The Pulse
La «fuga di Jev» di TypeSafe era un elenco di 101 probabilità
Un GitHub Gist collegato in un post del fondatore di TypeSafe, Diogo Almeida, contiene valori da 0,00 a 1,00 a intervalli di un centesimo, ma nessun identificativo dei clienti né record di singoli output. Il post parla di una fuga di dati s
AI.info Team · Scritto con l’IA · verificato ·
Un GitHub Gist collegato in un post del fondatore di TypeSafe, Diogo Almeida, contiene una sequenza di 101 numeri, da 0,00 a 1,00 a intervalli di 0,01. Non contiene nomi di clienti, prompt, identificativi né record di singoli output. Il post presenta la sequenza come l’insieme degli output Jev dei clienti oggetto della fuga, ma il file non mostra che alcuno di quei valori provenga da un cliente o da una risposta effettiva del modello.
nonostante la tempistica infelice, noi di @typesafeai prendiamo sul serio le segnalazioni; verso le 6:49 PM di questo venerdì sera siamo venuti a conoscenza di una massiccia fuga non autorizzata di TUTTI gli output noul dei clienti; per garantire la massima trasparenza, ecco il link:
Diogo Almeida, fondatore di TypeSafe AI
Il post è datato 24 ottobre 2026, un sabato, mentre nel testo si legge che l’azienda è venuta a conoscenza della fuga «questo venerdì sera». La data e la formulazione non coincidono. Il post non spiega la discrepanza. Secondo GitHub, il Gist collegato, intitolato outputs.json, è stato creato il 24 ottobre.
Il file collegato è una sequenza, non un insieme di record dei clienti
Il Gist consiste in un array JSON: 0,00, 0,01, 0,02 e così via, a intervalli di un centesimo, fino a 1,00. Contando anche gli estremi, i valori sono 101. Non ci sono nomi, identificativi delle richieste, prompt, date e orari né altri campi che colleghino un numero a un utente, a un cliente o a un’interrogazione del modello.
Questo è ciò che il file permette di accertare. I suoi contenuti somigliano all’intervallo di probabilità che un sistema potrebbe restituire, ma l’array non mostra che questi valori siano stati restituiti da Jev, tanto meno per i clienti. Né l’assenza di record dei clienti in questo Gist permette, di per sé, di stabilire se TypeSafe abbia subito un incidente di sicurezza distinto.
Che cosa significa «noul» nella documentazione
La documentazione dell’API di TypeSafe descrive una domanda noul come un modo per chiedere se un’affermazione sia vera. Nell’esempio di risposta, la risposta è una probabilità, come 0,98, accompagnata dal tipo di domanda. Una probabilità è quindi un tipo plausibile di output Jev, ma un semplice elenco di possibili valori di probabilità non costituisce per questo un record delle risposte fornite ai clienti.
La distinzione è tra un possibile formato di risposta e la prova di risposte effettive. Un numero come 0,67, senza la domanda, l’input o un identificativo che lo colleghi a una richiesta, non rivela che cosa abbia valutato Jev né a chi si riferissero i dati. Il Gist non fornisce questo contesto. La descrizione nel post di «TUTTI gli output noul dei clienti» non è quindi corroborata dal file collegato.
Che cosa dice TypeSafe su Jev
In un post pubblicato sul blog aziendale il 15 settembre 2026 per presentare Jev, TypeSafe descrive il modello come uno strumento che produce decisioni strutturate per il software, anziché testo conversazionale. L’azienda afferma che queste decisioni possono includere probabilità e punteggi di confidenza. Anche la documentazione mostra richieste contenenti contenuti forniti e una o più domande, con le risposte restituite sotto i nomi delle domande corrispondenti.
Questa descrizione del prodotto spiega perché un elenco di probabilità possa essere presentato come un output di Jev. Non dimostra che il Gist sia un’esportazione dei risultati del modello. Il file contiene soltanto i numeri: non include gli input e le domande che la documentazione associa a una richiesta, né alcun record relativo a un cliente specifico.
Che cosa permettono di accertare il post e il file
Il post avanza un’affermazione allarmante e rimanda a un file che contiene una semplice sequenza numerica. La discrepanza è visibile nelle prove dirette: il Gist non contiene informazioni sui singoli clienti e i suoi valori, da soli, non possono dimostrare che si sia verificata una violazione o che siano stati esposti output dei clienti. Il testo colloca inoltre il momento dichiarato della scoperta a venerdì sera, benché il post sia datato 24 ottobre 2026, un sabato.
Il file collegato è dunque un elenco di 101 valori di probabilità, non la prova di una diffusione degli output Jev cliente per cliente. Il Gist non permette di stabilire se si sia verificato un incidente distinto: semplicemente non sostanzia l’affermazione sulla fuga di dati contenuta nel post.