Uno sguardo rapido a ciò che si muove adesso. Meta sta lanciando Llama 5 insieme a una spinta aggressiva sul silicio proprietario: il chip MTIA 450 raddoppia la banda di memoria e punta a un’entrata in produzione all’inizio del 2027. Il Tesoro USA dice di aver sequestrato circa 1 miliardo di dollari in crypto iraniane nell’ambito dell’Operazione Economic Fury, e Scott Bessent lascia intendere che una parte potrebbe confluire nella riserva federale di Bitcoin. L’American Reserve Modernization Act blinderebbe qualunque Bitcoin del governo per almeno 20 anni. Salesforce afferma che i suoi agenti di IA hanno compresso una migrazione stimata in 231 giorni in soli 13 giorni. E la Coldcard Mk5 arriva con una scocca più robusta e un display in Gorilla Glass, mantenendo però il design a doppio secure element che ha reso popolare la Mk4. Andiamo a fondo.
Per Meta è un mese strano. Da un lato, l’ecosistema Llama continua a crescere. Oltre 1,2 miliardi di download, 85.000 derivati su Hugging Face, e l’approccio dei pesi aperti resta il contrappeso più credibile ai modelli d’avanguardia chiusi. Meta ha rilasciato anche Llama Guard 4, LlamaFirewall e CyberSec Eval 4, che insieme offrono agli sviluppatori un vero stack di sicurezza per il deployment di agenti. Conta perché i team acquisti aziendali iniziano a pretendere controlli di sicurezza auditabili, e i modelli a pesi aperti finora sono stati deboli su quel fronte.
Anche l’infrastruttura è una cosa seria. Meta ha reso note quattro generazioni del suo chip personalizzato MTIA in circa due anni. L’MTIA 450 raddoppia la banda HBM rispetto al 400, l’MTIA 500 aggiunge un altro 50% sopra, e sono già in produzione centinaia di migliaia di unità. L’obiettivo è portare il costo d’inferenza di Llama sotto i listini dei cloud generalisti e smettere di essere ostaggi del calendario di fornitura di NVIDIA.
Poi però c’è Avocado. Meta ha condotto qualcosa chiamato Model Capability Initiative, in cui ai dipendenti USA venivano registrati tasti, movimenti del mouse e attività dello schermo per addestrare un modello interno di nuova generazione. Sei settimane dopo quel programma, 8.000 dipendenti sono stati licenziati mentre 6.000 posizioni sono rimaste aperte. I risparmi sul personale sono stati presentati come fondi per l’infrastruttura IA. E Avocado ha mancato più scadenze e ha reso peggio di Gemini 3.0 di Google su ragionamento, programmazione e scrittura. Meta avrebbe persino valutato di prendere in licenza Gemini per colmare il vuoto nei propri prodotti.
Ecco la contraddizione. Meta sta davvero vincendo sulla distribuzione open source e sull’economia dei chip proprietari. E sta davvero perdendo sulla qualità dei modelli d’avanguardia, al punto che i lavoratori hanno addestrato il proprio sostituto e quel sostituto non è ancora all’altezza. Se costruite su Llama, il tema dei costi è reale. Se scommettete che Meta raggiunga Google o Anthropic in frontiera, i numeri interni dicono il contrario.
Due segnali interessanti questa settimana sul fatto che l’IA agentica funzioni davvero dentro le grandi organizzazioni.
Salesforce ha spostato l’intera pipeline di sviluppo software su Claude Code con accesso illimitato ai token per gli sviluppatori. Dati di aprile 2026: +50,8% di work item completati per sviluppatore, +79% di pull request unite per sviluppatore, e gli incidenti sono addirittura scesi del 5%. L’esempio di copertina è una migrazione di 33 endpoint API verso una nuova architettura cloud-native, stimata in 231 giorni-uomo, chiusa in 13 giorni. Circa 18 volte più veloce con copertura di test completa. Stanno anche sperimentando team da una persona e da tre persone al posto delle tradizionali squadre Scrum.
Salesforce ha inoltre lanciato il Data 360 MCP Server in developer preview, che consente a qualunque agente compatibile MCP di accedere direttamente ai dati enterprise con integrazione zero-copy su Snowflake, Databricks e BigQuery. E CVS Health sta distribuendo Agentforce Health nei call center di Aetna e CVS Caremark, con l’IA che gestisce la raccolta di contesto di routine così che gli operatori umani possano concentrarsi sulle conversazioni più difficili.
Nel frattempo, ServiceNow ha usato il suo evento Knowledge 2026 per riposizionarsi completamente. Non più una piattaforma di workflow con funzioni IA appiccicate sopra, ma lo strato di governance e azione per l’IA in azienda. La AI Control Tower è passata dal monitoraggio all’enforcement in tempo reale: significa che può rilevare un agente che fa qualcosa fuori dai suoi permessi e bloccarlo a metà azione. La nuova Action Fabric consente ad agenti esterni come Claude o Copilot di eseguire lavoro governato dentro ServiceNow, con tracciati di audit completi. C’è un nuovo prodotto chiamato Otto che funge da front-end conversazionale unico su tutto, e qualcosa chiamato Project Arc, un agente desktop autonomo che esegue lavori multi-step in sandbox.
Il disegno è chiaro. Salesforce scommette su agenti che fanno il lavoro. ServiceNow scommette sull’essere lo strato che li osserva. Possono avere ragione entrambe. La domanda interessante è quale delle due catturerà più budget nel 2027, quando i CFO inizieranno a chiedere cosa hanno ottenuto davvero con tutta questa spesa in IA.
Se tenete alle vostre chiavi, è stata una settimana notevole. Coinkite ha lanciato la Coldcard Mk5, la prima revisione hardware della linea dal 2022. I miglioramenti sono volutamente banali: display da 1,54 pollici in Gorilla Glass, pulsanti tattili ridisegnati, NFC migliorato, scocca più resistente e variante con guscio trasparente per poter ispezionare fisicamente eventuali manomissioni. Ciò che non è cambiato conta di più: doppi secure element di due fornitori di chip diversi, chiavi private isolate in air gap, firmware open source, solo Bitcoin. Niente touchscreen, niente Bluetooth, zero wireless. La Mk4 riceve comunque gli stessi aggiornamenti firmware, quindi i possessori attuali non vengono spinti ad aggiornare.
Confrontatela con la Trezor Safe 7, che ha preso la direzione opposta. Bluetooth cifrato, ricarica wireless magnetica, batteria LiFePO4 accreditata di circa 100 transazioni per carica, resistenza a polvere e acqua IP67, e il nuovo secure element TROPIC01 che Trezor presenta come auditabile e senza NDA. L’affermazione di punta è un bootloader pronto per il post-quantum, pensato per passare a firme resistenti ai computer quantistici quando gli standard matureranno.
Sono due filosofie davvero diverse. Coldcard dice che il nemico è la superficie d’attacco, quindi va minimizzata. Trezor dice che la comodità guida l’adozione, quindi aggiunge wireless e batteria ma rende ogni strato auditabile. Entrambe sono difendibili. Nessuna è sbagliata.
Il promemoria del perché questo conta è arrivato da un’altra zona del mercato. Un modulo di terze parti chiamato SquidRouterModule, installato su alcuni wallet Gnosis Safe, ha prosciugato 3,2 milioni di dollari da 86 wallet in due ore il 25 maggio. La causa radice è stata un’autenticazione del chiamante inadeguata. L’attaccante ha iniettato stringhe per impersonare utenti autorizzati ed eseguire transazioni senza approvazione multi‑sig. Il modulo non era stato sviluppato né da Safe né da Squid. Era un add-on opzionale scelto dagli utenti.
Questa è la lezione. Il layer di base può essere solido e potete comunque farvi prosciugare da qualcosa che ci avete avvitato sopra. Fate audit dei moduli abilitati. Revocate ciò che non usate attivamente. E se usate un hardware wallet, il valore non è lo schermo o il Bluetooth: è la disciplina di mantenere stretto l’ambiente di firma.
La storia del Bitcoin sovrano ha fatto un vero passo avanti. Patrick Witt del White House Council on Digital Assets ha detto al Consensus Miami che un annuncio formale sulla riserva strategica di Bitcoin degli USA arriverà nelle prossime settimane. Le attuali disponibilità federali sono intorno a 328.372 BTC, circa 24 miliardi di dollari, che fanno già degli Stati Uniti il più grande detentore statale noto.
Il meccanismo conta più del numero. L’American Reserve Modernization Act blinderebbe qualunque Bitcoin in riserva per un minimo di 20 anni, salvo liquidazione per ridurre il debito nazionale; richiederebbe report trimestrali di proof‑of‑reserve, audit indipendenti e vigilanza del Congresso. Le acquisizioni sarebbero a impatto neutro sul bilancio, finanziate tramite riallocazioni di asset e confische penali, con un percorso di lungo periodo verso swap di asset. Alcuni sostenitori ventilano un obiettivo finale di 1 milione di BTC, circa il 5% dell’offerta totale, accumulati fino a 200.000 l’anno.
E poi c’è quel miliardo di dollari in crypto iraniane che il Tesoro dice di aver appena sequestrato nell’Operazione Economic Fury. Il linguaggio di Bessent è stato diretto: cito, hanno semplicemente preso i wallet. Quel sequestro è ora un test iniziale per capire se il quadro della riserva assorbirà direttamente i beni confiscati.
Nel frattempo, sovrani più piccoli stanno testando le acque in silenzio. L’Intergenerational Sovereign Fund del Lussemburgo ha fatto la sua prima mossa crypto nel quarto trimestre 2025: circa 7,9 milioni di euro in tre ETF spot su Bitcoin quotati negli USA di BlackRock, Bitwise e ARK 21Shares. Tetto strategico all’1% degli asset, esposizione attuale 0,75%. A fine anno si ritrovavano con una perdita non realizzata di circa il 25,6% sul costo, scomoda per un fondo guidato dalla prudenza ma anche il motivo per cui la posizione è piccola. Ad Abu Dhabi, a maggio, si è tenuto il primo Digital Assets Forum, ancorato al framework regolatorio di ADGM, e l’emirato si sta posizionando come hub per la finanza digitale istituzionale tra Europa, Asia e Africa.
Il profilo del 2026 è più nitido. Gli attori statali non dibattono più se Bitcoin esista. Dibattono quanto detenerne, per quanto bloccarlo e chi firma il contratto di custodia. Un lockup legale di 20 anni sul Bitcoin governativo è strutturalmente diverso da una posizione in ETF che puoi smontare in un trimestre. Se l’annuncio USA arriverà come lo ha descritto Witt, l’offerta flottante si ridurrà in un modo molto difficile da invertire.
Una previsione. Se l’annuncio sulla riserva USA includerà davvero un lockup legale di 20 anni e il finanziamento tramite asset sequestrati, ogni altro Tesoro del G20 farà girare lo stesso memo interno entro 90 giorni. Non perché lo voglia, ma perché non può permettersi di non farlo.