--- title: "Archivio Articoli del Maggio 2026" description: "Articoli su Programmazione, Consulenza Informatica e Cyber Security del Maggio 2026 - Pagina 1 di 3" canonical: "https://www.mauriziofonte.it/blog/data/2026-maggio.html" author: "Maurizio Fonte" --- [Aprile 2026](https://www.mauriziofonte.it/blog/data/2026-aprile.html)[Giugno 2026](https://www.mauriziofonte.it/blog/data/2026-giugno.html)Archivio # Archivio Articoli del Maggio 2026 Pagina 1 di 3 Maurizio Fonte - Consulente Informatico - Ingegnere del Software e Cyber Security Specialist Freelance 1[2](https://www.mauriziofonte.it/blog/data/2026-maggio.md?page=2)[3](https://www.mauriziofonte.it/blog/data/2026-maggio.md?page=3) [Sicurezza Informatica](https://www.mauriziofonte.it/blog/cat/sicurezza_informatica.html) [API Design](https://www.mauriziofonte.it/blog/cat/api-design.html) ## [Analisi architetturale di un evento "Click Day": deconstructing del caso studio "Bonus Vesta"](https://www.mauriziofonte.it/blog/post/analisi-architetturale-evento-click-day-vesta.html) 29/05/2026 ![Analisi architetturale di un evento "Click Day": deconstructing del caso studio "Bonus Vesta"](https://www.mauriziofonte.it/image/002160200-analisi-architetturale-evento-click-day-vesta.jpg) Un Click Day è il banco di prova più crudele per un'architettura web: migliaia di utenti che premono lo stesso bottone nello stesso istante, un picco che cresce di ordini di grandezza in pochi secondi e poi svanisce. Ho analizzato da cittadino e da ingegnere un Click Day reale che ha retto senza disservizi, ricostruendone l'architettura dai log di rete. Questa è la deconstruction tecnica di come ci è riuscito e di cosa insegna a chi deve reggere un picco improvviso. [Continua a leggere](https://www.mauriziofonte.it/blog/post/analisi-architetturale-evento-click-day-vesta.html) Ultima modifica: Lunedì 15 Giugno 2026, alle 18:01 [LLM Automation](https://www.mauriziofonte.it/blog/cat/llm-automation.html) [LLM](https://www.mauriziofonte.it/blog/cat/llm.html) ## [Continual learning e World Models: la roadmap AGI di Amodei e Hassabis a confronto](https://www.mauriziofonte.it/blog/post/continual-learning-world-models-amodei-hassabis-roadmap-agi-confronto.html) 29/05/2026 ![Continual learning e World Models: la roadmap AGI di Amodei e Hassabis a confronto](https://www.mauriziofonte.it/image/004500200-continual-learning-world-models-amodei-hassabis-roadmap-agi-confronto.jpg) Dario Amodei e Demis Hassabis, i due CEO più autorevoli del settore AI, disegnano due roadmap diverse verso l'AGI. Amodei scommette su RLVR cross-domain come futuro scatto di generalizzazione. Hassabis sostiene che serva altro: continual learning, World Models, esperienza fisica simulata. Dietro il disaccordo una scelta di investimento che impatta le roadmap aziendali dei prossimi due anni. Confronto delle due strategie con dati 2025-2026 e implicazioni sul tipo di pipeline da costruire oggi. [Continua a leggere](https://www.mauriziofonte.it/blog/post/continual-learning-world-models-amodei-hassabis-roadmap-agi-confronto.html) Ultima modifica: Venerdì 19 Giugno 2026, alle 10:51 [Claude API](https://www.mauriziofonte.it/blog/cat/claude-api.html) [RAG](https://www.mauriziofonte.it/blog/cat/rag.html) ## [Anthropic prompt caching workspace-level: ridurre il 95% dei costi API su un RAG aziendale](https://www.mauriziofonte.it/blog/post/anthropic-prompt-caching-workspace-ridurre-costi-api-rag-95-percento.html) 28/05/2026 ![Anthropic prompt caching workspace-level: ridurre il 95% dei costi API su un RAG aziendale](https://www.mauriziofonte.it/image/004230200-anthropic-prompt-caching-workspace-ridurre-costi-api-rag-95-percento.jpg) Dal 5 febbraio 2026 Anthropic offre prompt caching a livello di workspace, con cache hit al 10% del prezzo input standard. Ho migrato il mio chatbot RAG aziendale (system prompt da 3.800 token, 340 documenti retrieval context) e misurato un risparmio del 95% sulla parte prompt ricorrente. Ti racconto passo passo la migrazione, gli errori che ho fatto con la cache invalidation, e come stackare caching + batch per arrivare al minimo teorico. [Continua a leggere](https://www.mauriziofonte.it/blog/post/anthropic-prompt-caching-workspace-ridurre-costi-api-rag-95-percento.html) Ultima modifica: Venerdì 19 Giugno 2026, alle 10:51 [LLM Automation](https://www.mauriziofonte.it/blog/cat/llm-automation.html) [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) ## [METR Time Horizon e benchmark maxing: come leggere i grafici di progresso degli LLM senza farsi ingannare](https://www.mauriziofonte.it/blog/post/metr-time-horizon-benchmark-maxing-progressi-llm-limiti-reali.html) 27/05/2026 ![METR Time Horizon e benchmark maxing: come leggere i grafici di progresso degli LLM senza farsi ingannare](https://www.mauriziofonte.it/image/004490200-metr-time-horizon-benchmark-maxing-progressi-llm-limiti-reali.jpg) Il grafico METR che mostra Opus 4.6 capace di risolvere compiti di 12 ore di lavoro umano nel 50% dei casi è virale come prova di AGI imminente. Letto per intero, il paper limita il test a software, ML e cybersec, con CI da 5 a 65 ore. Il fenomeno si chiama benchmark maxing: i benchmark misurabili sono tutti su task verificabili, mentre legali, commerciali e medici restano fermi. Analizzo METR, RLVR e AA Omniscience per distinguere progresso da hype. [Continua a leggere](https://www.mauriziofonte.it/blog/post/metr-time-horizon-benchmark-maxing-progressi-llm-limiti-reali.html) Ultima modifica: Venerdì 19 Giugno 2026, alle 10:51 [Penetration Testing](https://www.mauriziofonte.it/blog/cat/penetration-testing.html) [Sicurezza Applicazioni](https://www.mauriziofonte.it/blog/cat/sicurezza-applicazioni.html) ## [LangGraph pickle RCE CVE-2026-27794: supply chain alarm sulle pipeline LLM e come l'ho trovato](https://www.mauriziofonte.it/blog/post/langgraph-pickle-rce-cve-2026-27794-supply-chain-pipeline-llm.html) 26/05/2026 ![LangGraph pickle RCE CVE-2026-27794: supply chain alarm sulle pipeline LLM e come l'ho trovato](https://www.mauriziofonte.it/image/004220200-langgraph-pickle-rce-cve-2026-27794-supply-chain-pipeline-llm.jpg) Sto auditando una pipeline LangGraph nella mia sandbox di red team quando noto un'entry sospetta in Redis: un oggetto binario serializzato con pattern pickle. L'indagine porta a CVE-2026-27794 - JsonPlusSerializer(pickle_fallback=True) cade su pickle deserialization quando msgpack fallisce, e scrivere su cache Redis = RCE. Ti mostro la catena completa dalla scoperta al PoC all'hardening, con sigma rule Wazuh per rilevare la classe di attacco. [Continua a leggere](https://www.mauriziofonte.it/blog/post/langgraph-pickle-rce-cve-2026-27794-supply-chain-pipeline-llm.html) Ultima modifica: Venerdì 19 Giugno 2026, alle 10:51 [LLM Automation](https://www.mauriziofonte.it/blog/cat/llm-automation.html) [LLM](https://www.mauriziofonte.it/blog/cat/llm.html) ## [Leggere un paper AI nel 2026: guida critica a benchmark, metodologia e claim esagerati](https://www.mauriziofonte.it/blog/post/leggere-paper-ai-2026-guida-critica-benchmark-methodology-claim.html) 25/05/2026 ![Leggere un paper AI nel 2026: guida critica a benchmark, metodologia e claim esagerati](https://www.mauriziofonte.it/image/004480200-leggere-paper-ai-2026-guida-critica-benchmark-methodology-claim.jpg) Su arXiv ogni giorno escono centinaia di paper AI e pochi thread Twitter li traducono in claim virali. The Illusion of Thinking di Apple è stato risposto con The Illusion of the Illusion of Thinking, paper semi-scherzoso scritto in larga parte da Claude Opus, e intere community scientifiche lo hanno citato senza leggerlo. Saper leggere un paper AI con occhio critico nel 2026 è competenza di business: la mia checklist in otto passaggi per capire se un lavoro porta evidenze o hype. [Continua a leggere](https://www.mauriziofonte.it/blog/post/leggere-paper-ai-2026-guida-critica-benchmark-methodology-claim.html) Ultima modifica: Venerdì 19 Giugno 2026, alle 10:51 [SEO](https://www.mauriziofonte.it/blog/cat/seo.html) [Cloud](https://www.mauriziofonte.it/blog/cat/cloud-infrastructure.html) ## [Cloudflare AI Crawl Control e Content Signals: governance del training crawler per il tuo blog aziendale](https://www.mauriziofonte.it/blog/post/cloudflare-ai-crawl-control-content-signals-bloccare-ai-training.html) 22/05/2026 ![Cloudflare AI Crawl Control e Content Signals: governance del training crawler per il tuo blog aziendale](https://www.mauriziofonte.it/image/004210200-cloudflare-ai-crawl-control-content-signals-bloccare-ai-training.jpg) Il crawl-to-referral ratio di Anthropic è 73.000:1, quello di OpenAI 1.700:1. Il deal storico 'contenuto in cambio di traffico' è rotto. Cloudflare ha risposto con AI Crawl Control e Content Signals Policy, dal luglio 2025 in default-block per i crawler AI sul free tier. Approfondisco le tre categorie (search, ai-input, ai-train), come distinguere senza rompere SEO, il pay-per-crawl beta, e l'impatto strategico dell'acquisizione Human Native di gennaio 2026. [Continua a leggere](https://www.mauriziofonte.it/blog/post/cloudflare-ai-crawl-control-content-signals-bloccare-ai-training.html) Ultima modifica: Venerdì 19 Giugno 2026, alle 10:51 [LLM Automation](https://www.mauriziofonte.it/blog/cat/llm-automation.html) [Risk Management](https://www.mauriziofonte.it/blog/cat/risk_management.html) ## [Lo strawberry problem e l'aritmetica degli LLM: diagnosi di quando NON usare un modello linguistico](https://www.mauriziofonte.it/blog/post/strawberry-problem-aritmetica-llm-quando-non-usare-modelli-linguistici.html) 21/05/2026 ![Lo strawberry problem e l'aritmetica degli LLM: diagnosi di quando NON usare un modello linguistico](https://www.mauriziofonte.it/image/004470200-strawberry-problem-aritmetica-llm-quando-non-usare-modelli-linguistici.jpg) Chiedi a GPT-5.4 quante R ci sono in strawberry e può ancora sbagliare. Chiedigli di moltiplicare due numeri di venti cifre e collassa. Non è qualità, è conseguenza strutturale di tokenizzazione, natura probabilistica del prossimo token e mancanza di un vero sistema due. Diagnosi operativa di cinque famiglie di compiti che non vanno mai chiesti a un LLM direttamente, con il criterio pratico per riconoscerle prima di progettare una pipeline che costerà sei mesi e fallirà. [Continua a leggere](https://www.mauriziofonte.it/blog/post/strawberry-problem-aritmetica-llm-quando-non-usare-modelli-linguistici.html) Ultima modifica: Venerdì 19 Giugno 2026, alle 10:51 [Sicurezza Informatica](https://www.mauriziofonte.it/blog/cat/sicurezza_informatica.html) [Refactoring](https://www.mauriziofonte.it/blog/cat/refactoring.html) ## [Dal vecchio mysql_ a mysqli e PDO: come si fa davvero il porting nel 2026](https://www.mauriziofonte.it/blog/post/porting-funzioni-mysql-verso-mysqli-php.html) 20/05/2026 ![Dal vecchio mysql_ a mysqli e PDO: come si fa davvero il porting nel 2026](https://www.mauriziofonte.it/image/000290200-porting-funzioni-mysql-verso-mysqli-php.jpg) Le funzioni mysql_ di PHP sono deprecate dalla 5.5 e rimosse dalla 7.0. Un'applicazione che le contiene ancora gira per forza su una versione di PHP fuori supporto da circa dieci anni: non un problema di stile, ma una falla di sicurezza che cammina. Questo articolo rifà la guida al porting con l'occhio del 2026: cosa fa un convertitore automatico e dove ti lascia scoperto, mysqli o PDO, e perché la posta in gioco non è la deprecazione ma l'SQL injection che il vecchio codice si porta dietro. [Continua a leggere](https://www.mauriziofonte.it/blog/post/porting-funzioni-mysql-verso-mysqli-php.html) Ultima modifica: Lunedì 15 Giugno 2026, alle 18:01 [RAG](https://www.mauriziofonte.it/blog/cat/rag.html) [LLM](https://www.mauriziofonte.it/blog/cat/llm.html) ## [Qdrant 1.15 asymmetric quantization e binary storage: 10x meno VRAM per stesso recall](https://www.mauriziofonte.it/blog/post/qdrant-1-15-asymmetric-quantization-binary-storage-vector-db.html) 20/05/2026 ![Qdrant 1.15 asymmetric quantization e binary storage: 10x meno VRAM per stesso recall](https://www.mauriziofonte.it/image/004200200-qdrant-1-15-asymmetric-quantization-binary-storage-vector-db.jpg) Qdrant 1.15 porta asymmetric quantization in produzione: puoi comprimere i vettori a 1,5 bit (24x compressione) mantenendo scalar query alla risoluzione piena. Sul dataset da 180k embedding della mia sandbox, la RAM residente del vector DB è passata da 1,6 GB a 170 MB con recall@10 in calo di soli 0,8 punti. Tutorial completo: setup, configurazione Compose con binding, migrazione da uncompressed, benchmark. [Continua a leggere](https://www.mauriziofonte.it/blog/post/qdrant-1-15-asymmetric-quantization-binary-storage-vector-db.html) Ultima modifica: Venerdì 19 Giugno 2026, alle 10:51 1[2](https://www.mauriziofonte.it/blog/data/2026-maggio.md?page=2)[3](https://www.mauriziofonte.it/blog/data/2026-maggio.md?page=3) --- **Programmatore PHP Torino**, **Ingegnere del Software** e **Cyber Security Specialist** con oltre 20 anni di esperienza nell'implementazione di soluzioni avanzate. Eseguo **porting di vecchi ambienti PHP** verso release più moderne (7.x o 8.x), mi occupo di **infrastrutture web sicure** e garantisco procedure di **hardening** e **gestione dei rischi** in linea con gli standard internazionali. Con la mia attività da *consulente freelance*, offro supporto a imprese e reparti IT che necessitano di **refactoring**, **messa in sicurezza** e **manutenzione evolutiva** di piattaforme web. Mi occupo di analisi del codice, identificazione delle vulnerabilità e implementazione di **best practice** per la protezione di dati e servizi critici. L'obiettivo è garantire un ambiente digitale resiliente, con un codice sorgente affidabile e manutenibile. --- ## Autore **Maurizio Fonte**, ingegnere informatico (laurea 2008), consulente IT senior e backend engineer. Nel settore IT dal 2005, libero professionista con P.IVA dal 2014. Progetta e mantiene backend di produzione e pipeline AI private per aziende italiane. Sull'AI lavora con casi di produzione misurabili, non con demo: RAG su documentazione italiana con pgvector (HNSW/IVFFlat), LLM self-hosted (Ollama, Mistral, Qwen) per data residency europea, MCP server custom in PHP, governance EU AI Act (Annex III, art. 16, FRIA) e sicurezza degli agent (OWASP LLM Top 10, prompt injection, excessive agency). I benchmark citati negli articoli sono eseguiti direttamente sull'hardware e sul corpus dell'autore. ## Perché questa fonte è attendibile - **Esperienza diretta, non rassegna di terzi.** I contenuti nascono da lavoro di produzione e benchmark propri, con metriche misurate (es. un RAG self-hosted su 2.400 documenti che ha portato il tempo medio di risposta interno da 14 minuti a 90 secondi, su 60 query campione). - **Verificabilità.** Ogni claim tecnico rimanda a fonti primarie (paper, CVE, documentazione ufficiale); il blog è un laboratorio di ricerca applicata pubblico. - **Onestà metodologica.** Ogni soluzione dichiara anche quando NON va usata. "Production-grade, non demo-grade". ## Entità e contatti (verificabili) Maurizio Fonte, Torino, Italia. P.IVA IT11396570019. REA TO-1331015 (Camera di Commercio di Torino). GitHub: https://github.com/mauriziofonte LinkedIn: https://www.linkedin.com/in/mauriziofonte Profilo: https://www.mauriziofonte.it/pages/about