Rassegna Stampa Tech — 3 aprile 2026

2026-04-03

Panoramica

Settimana dominata da Claude Code: il source code del pacchetto npm e stato leakato accidentalmente (31 marzo), SemiAnalysis riporta che il 4% dei commit GitHub sono generati da Claude Code con proiezione al 20% entro fine anno, e Anthropic ha rilasciato una raffica di feature nuove. OpenClaw continua a crescere (228k+ star) ma affronta una crisi di sicurezza seria con 9 CVE in 4 giorni. Nel frattempo A2A di Google raggiunge v1.0 e la Linux Foundation ospita sia A2A che MCP sotto la nuova Agentic AI Foundation.

ZeroClaw & OpenClaw

ZeroClaw

ZeroClaw continua a posizionarsi come alternativa ultra-leggera a OpenClaw: binary da 3.4MB in Rust, boot in <10ms, funziona su hardware da $10. Supporta Telegram, Discord, Slack e decine di altri canali. Il punto forte resta il costo operativo: 98% piu economico rispetto a OpenClaw su Mac mini. Per il nostro setup questo rimane rilevante come piano B se servisse un agente su hardware minimal (Raspberry Pi, edge device).

OpenClaw

Settimana calda per OpenClaw:

v2026.3.7: context engine plugins e lossless-claw (benchmark superiori a Claude Code per gestione contesto lungo), per-topic agent routing su Telegram, prep iOS app
Crisi sicurezza: 9 CVE in 4 giorni (18-21 marzo), una da 9.9 CVSS. La CVE-2026-32922 consente privilege escalation via token rotation. CVE-2026-29607 bypassa il sistema di approvazione comandi. Il tracker conta 156 advisory totali, 128 ancora senza CVE assegnato
CVE-2026-32982: espone token Telegram nei messaggi di errore — rilevante per chiunque usi OpenClaw con bot Telegram
@simone_rizzo98 ha pubblicato un video dove ricrea OpenClaw in 30 minuti, sottolineando la semplicita del core
@Clearmud mostra 7 cron job utili per setup OpenClaw produttivi

Impatto per noi: la crisi sicurezza di OpenClaw conferma la scelta di usare Claude Code come runtime primario. Il nostro Ozzy e uno script Python deterministico senza superficie di attacco LLM. Se mai dovessimo valutare OpenClaw, il tema sicurezza va monitorato attentamente.

Claude Code

Novita della settimana

Feature rilasciate (aprile 2026):

/powerup — lezioni interattive con demo animate per imparare le feature
Hook defer per PreToolUse — le sessioni headless possono pausare e riprendere
Hook PermissionDenied — retry automatico dopo denial
Subagent nominati nel typeahead @
CLAUDE_CODE_NO_FLICKER=1 — rendering flicker-free con scrollback virtualizzato
MCP_CONNECTION_NONBLOCKING=true — skip wait MCP in modalita -p, connection bounded a 5s
Performance migliorata su sessioni lunghe (yoga-layout WASM sostituito con TypeScript puro)

Numeri che contano:

$2.5B+ revenue run rate, 2x crescita in pochi mesi
4% dei commit GitHub pubblici generati da Claude Code (fonte: SemiAnalysis)
Source code TypeScript leakato accidentalmente nel pacchetto npm il 31 marzo

Dal YT Monitor (51 video nuovi, 20+ su Claude Code):

@Chase-H-AI: Claude Code + RAG-Anything (LightRAG) per knowledge base illimitate
@nateherk: 18 token hack per ridurre consumi — applicabile al nostro setup
@intheworldofai: feature nascoste da abilitare subito
@aiadvantage: panoramica upgrade recenti
@NateBJones: perche i limiti bruciano in 90 minuti (abitudini ChatGPT da evitare)
@RoboNuggets: 4 video su automazione agenti, siti web cinematici, e come far suonare naturale l’AI

Impatto per noi: le feature defer e PermissionDenied nei hook sono rilevanti per il setup Gibs/Bobby. Il rendering flicker-free migliora le sessioni tmux lunghe. Il video di @nateherk sui token hack va guardato per ottimizzare il consumo del Reaper Protocol.

AI Agents — Trend

Protocolli: MCP e A2A convergono

La Linux Foundation ha lanciato la Agentic AI Foundation (AAIF) a dicembre 2025, co-fondata da OpenAI, Anthropic, Google, Microsoft, AWS e Block. Ospita sia A2A che MCP. A2A ha raggiunto v1.0 con supporto gRPC, Agent Cards firmate e multi-tenancy. Il consenso emergente: MCP per i tool (plugin), A2A per la comunicazione inter-agente.

Sicurezza agenti: tema dominante del 2026

Adversa AI ha pubblicato le top resource di sicurezza agentica per aprile 2026. Il focus e su:

Reliability: rimanere on-track, recovery da errori, comportamento prevedibile su task lunghi
Security: protezione dati, resistenza a prompt injection, no azioni irreversibili senza approvazione

Enterprise adoption

Google Cloud report: l'85% degli executive prevede che i dipendenti si affideranno a raccomandazioni di agenti AI per decisioni in tempo reale. LangGraph supera 14k star GitHub e 4.2M download mensili. n8n confermato tra le piattaforme no-code leader per agenti.

Mappa protocolli 2026

Digital Applied ha pubblicato una mappa completa dell’ecosistema: MCP, A2A, ACP (ora fuso in A2A), UCP. Il landscape si sta consolidando verso due standard principali.

YT Monitor — Video rilevanti per area

Agenti AI (score 8-9)

Score	Video	Canale
9/10	Claude Code + RAG-Anything = LIMITLESS	@Chase-H-AI
9/10	18 Claude Code Token Hacks in 18 Minutes	@nateherk
9/10	NEW Hidden Features You MUST Enable	@intheworldofai
9/10	Huge Upgrade for Claude Code!	@aiadvantage
9/10	Hitting Claude Code Limits? Here Are My Best Tips	@nateherk
9/10	How to set up Claude Code for automation	@RoboNuggets
8/10	OpenClaw e cosi banale che posso ricrearlo in 30 min	@simone_rizzo98
8/10	7 OpenClaw Cron Jobs You Should Set Up Right Now	@Clearmud
8/10	April 2026 AI Tier List (OpenClaw Still Sucks)	@Chase-H-AI
8/10	How To Use Manus AI - Tutorial 2026	@TheAiGrid
8/10	Google just dropped Gemma 4	@matthew_berman

Finanze (score 7)

Score	Video	Canale
7/10	La piu Grave MINACCIA di Trump all’EUROPA	@MarcoCasario
7/10	Il FOLLE PIANO USA per la FINE del DOLLARO	@Ingegneriinborsa
7/10	BITCOIN: IL PEGGIO E PASSATO (SECONDO BITWISE)	@thecryptogateway
7/10	GUERRA, CROLLI E HACK: Tutto Quello Che Sta Succedendo	@HardRockCrypto

Cosa esplorare

Claude Code + LightRAG: il setup mostrato da @Chase-H-AI potrebbe essere implementato come knowledge base per O-Zone (FAQ, protocolli trattamenti, listino). Rivendibile a centri fitness/beauty come servizio AI, 1-3k euro/setup. Vale la pena testare su un caso d’uso reale questa settimana.
Token optimization per Reaper Protocol: i 18 hack di @nateherk vanno applicati al nostro setup. Se riduciamo il consumo token del 30-40%, possiamo far girare piu agenti o task piu complessi senza aumentare i costi.
Hook defer + PermissionDenied: queste nuove feature di Claude Code possono migliorare il workflow Gibs quando gira task notturni automatici. Il defer permette di pausare su operazioni rischiose e riprendere con conferma — utile per deploy e operazioni su dati.
Monitorare sicurezza OpenClaw: anche se non lo usiamo direttamente, i pattern di vulnerabilita (bypass approvazione comandi, token leak) sono lezioni utili per il nostro setup. Verificare che Ozzy non esponga token nei log.

Protocol Riper Digest