

L’annuncio ha suscitato una forte reazione della community (4,4 milioni di visualizzazioni in poche ore), con numerose richieste — in particolare da parte di Unsloth AI — affinché venissero pubblicate anche versioni più compatte del modello per consentire un’esecuzione locale.

Caratteristica	Dettaglio comunicato
Numero di parametri	2,4 trilioni
Disponibilità dei pesi aperti	In arrivo (« soon », non datata)
Versione di anteprima	Qwen3.8-Max-Preview, disponibile immediatamente
Piattaforme di anteprima	Alibaba Token Plan, Qoder, QoderWork

🔗 Annuncio su X

OpenAI lancia Codex Security, sostenuto da un record di cybersecurity di GPT-5.6 Sol

18 luglio — OpenAI ha lanciato Codex Security, un plugin per Codex (CLI e Desktop) dedicato al rilevamento, alla validazione e alla correzione di vulnerabilità in codice reale. L’annuncio si appoggia a una rivendicazione forte: GPT-5.6 Sol avrebbe stabilito un nuovo record di cybersecurity su « The Last Ones », un cyber range utilizzato dall’AISI (AI Security Institute) per valutare le capacità offensive e difensive dei modelli su una simulazione di attacco a una rete aziendale.

Il percorso comprende 32 tappe raggruppate in nove milestone, dalla ricognizione iniziale (M1) alla presa di controllo totale della rete (M9), passando per il furto di credenziali del browser o lo sfruttamento di applicazioni web. Nella sua migliore prova, GPT-5.6 Sol raggiunge la vetta del grafico fino alla milestone M9, superando Claude Mythos 5, GPT-5.5, Claude Opus 4.6, GLM-5.2 e Sonnet 4.5; DeepSeek-V4-Pro resta nettamente indietro.

Una volta installato, il plugin segue un percorso guidato quasi identico su Desktop e CLI: installare Codex, aggiungere il plugin Codex Security, avviare una chat con un prompt di analisi pronto all’uso, scegliere la cartella del progetto da esaminare, quindi inviare il prompt. Codex Security analizza allora la codebase, identifica le vulnerabilità, le valida per limitare i falsi positivi, quindi propone correzioni.

Questo annuncio si distingue da GPT-Red (coperto il 15 luglio), centrato sul red teaming interno dei modelli di OpenAI stessi: Codex Security mette la stessa capacità offensiva al servizio di un uso difensivo esterno, su codebase di terze parti.

Modello valutato (migliore prova)	Posizione sul cyber range AISI
GPT-5.6 Sol	Vetta — milestone M9 (controllo totale della rete)
Claude Mythos 5	2ª posizione, vicino alla vetta
GPT-5.5 / Claude Opus 4.6	Medio-alta
GLM-5.2 / Sonnet 4.5	Medio-bassa
DeepSeek-V4-Pro	Nettamente indietro

🔗 Annuncio su X · Codex Security — pagina ufficiale

I laboratori open-weight si mobilitano contro la regolamentazione

19 luglio — Lo stesso giorno, i CEO di Hugging Face e di Together AI hanno pubblicato separatamente su X prese di posizione a difesa dell’IA in pesi aperti — un segnale di mobilitazione dell’ecosistema open-source di fronte a voci di regolamentazione più restrittiva.

Clément Delangue (Hugging Face) chiede un raduno a San Francisco

Clément Delangue, cofondatore e CEO di Hugging Face, reagisce a voci di una prossima limitazione dell’IA open-source: per lui, serve invece più IA aperta, accessibile a tutti. La sua argomentazione si articola in tre punti: più controllo e trasparenza, un’IA meno costosa e adattabile, e la possibilità di competere con i grandi attori invece di dipendere interamente dall’affitto di intelligenza presso di loro. Sul piano della sicurezza, ritiene che limitare i modelli aperti servirebbe solo a nascondere i rischi e a concentrare il potere in poche mani. A sostegno della sua posizione, per il sabato successivo è organizzato un raduno pacifico a San Francisco, con iscrizione tramite un link Partiful condiviso nel tweet.

There have been rumors that open-source AI could soon be limited and regulated. I believe the opposite is what’s needed: we need more open-source AI, not less, for everyone, from all over the world, at the frontier and everywhere!

🇮🇹 Circolano voci su una possibile prossima limitazione e regolamentazione dell’IA open-source. Io penso invece che serva più IA open-source, non meno, per tutti, in tutto il mondo, all’avanguardia tecnologica come altrove! — @ClementDelangue su X

Vipul Ved Prakash (Together AI) difende la commoditizzazione dei modelli aperti

Vipul Ved Prakash, cofondatore e CEO di Together AI, sviluppa lo stesso giorno un argomento economico in risposta a un thread di Dean W. Ball sulle prestazioni del modello Kimi. La sua tesi: la commoditizzazione dei modelli di IA è già in corso, e assomiglia ai grandi mercati delle materie prime — petrolio, grano, acciaio, elettricità, memoria — più che a un’economia pianificata. Sostiene anche che i pesi aperti non frenano le spese in conto capitale ma le spostano verso l’inference, i dati e gli strumenti, sulla falsariga di Linux, sfavorevole a Sun Microsystems ma vantaggioso per quasi tutto il resto dell’industria. Conclude denunciando ciò che definisce « security theater » attorno ai rischi esistenziali dell’IA, che a suo avviso non sono supportati da prove.

It has been clear to many of us, and now it’s becoming clear more tangibly, that AI models will commoditize to various degrees. This is of course a difficult business reality if your core business depends on exclusivity on intelligence. But commodity markets are not communism. They are the largest markets on earth. Oil, grain, steel, electricity, memory: trillions clear through them every year, priced by competition among thousands of suppliers.

🇮🇹 Molti di noi lo sapevano già, e ora sta diventando più tangibile: i modelli di IA si comoditizzeranno in misura diversa. È naturalmente una realtà economica difficile se la tua attività principale dipende dall’esclusività dell’intelligenza. Ma i mercati delle materie prime non sono il comunismo. Sono i mercati più grandi del mondo. Petrolio, grano, acciaio, elettricità, memoria: ogni anno vi si scambiano migliaia di miliardi, al prezzo fissato dalla concorrenza tra migliaia di fornitori. — @vipulved su X

GitHub Copilot CLI mostra ora issue, pull request e gists nel terminale

19 luglio — GitHub ha annunciato che Copilot CLI permette ora di consultare la sessione in corso, le issue, le pull request e i gists direttamente dallo strumento da riga di comando, senza passare dal browser o dall’app GitHub. La funzionalità è disponibile dalla versione v1.0.58.

Questa aggiunta si inserisce nella logica di Copilot CLI fin dal suo lancio: ridurre i continui passaggi tra terminale e interfaccia web durante una sessione di lavoro con l’agente. Si tratta di un miglioramento dell’ergonomia più che di una nuova capacità agentica, ma il CLI resta la priorità di copertura numero uno per Copilot, accanto a Workspace.

🔗 Annuncio su X

Kimi K3 : Moonshot AI sospende temporaneamente le nuove sottoscrizioni

19 luglio — Tre giorni dopo il lancio di Kimi K3 (2,8 trilioni di parametri, annunciato il 16 luglio), Moonshot AI annuncia che la domanda ha superato le sue previsioni di capacità GPU. Nelle ultime 48 ore, questa si è avvicinata ai limiti dell’infrastruttura disponibile: l’azienda sospende quindi temporaneamente le nuove sottoscrizioni per preservare l’esperienza degli abbonati già attivi — questi ultimi non sono interessati dalla pausa.

Moonshot AI indica di lavorare all’aggiunta di capacità supplementare e prevede di riaprire le iscrizioni a lotti. L’azienda annuncia anche una futura ristrutturazione della propria offerta, ora suddivisa in due formule: Kimi Membership (Web, application, Work) e Kimi Code Membership (flussi di lavoro legati al codice).

Kimi K3 has received far more love than we expected, and our GPUs are feeling it. Over the past 48 hours, demand has pushed close to the limits of our current capacity.

🇮🇹 Kimi K3 ha ricevuto molto più entusiasmo di quanto avessimo previsto, e i nostri GPU ne stanno risentendo. Nelle ultime 48 ore, la domanda si è avvicinata ai limiti della nostra capacità attuale. — @Kimi_Moonshot su X

Brevi

Claude Code CLI v2.1.215 — Claude non attiva più automaticamente le skills /verify e /code-review nel corso della sessione; ora bisogna invocarle esplicitamente. 🔗 Changelog
HeyGen sulla copertura TV del Mondiale — Telemundo Deportes usa un avatar HeyGen del presentatore Pablo Mariño per i suoi segmenti di copertura della Coppa del mondo FIFA 2026. 🔗 Fonte
Kling AI pubblica « BACK SHADOW » — un mockumentary generato dall’IA sui retroscena umani di una partita di calcio, nel contesto della Coppa del mondo FIFA 2026. 🔗 Fonte

Cosa significa

La corsa ai modelli frontier aperti sta già saturando l’infrastruttura disponibile. Qwen3.8 rivendica 2,4 trilioni di parametri con un posizionamento dichiarato molto vicino alla vetta del mercato, mentre Kimi K3 — annunciato appena tre giorni prima — deve sospendere le nuove sottoscrizioni per mancanza di capacità GPU sufficiente. Il successo di un modello aperto quindi non si misura più solo dai benchmark, ma dalla capacità del suo editore di assorbire la domanda che genera: un problema di infrastruttura tanto quanto di ricerca.

La cybersecurity si impone come un nuovo terreno di competizione diretta tra modelli. Il record rivendicato da GPT-5.6 Sol sul cyber range « The Last Ones », immediatamente messo al servizio di un prodotto difensivo (Codex Security) invece che conservato come semplice argomento di marketing, illustra una tendenza più ampia: le capacità offensive sviluppate internamente per rendere più robusto un modello diventano, quasi nello stesso momento, un prodotto venduto ai team di sviluppo per proteggere il loro codice.

La tensione tra IA aperta e regolamentazione assume una piega più politica. Le prese di posizione di Clément Delangue e di Vipul Ved Prakash, pubblicate lo stesso giorno senza apparente concertazione, mostrano che i dirigenti dell’ecosistema open-weight non si limitano più a pubblicare modelli: organizzano anche la difesa pubblica del modello economico che li sostiene, con registri diversi — mobilitazione civica da una parte, teoria economica dei mercati delle commodity dall’altra.

L’outillage per sviluppatori continua a densificarsi nel terminale anziché nel browser. Le issue, le pull request e i gists che arrivano in Copilot CLI, così come il maggiore controllo dell’utente su /verify e /code-review in Claude Code, delineano la stessa direzione: consolidare il massimo contesto e controllo direttamente in riga di comando, il più vicino possibile al codice, invece di imporre continui passaggi verso interfacce web separate.