Bitcoin torna a lambire quota 65.000 dopo il dato sull’inflazione USA più morbido dal 2020, e le probabilità di un rialzo dei tassi sono crollate dal 43% al 13%. OpenAI ha lanciato su Amazon Bedrock una gamma GPT-5.6 a tre livelli, battezzata Sol, Terra e Luna. MARA sta investendo fino a 600 milioni di dollari per trasformare un sito texano di e‑fuel in un campus per IA e mining da 2 gigawatt. E Stripe, insieme ad Advent, ha appena lanciato un’offerta da 53 miliardi di dollari su PayPal. Partiamo.
OpenAI ha reso generalmente disponibile su Amazon Bedrock la sua famiglia di modelli più potente, abbandonando i numeri di versione per i nomi: Sol, Terra, Luna. Sotto c’è sempre la generazione GPT-5.6, ma con tre profili di prezzo e prestazioni molto diversi. Sol è il modello di punta per il reasoning. Qui parlano i benchmark. Sull’Artificial Analysis Coding Agent Index, Sol ottiene un punteggio di 80. Su ExploitBench, che misura le capacità di cybersecurity, sale al 73,5% contro il 47,9% di GPT-5.5. E lo fa a circa un terzo del costo del precedente flagship, con un uso di token inferiore e tempi di risposta più rapidi. Se questi numeri reggono sul campo, è un salto serio per il coding autonomo, la ricerca di vulnerabilità e il lavoro di agenti multi‑step. Terra è il livello intermedio. Meglio di GPT-5.5 e anche più economico di GPT-5.5, puntato sui carichi di lavoro noiosi ma enormi: generazione di codice, estrazione di dati strutturati, pipeline di contenuti, attività generali per agenti. È qui che vive la maggior parte della spesa enterprise. Luna è il modello piccolo, veloce ed economico. Classificazione, sintesi, routing, applicazioni real‑time. Alto volume, bassa latenza. Conta anche il lato Bedrock. AWS sta spingendo il prompt caching con uno sconto del 90% sui token di input messi in cache, mantenuti per almeno 30 minuti. Per i workflow di agenti multi‑step che riutilizzano di continuo lo stesso contesto, è un taglio di costi enorme. Aggiungi inferenza in‑region, zero‑operator access, enforcement IAM, deployment in VPC, logging CloudTrail: sono i modelli di OpenAI incapsulati nei controlli enterprise di AWS. Sol è disponibile solo in US East per ora. Terra e Luna sono in US East e US West. Lettura strategica: OpenAI passa a un branding per livelli di capacità e si appoggia ad AWS per raggiungere le imprese che non avrebbero mai usato direttamente l’API di OpenAI. Nello stesso giorno, il Gemma-4-E2B-it di Google è arrivato su SageMaker JumpStart — multimodale, con function calling, ottimizzato per istruzioni. AWS sta diventando in modo aggressivo il terreno neutrale dove ogni modello di frontiera siede dietro un’unica relazione di fatturazione.
Mentre i laboratori di frontiera spediscono modelli sempre più grandi, il settore della sicurezza sta distribuendo qualcosa di più interessante: agenti di IA autonomi che agiscono davvero dentro la tua infrastruttura. Blackpoint Cyber ha reso generalmente disponibile il suo AI SOC Agent per il rilevamento delle minacce all’identità. La promessa: rileva e contiene attacchi basati su credenziali su Microsoft 365 e Google Workspace in una media inferiore ai due minuti, con i casi più rapidi a 21 secondi. Furto di token, viaggi impossibili, compromissione della posta aziendale: l’agente indaga, decide e contiene, con un analista umano che supervisiona le escalation. È stato addestrato su anni di decisioni SOC e sulla telemetria proveniente da quasi un milione di account. Microsoft ha riportato un aumento del 32% degli attacchi basati sull’identità nel primo semestre del 2025, quindi il tempismo non è casuale. Smarttech247 ha lanciato qualcosa di simile dentro la sua piattaforma VisionX — un SOC agentico costruito specificamente per lo stack Microsoft Defender e Sentinel. Segnalano che gli incidenti legati all’identità rappresentano circa l’80% dei casi indagati quest’anno. E qui c’è quella che cambia le carte in tavola: Codenotary ha rilasciato AgentMon 3, sicurezza per gli agenti di IA stessi. La loro scommessa è che, man mano che le aziende distribuiscono assistenti di coding autonomi e sistemi di IA interni, quegli agenti diventano il nuovo perimetro d’attacco. AgentMon osserva il comportamento reale a runtime — accesso ai file, chiamate di rete, uso delle credenziali — non ciò che l’agente dichiara di fare. Analizza oltre 5 milioni di interazioni di agenti al giorno, registra crittograficamente ogni decisione e ottimizza automaticamente le policy. Dichiarano l’80% in meno di messa a punto manuale delle policy. Mettendo insieme tutto, emerge un pattern: l’IA che difende da attacchi generati dall’IA. E l’IA che osserva altra IA. Questa è la vera storia dei flussi di lavoro basati su agenti — non chatbot che scrivono email, ma sistemi autonomi che prendono decisioni di contenimento alla velocità delle macchine mentre gli umani gestiscono i giudizi. Gli MSP e i fornitori MDR che non lanceranno qualcosa del genere nei prossimi 12 mesi sembreranno molto lenti.
MARA Holdings sta acquistando un sito di 1.200 acri con capacità elettrica in Matagorda County, Texas, circa 90 miglia a sud‑ovest di Houston, per fino a 600 milioni di dollari in pagamenti legati a traguardi. Il venditore è HIF USA, che inizialmente aveva pianificato il sito come impianto di e‑fuel sintetici. Ora diventa un campus di infrastruttura digitale per calcolo ad alte prestazioni e mining di Bitcoin. Conta la scala. Fino a 1 gigawatt di capacità di rete entro ottobre 2027. Fino a 2 gigawatt entro aprile 2028. Insieme all’acquisizione in corso di Long Ridge in Ohio, questo spinge il portafoglio di potenza complessivo dell’azienda verso circa 4,8 gigawatt. È scala da utility. E notate l’impostazione. MARA non la presenta come un’espansione del mining. Sta collaborando con Starwood Digital Ventures, che si occupa di design, costruzione e reperimento dei tenant. HIF mantiene una quota di minoranza, ma solo una volta firmato un contratto di locazione per high‑performance computing. Il mix di tenant è volutamente non definito — workload di IA, calcolo flessibile, mining, a seconda di chi paga meglio. Questo è un miner di Bitcoin che si riposiziona esplicitamente come locatore di energia digitale. Ma c’è un però, e salta fuori nella stessa settimana. ERCOT — l’operatore della rete del Texas — ha appena pubblicato nuove regole di interconnessione per grandi carichi mirate direttamente a utenti industriali di energia come miner e hyperscaler. L’economia del mining in Texas non riguarda più solo energia a basso costo e pagamenti per i programmi di demand response. Ora è legata a come ERCOT decide di filtrare le nuove interconnessioni. I miner che pensavano di poter “attaccare” gigawatt su richiesta scopriranno regole sensibilmente più rigide. Nel frattempo, il titolo CleanSpark è balzato del 22% su un contratto di locazione per un data center in Georgia da 6,6 miliardi di dollari con un tenant tecnologico investment‑grade non divulgato. Bitmine, che è passata dal mining di Bitcoin allo staking di Ethereum, ha generato 46 milioni di dollari lo scorso trimestre — il 98% dei ricavi — dallo staking di ETH dopo aver avviato i validatori a marzo. I miner si stanno dividendo in due campi. Un campo — MARA, CleanSpark, Riot — sta diventando un business di energia e immobiliare che vende capacità a chi la vuole, IA inclusa. L’altro campo sta uscendo in silenzio dal mining di Bitcoin. La categoria del miner Bitcoin puro quotato in borsa si sta svuotando da entrambe le parti.
Il CPI di giugno è uscito al livello più morbido dal 2020. Le probabilità di un rialzo dei tassi per la prossima riunione della Fed sono crollate dal 43% al 13% in poche ore. Bitcoin è salito a 64.800, a meno di 200 dollari da 65.000. Alcuni analisti tecnici ora ventilano un target a 80.000 per agosto, anche se c’è un campo ribassista speculare che avverte di un replay in stile 2022 se l’inflazione riaccelera. A parlare sono stati i flussi degli ETF. Gli ETF spot su Bitcoin negli USA hanno raccolto 181 milioni di dollari martedì. Gli ETF su Ether hanno aggiunto 58 milioni. Gli afflussi combinati del 14 luglio nelle due categorie sono arrivati a 239 milioni — invertendo circa due mesi di deflussi per oltre 8 miliardi di dollari da maggio. I maggiori beneficiari sono stati IBIT ed ETHA di BlackRock. Ma allargando lo sguardo il quadro è più sfumato. Le partecipazioni totali di asset digitali di BlackRock sono in realtà scese del 39% nell’ultimo anno nonostante 15 miliardi di afflussi netti, perché i prezzi sono scesi più di quanto sia entrato denaro. I volumi di scambio degli ETF sono ancora circa il 78% sotto i massimi, secondo Glassnode. E lunedì — il giorno prima del dato sul CPI — gli ETF su Bitcoin hanno registrato deflussi per 425 milioni di dollari, guidati da Fidelity e BlackRock. Non è ancora una tendenza pulita. È un mercato nervoso, in attesa del FOMC di settembre. Un altro dato interessante: un blocco da 1,3 miliardi di IBIT è passato di mano in una dark pool. Fuori mercato, opaco, senza controparti rese note. Sul fronte geopolitico — il Tesoro USA ha sanzionato quattro wallet Tron con circa 131 milioni di dollari in USDT legati all’Iran. I congelamenti collegati all’Iran via Tether sono ora intorno a 475 milioni di dollari in tre mesi. Qualunque sia la tua opinione sugli stablecoin come infrastruttura neutrale, quel treno è già partito. USDT è ormai uno strumento attivo dell’applicazione delle sanzioni USA, e Tether collabora. Le tensioni in Medio Oriente sono il motivo per cui Bitcoin non è corso di più sul dato del CPI — ogni notizia macro rialzista viene parzialmente compensata dal rischio petrolio e Iran. Un’ultima da seguire: Mizuho ha declassato Circle a underperform con un target price di 50 dollari, citando il prossimo stablecoin consortile Open USD che condividerebbe i proventi delle riserve con i distributori invece di trattenerli all’emittente. Se Open USD arriverà nel 2026 come previsto, la struttura dei margini di Circle verrà compressa duramente. ARK di Cathie Wood non è d’accordo, a quanto pare — hanno comprato altre 220.000 azioni di Circle questa settimana.
Ecco il pattern da tenere d’occhio. I livelli dei modelli di frontiera, gli agenti SOC autonomi, i miner che diventano locatori di energia, i flussi degli ETF che passano nelle dark pool: ognuna di queste storie parla di un’infrastruttura che si irrigidisce in livelli e colli di bottiglia. La narrazione a misura di retail si sta assottigliando. È nella parte impiantistica che si decideranno davvero i prossimi anni.