Chrome corregge sette falle mentre Mozilla attacca Edge e difende l’AI aperta

🛡️ Executive Summary

• Chrome 150 corregge sette vulnerabilità, comprese tre falle critiche use-after-free nei componenti CameraCapture, GPU e Network.
• Mozilla accusa Microsoft di usare prompt e integrazioni Windows per ostacolare la scelta autonoma del browser.
• I modelli AI aperti riducono il divario prestazionale, ma infrastrutture e agentic harness restano dominati dalle piattaforme proprietarie.

Google ha distribuito nuovi aggiornamenti per Chrome 150 sui canali Stable, Beta e Dev, intervenendo su sette vulnerabilità di sicurezza che coinvolgono CameraCapture, GPU, Network, V8, Cast, Ozone e Aura. Nello stesso momento, Mozilla ha pubblicato due rapporti dedicati alle pressioni esercitate da Microsoft per favorire Edge su Windows e allo stato dell’intelligenza artificiale open source. I tre sviluppi mostrano come il mercato dei browser non sia più definito soltanto da velocità e compatibilità: sicurezza del codice, libertà di scelta e controllo delle infrastrutture AI stanno diventando elementi centrali della competizione.

Chrome 150 corregge tre vulnerabilità critiche

La versione Stable di Chrome 150 raggiunge la build 150.0.7871.128 su Windows, macOS e Linux, introducendo sette correzioni di sicurezza. Tre vulnerabilità sono classificate come critiche e riguardano condizioni use-after-free nei componenti CameraCapture, GPU e Network, errori nei quali il browser continua a utilizzare porzioni di memoria già liberate. Altre falle comprendono letture e scritture out-of-bounds in V8 e ulteriori problemi use-after-free in Cast, Ozone e Aura. Queste debolezze possono provocare crash, corruzione della memoria o, nelle condizioni più gravi, esecuzione di codice attraverso contenuti web costruiti appositamente. Il rilascio prosegue il ciclo iniziato con gli aggiornamenti di luglio dedicati a Chrome, Brave e Mozilla, mentre il precedente Chrome 149 aveva già rafforzato sicurezza e isolamento del browser. Le patch interessano anche Android, iOS e ChromeOS attraverso i rispettivi canali di sviluppo, confermando la necessità di mantenere aggiornate tutte le installazioni e non soltanto quelle desktop. Gli utenti possono verificare la versione dalla sezione Informazioni su Chrome, mentre le aziende devono controllare che le policy centralizzate non ritardino il rollout sui dispositivi gestiti.

Mozilla accusa Microsoft di condizionare la scelta del browser

Nel rapporto Over The Edge 2.0, Mozilla sostiene che Microsoft continui a utilizzare pratiche persuasive e interfacce progettate per scoraggiare l’abbandono di Edge su Windows 10 e Windows 11. Lo studio cita prompt ripetuti, formulazioni poco trasparenti, reimpostazioni delle preferenze e collegamenti tra Edge, Bing e Copilot che rendono più complesso mantenere un browser concorrente come scelta predefinita. La pressione non appare uniforme a livello globale: nell’Unione Europea e nel Regno Unito alcune pratiche sono state attenuate in seguito agli interventi regolatori, mentre negli Stati Uniti e in India restano esperienze più invasive.

Questa differenza suggerisce che l’azienda disponga già degli strumenti tecnici per garantire una scelta più neutrale, ma li applichi soprattutto dove esiste un obbligo normativo. La strategia si inserisce nell’accelerazione del ciclo di rilascio di Microsoft Edge e nel confronto diretto con Chrome, mentre l’integrazione dell’AI in Edge for Business e Bing aumenta il valore economico di ogni utente trattenuto nell’ecosistema Microsoft. Per Mozilla, il problema non riguarda la qualità di Edge, ma la possibilità che Windows utilizzi il controllo del sistema operativo per orientare artificialmente il mercato dei browser.

L’AI open source riduce il divario ma non controlla i ricavi

Il rapporto State of Open Source AI descrive un ecosistema nel quale i modelli aperti hanno ridotto il divario prestazionale con quelli proprietari fino a circa il 3%, mentre i costi di utilizzo sono diminuiti fino a 50 volte in tre anni. Il 79% degli sviluppatori dichiara di utilizzare modelli aperti, ma soltanto il 51% li ha portati effettivamente in produzione. L’adozione reale rappresenta circa un terzo del mercato AI, mentre la quota dei ricavi si ferma al 4%, segnale che la maggior parte del valore economico continua a concentrarsi nei servizi cloud, nelle API e negli strumenti proprietari. L’Asia guida l’impiego con una quota dell’89%, sostenuta soprattutto da Cina ed Estremo Oriente, dove i modelli aperti vengono trattati come una componente della sovranità tecnologica. La diffusione degli LLM eseguiti localmente su Linux e dei modelli open-weight distribuiti attraverso Ubuntu mostra il potenziale di soluzioni installabili senza inviare dati a piattaforme esterne. Il vantaggio tecnico, però, non garantisce automaticamente un ecosistema sostenibile: servono capacità di calcolo, manutenzione, strumenti di distribuzione e modelli economici capaci di finanziare lo sviluppo nel lungo periodo.

La competizione si sposta verso gli agentic harness

Secondo Mozilla, la vera contesa non riguarda più soltanto il modello linguistico, ma l’agentic harness, cioè lo strato software che stabilisce quali dati l’AI possa vedere, quali informazioni possa ricordare e quali azioni sia autorizzata a eseguire. Un modello aperto può essere sostituito, modificato o ospitato localmente, ma se viene inserito dentro un ambiente chiuso continua a dipendere da strumenti, memoria, identità e connettori controllati dal fornitore. Browser e sistemi operativi stanno diventando il luogo privilegiato per questi agenti, perché dispongono già dell’accesso a pagine web, account, documenti e applicazioni. La stessa integrazione di Copilot in Edge contestata da Mozilla mostra come il controllo del browser possa trasformarsi nel controllo dell’interfaccia attraverso la quale l’utente interagisce con l’intelligenza artificiale. Per evitare che l’apertura resti limitata ai soli pesi dei modelli, servono standard interoperabili, memoria esportabile, autorizzazioni verificabili e infrastrutture che consentano di cambiare fornitore senza perdere dati o workflow. Gli aggiornamenti di Chrome proteggono il livello tecnico del browser, ma i rapporti Mozilla evidenziano una sfida più ampia: chi controlla il browser e l’agentic harness può influenzare contemporaneamente navigazione, scelta del servizio e accesso all’AI.