IT oggi: il boom dei data center AI (8 nov 2026)

Notizia principale

La notizia IT più importante della settimana è la continua impennata della spesa nei data center legata alle infrastrutture AI. In un rapporto pubblicato il 6 novembre 2026, la CEO di AMD Lisa Su ha dichiarato di prevedere che l'attività AI per i data center dell'azienda più che raddoppierà nel 2027. Nella conference call sui risultati del terzo trimestre ha affermato che i piani della domanda si erano ampliati e che i ricavi sarebbero "cresciuti ancora più rapidamente di quanto previsto 90 giorni fa". L'analista di Wedbush Matt Bryson, che mantiene un rating Outperform e un prezzo obiettivo di 600 $ su AMD, ha riassunto così: "Tutti hanno bisogno di capacità di calcolo". Il punto è che segnala come la costruzione dell'infrastruttura di calcolo per l'AI, che alimenta la domanda di chip, server, apparecchiature di rete e sistemi di alimentazione, non mostri segni di rallentamento. (I prezzi obiettivo degli analisti sono opinioni, non consulenza di investimento.)

Hardware

Un rapporto di TechTarget del 5 novembre 2026 ha esaminato come la spesa in AI stia trainando un'intera catena di fornitura. AMD ha riportato ricavi del terzo trimestre per 13,4 miliardi di $ (+45% su base annua), con un record di 8,5 miliardi di $ nel segmento Data Center (+97%). I ricavi del terzo trimestre di Arista sono stati di 3,66 miliardi di $, in aumento del 58,5%, e le vendite nette preliminari e non sottoposte a revisione di Supermicro nel primo trimestre dell'esercizio fiscale 2027 hanno raggiunto 19,9 miliardi di $, contro i 5 miliardi di $ di un anno prima.

Qualcomm è la storia più cauta. I ricavi del quarto trimestre fiscale sono calati dell'8% a 10,32 miliardi di $, con i ricavi dei chip per smartphone in calo del 26%, mentre il suo CEO ha ribadito un obiettivo di ricavi per i data center di 5 miliardi di $ per l'esercizio 2027. Si tratta di un obiettivo, non di ricavi attuali. Stephen Sopko, responsabile della practice semiconduttori e deep tech di HyperFrame Research, ha definito l'obiettivo credibile come opportunità di crescita graduale, ma ha segnalato rischi di esecuzione: restare nelle roadmap degli hyperscaler, dimostrare efficienza su flotte di inferenza reali e costruire software e strumenti sufficienti. Per l'industria hardware, la lezione è che la domanda è reale, ma trasformare l'ambizione in ricavi richiede comunque di superare ostacoli tecnici e commerciali impegnativi.

Software

Microsoft sta ponendo fine al supporto di Copilot sulle smart TV. Secondo un rapporto di BGR del 7 novembre 2026, che cita un annuncio di ottobre 2026, le TV LG e Samsung dotate di Copilot smetteranno di supportarlo entro la fine del 2026. BGR collega la decisione alla reazione negativa degli utenti, che hanno giudicato l'assistente invadente e installato a forza. L'articolo osserva inoltre che altri assistenti AI vengono integrati nelle piattaforme TV, tra cui Siri su Apple TV, Alexa+ su Amazon Fire TV e Gemini su Google TV, e sostiene che, se Microsoft dovesse riportare Copilot sulle TV, potrebbe rendere la funzione facoltativa fin dall'inizio.

Sicurezza e cloud

TechTarget ha riferito il 5 novembre 2026 di "Greeter", una furtiva campagna di attacco rivolta a installazioni obsolete e non aggiornate di Flowise, una piattaforma open source per agenti AI. Sfrutta la CVE-2024-58351, una falla nelle versioni di Flowise precedenti alla 2.1.4 che consente agli aggressori di fornire una funzione JavaScript tramite il parametro overrideConfig. Poiché il flusso di lavoro salvato rimane invariato, audit e log delle chat mostrano soltanto saluti: negli honeypot gestiti da Era Security, tutti i 4.972 messaggi utente registrati recitavano "hello", inviati a intervalli di 3,5 secondi, mentre il server sottostante restituiva dettagli sull'ambiente, elenchi di processi e credenziali. L'obiettivo a lungo termine della campagna è raggiungere gli account cloud interrogando i servizi di metadati delle istanze per ottenere token temporanei AWS o Google Cloud, anche se Era non ha osservato alcuna acquisizione riuscita tra account diversi.

Flowise stesso è una storia istruttiva. Workday ha acquisito il progetto nell'agosto 2025 e afferma di aver ritirato la piattaforma il 31 agosto 2026: i clienti enterprise sono stati migrati altrove, gli utenti rimanenti eseguono il software in autonomia e il codice sorgente resta disponibile ma senza supporto ufficiale. Le scansioni di Shodan hanno trovato 4.372 istanze di Flowise visibili pubblicamente e, delle 3.277 che indicavano una versione, 703 non avevano alcuna autenticazione. Crystal Morin di Sysdig ha raccomandato il monitoraggio a runtime (ad esempio eBPF e Falco) insieme a policy che blocchino l'avvio di shell e il traffico verso gli indirizzi dei metadati cloud.

Separatamente, il riepilogo ThreatsDay di questa settimana di The Hacker News ha trattato una falla di esecuzione di codice remoto in Apache OFBiz, una violazione di DreamHost e siti DeFi dirottati, insieme ad altre 17 notizie. Ha citato anche il National Cyber Security Centre (NCSC) del Regno Unito, secondo cui l'accesso più ampio a strumenti informatici basati sull'AI ha "quasi certamente" portato a un aumento significativo delle vulnerabilità zero-day scoperte. L'NCSC ha aggiunto che gli strumenti difensivi basati sull'AI hanno ridotto il tempo tra zero-day e n-day e accelerato l'applicazione delle patch, ma molti sistemi restano esposti se tali strumenti non sono configurati correttamente e adottati su larga scala.

Che cosa significa

Le prospettive di AMD indicano una forte domanda per i data center fino al 2027, e la più ampia catena di fornitura di apparecchiature di rete, server e sistemi di alimentazione ne sta risentendo gli effetti. Allo stesso tempo, la campagna Greeter e le dichiarazioni dell'NCSC mostrano il lato della sicurezza del boom dell'AI: strumenti AI non più supportati o dimenticati, in esecuzione nel cloud, sono bersagli appetibili. Se un'organizzazione utilizza piattaforme AI open source, è opportuno verificare se qualcuna sia ancora in esecuzione senza supporto del fornitore né patch.