# Il tuo codice 2FA si ruba in tempo reale

> Come fermarlo con una chiave fisica, più limite su Claude Code, il conto di Revolut e i 27 comandi che contano.

- URL: https://stocasticparrot.ai/newsletter/1/
- Autore: Danilo Giudice
- Uscita: 2026-11-09

Questa settimana ti ho raccontato come ho messo una chiave fisica sulla mia mail, e Claude Code ha smesso di sprecare limite su una riga di stato. In quattro minuti, più i pezzi linkati sotto, porti a casa:

- **una chiave fisica** sugli account che contano;
- **più limite su Claude Code,** con un aggiornamento;
- **il conto di Revolut:** quando un modello open source in casa costa un decimo;
- **i 27 comandi di Claude Code** che contano davvero;
- **un controllo ogni mattina** delle falle del tuo Mac.

## Una chiave fisica sulla mail

Secondo il [Microsoft Digital Defense Report 2026](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/2026-Microsoft-Digital-Defense-Report.pdf) il 44,6 % delle tecniche di phishing usa kit che rubano anche i codici. Una YubiKey si lega al sito vero, e su quello falso non funziona.

**Cosa fai:** oggi togli il numero di telefono da verifica e recupero, questa settimana compri tre chiavi.

**[Leggi la guida →](https://stocasticparrot.ai/sicurezza/yubikey/)**

## Le news

### Più limite su Claude Code: aggiorna alla 2.1.316

La riga di stato di un subagente in background si aggiorna ogni 30 secondi, e ogni volta rileggeva tutta la sua conversazione. Ora la scrive Haiku 5.5 da note brevi: con i subagenti in background consumi circa il 5 % di limite in meno, cioè il 6 % di richieste in più ([ClaudeDevs](https://x.com/ClaudeDevs/status/2118063144572772627)).

**Cosa fai:** aggiorna, poi guarda con `/usage` cosa consuma i tuoi limiti.

**[Come leggere /usage →](https://stocasticparrot.ai/tutorial/comandi-claude-code/#usage)**

### Revolut paga un decimo con un modello open source in casa

In un [intervento ad AI Engineer NYC](https://ai.engineer/nyc/2026/talks/revolut), ripreso da [The Register](https://www.theregister.com/ai-and-ml/2026/11/03/british-fintech-revolut-slashes-ai-coding-costs-10x-by-cutting-out-claude-and-going-self-hosted/5307345) il 3 novembre, Revolut ha dato i numeri: per 2.000 ingegneri bastano circa 56 GPU B200 con GLM 5.3, a 30 centesimi di dollaro per milione di token. La fattura è un decimo di prima.

**Cosa ti porti a casa:** per un team grande il conto è da rifare; per te da solo no, perché il risparmio viene dalla scala.

**[Guarda l’intervento →](https://ai.engineer/nyc/2026/talks/revolut)**

## I 27 comandi di Claude Code che contano

Ce ne sono più di cento. Questi 27 sono divisi per momento della giornata, ognuno con il pro-tip che uso più spesso: da `/goal`, che fa lavorare Claude finché il lavoro non è finito, ai comandi tuoi senza buchi di sicurezza.

**[Apri il tutorial →](https://stocasticparrot.ai/tutorial/comandi-claude-code/)**

## Il tuo Mac, controllato ogni mattina

Dal 1° gennaio sono uscite 91.681 vulnerabilità, contro le 48.150 di tutto il 2025 ([cve.icu](https://cve.icu/), al 5 novembre). vulnwatch, il tool che ho costruito, ogni mattina le confronta con quello che hai installato, sul tuo Mac: nessuno sa cosa usi.

**[Installa vulnwatch →](https://stocasticparrot.ai/tool/vulnwatch/)**

Se hai tempo per una cosa sola, metti la chiave sulla mail: un limite si ricarica, un account rubato no.

Danilo di Stocastic Parrot

## Fonti

- [Microsoft Digital Defense Report 2026](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/2026-Microsoft-Digital-Defense-Report.pdf)
- [ClaudeDevs sui subagenti in background, 4 novembre 2026](https://x.com/ClaudeDevs/status/2118063143167693011)
- [Revolut ad AI Engineer NYC 2026](https://ai.engineer/nyc/2026/talks/revolut)
- [The Register su Revolut, 3 novembre 2026](https://www.theregister.com/ai-and-ml/2026/11/03/british-fintech-revolut-slashes-ai-coding-costs-10x-by-cutting-out-claude-and-going-self-hosted/5307345)
- [cve.icu, le vulnerabilità pubblicate per anno](https://cve.icu/)