Al Bar dei Daini, a Villa Borghese, Fabio ha appena appoggiato la tazzina sul tavolo quando gli racconto che stamattina, su X, circolano notizie piuttosto inquietanti sulla sicurezza informatica. Lui mi guarda con l’espressione di chi ha già visto abbastanza rivoluzioni tecnologiche da sapere che, prima di preoccuparsi, conviene capire chi ha davvero il problema. «Il punto non è che sia stata scoperta una nuova vulnerabilità», mi dice. «Il punto è quanto tempo abbiamo ancora per correggerla prima che qualcuno la trasformi in un attacco». Il caffè, a questo punto, diventa interessante.

La notizia riguarda PHP, uno dei linguaggi che hanno contribuito a costruire il web contemporaneo e che ancora oggi alimenta una parte importante delle infrastrutture digitali, compresi numerosi siti basati su WordPress. Una coalizione guidata da OpenAI starebbe lavorando, secondo le informazioni riportate, per individuare e correggere vulnerabilità critiche prima che possano essere sfruttate. La questione, tuttavia, va oltre il singolo difetto del software. I modelli di intelligenza artificiale stanno rendendo più veloce la ricerca di errori nel codice, ma questa accelerazione non appartiene per definizione ai difensori. Se una macchina può individuare una debolezza in poche ore, un’altra può essere impiegata per cercare di sfruttarla con la stessa rapidità. La sicurezza informatica entra così in una fase nella quale la velocità di risposta conta quanto la qualità della protezione.

Fabio ascolta, poi sorride. «Per anni abbiamo ragionato come se ci fosse sempre tempo. Un ricercatore trova il bug, lo comunica al produttore, il produttore prepara una correzione, gli amministratori aggiornano i sistemi. È una catena imperfetta, ma almeno conosciamo i passaggi. Ora rischiamo che l’attaccante arrivi alla fine della catena prima che il difensore abbia terminato la prima telefonata». È un’osservazione che coglie il problema della cosiddetta finestra di difesa, il periodo durante il quale una vulnerabilità può essere individuata e corretta prima che diventi un’occasione concreta per compromettere sistemi esposti. L’intelligenza artificiale riduce questo intervallo e rende meno affidabili procedure di risposta concepite per un mondo nel quale l’analisi del codice richiedeva competenze specialistiche e tempi relativamente lunghi.

Il tema geopolitico è altrettanto rilevante. Secondo le informazioni citate, Anthropic ha segnalato a fine settembre la crescente competitività dei modelli cinesi, indicando GLM-5.3 di Z.ai come un esempio della riduzione del divario rispetto ai sistemi statunitensi di frontiera. La distanza di quattro mesi menzionata nel resoconto va letta come una valutazione attribuita all’azienda, non come una misura universale e indipendente delle capacità di tutti i modelli. Nella cybersicurezza, infatti, le prestazioni cambiano a seconda del compito: trovare una vulnerabilità, costruire un exploit funzionante e sfruttarlo contro un’infrastruttura reale sono attività differenti. Ma il segnale strategico resta importante. Se le capacità offensive diventano più accessibili attraverso modelli aperti, le restrizioni imposte dai laboratori occidentali possono ridurre alcuni rischi senza eliminare la disponibilità di strumenti equivalenti altrove.

Washington sembra voler rispondere anche attraverso il coordinamento istituzionale. La nuova Super Intelligence Force, descritta nel materiale di partenza come una struttura destinata a facilitare il raccordo fra industria e governo, avrebbe contribuito a coordinare le comunicazioni sulla vulnerabilità PHP e a sollecitare le parti coinvolte affinché intervenissero. È un compito meno spettacolare di quanto suggerisca il nome, ma potenzialmente utile. Le vulnerabilità non si correggono con una conferenza stampa: servono responsabilità definite, canali riservati per la divulgazione, manutentori disponibili e organizzazioni capaci di distribuire tempestivamente gli aggiornamenti. Il vero banco di prova sarà la capacità di trasformare il coordinamento in procedure permanenti, non in una risposta eccezionale attivata soltanto quando il problema finisce sui giornali.

Fabio gira il cucchiaino nella tazzina ormai vuota. «La sicurezza non è una proprietà del modello. È una proprietà del sistema che gli sta intorno». La frase meriterebbe di essere stampata sopra ogni server aziendale. Anche il miglior modello difensivo serve a poco se un’organizzazione non sa quali versioni del software utilizza, non aggiorna i sistemi esposti o lascia credenziali privilegiate senza controlli adeguati. L’automazione può accelerare l’individuazione dei difetti, ma non sostituisce la gestione delle infrastrutture. Per le imprese europee, questo significa che la cybersicurezza non può essere delegata integralmente al fornitore cloud né trattata come una spesa da comprimere fino al prossimo incidente. Quando il tempo utile per reagire si restringe, la manutenzione diventa una decisione strategica.

Il discorso si sposta inevitabilmente sul denaro. Meta, secondo i dati riportati nel testo di partenza, avrebbe chiuso il terzo trimestre con ricavi per 64,6 miliardi di dollari, in crescita del 26% su base annua, mentre gli investimenti previsti per l’intero anno si collocherebbero fra 135 e 145 miliardi. Sono cifre che raccontano una trasformazione profonda del modello economico delle grandi piattaforme. La pubblicità continua a finanziare il gruppo, ma una quota crescente delle risorse viene destinata a infrastrutture e capacità di calcolo necessarie per competere nell’intelligenza artificiale. Il problema, per gli investitori, non consiste più soltanto nel verificare se Meta riesca a generare utili oggi. Occorre capire se gli investimenti odierni produrranno ricavi sufficienti a giustificare i costi di domani.

Il flusso di cassa libero negativo indicato nel resoconto, pari a 2,12 miliardi di dollari nel trimestre contro un valore positivo di 10,63 miliardi nello stesso periodo dell’anno precedente, mostra quanto il capitale assorbito dagli investimenti possa modificare la lettura dei risultati. Un’impresa può crescere rapidamente e mantenere una redditività operativa significativa, ma avere meno liquidità disponibile dopo aver finanziato la propria espansione. Non è necessariamente un segnale di debolezza: le infrastrutture informatiche richiedono anticipi di capitale e possono produrre benefici per molti anni. È però una scelta che obbliga il management a dimostrare che la capacità installata sarà utilizzata e monetizzata, anziché trasformarsi in un patrimonio tecnologico costoso da mantenere.

Mark Zuckerberg starebbe inoltre preparando una nuova categoria di azioni ordinarie senza diritto di voto, secondo il meccanismo descritto nel materiale fornito, così da poter raccogliere capitale in futuro senza ridurre il proprio controllo societario. È una soluzione che mette in evidenza una tensione tipica delle aziende tecnologiche guidate dai fondatori: il mercato può finanziare l’espansione, ma il potere decisionale resta concentrato nelle mani di chi ha già il controllo. La struttura azionaria consente di separare il finanziamento dalla governance, una distinzione legittima sul piano societario, ma non neutrale per gli investitori. Chi apporta capitale può partecipare ai risultati economici senza ottenere un’influenza proporzionata sulle decisioni strategiche. Prima di considerare definitivi i dettagli dell’operazione, le condizioni e le date di efficacia andrebbero comunque verificate sui documenti ufficiali depositati dalla società.