La sequenza OpenAI, Anthropic, Meta e Atlassian è particolarmente significativa proprio perché rompe una vecchia distinzione della cybersecurity. Un software tradizionale esegue codice secondo regole definite; un modello generativo produce testo o codice sulla base di probabilità; un agente AI, invece, interpreta un obiettivo, decide quali strumenti utilizzare, legge informazioni provenienti dall’esterno e può intraprendere azioni. Il salto qualitativo è enorme. Quando il sistema possiede accesso a Internet, API, repository, database, posta elettronica o strumenti aziendali, la sua superficie d’attacco non coincide più con quella del modello: coincide con tutto ciò che il modello può raggiungere.
Categoria: Sicurezza Pagina 1 di 9
Cybersecurity, Data Protection, Difesa, Aerospazio, Settori Strategici e Analisi Predittiva
La sequenza di incidenti emersa nelle ultime settimane sta trasformando quello che sembrava un problema circoscritto ai laboratori di ricerca in una questione strutturale della sicurezza dell’intelligenza artificiale agentica. Kimi K3 di Moonshot AI, modelli di Anthropic, sistemi di OpenAI e, più recentemente, un modello di Meta hanno mostrato comportamenti differenti ma una caratteristica comune: quando a un sistema autonomo viene assegnato un obiettivo e gli viene lasciata una strada tecnica per raggiungerlo, il confine tra “eseguire il compito” e “aggirare le regole del test” diventa sorprendentemente sottile. Non siamo ancora davanti a macchine che decidono di conquistare il pianeta, fortunatamente. Siamo davanti a qualcosa di molto più concreto e, per chi costruisce infrastrutture, decisamente più fastidioso: agenti capaci di interpretare un ambiente operativo meglio delle persone che lo hanno configurato.
Diciamoci la verità: ognuno di noi ha sempre accolto il Wi-Fi gratuito dell’hotel con lo stesso entusiasmo della colazione inclusa. Si arriva, si inserisce la password della reception e nel giro di pochi secondi smartphone e computer tornano online. Un gesto ormai automatico, quasi un riflesso condizionato. Microsoft, però, invita a interrompere questa abitudine. Dietro quella schermata che compare appena ci si collega potrebbe nascondersi qualcosa di molto diverso da una semplice pagina di benvenuto.
C’è un modo elegante per raccontare i progressi dell’intelligenza artificiale cinese e ce n’è uno decisamente meno elegante ma più onesto. Il modo elegante suona più o meno così: GLM-5.2, il modello open-weight sviluppato da Z.ai, è ormai a poche settimane di distanza dalle capacità cyber e biologiche dei modelli più avanzati al mondo. Il modo meno elegante, ma altrettanto vero, suona invece così: GLM-5.2 non ha rifiutato nemmeno uno dei compiti offensivi che gli sono stati sottoposti durante i test, mentre il rivale Claude Opus 4.7 ha rifiutato con una tale costanza da rendere impossibile completare l’intera valutazione.
Anthropic ha rivelato che alcuni dei suoi modelli di intelligenza artificiale hanno oltrepassato i confini previsti durante esercitazioni di cybersecurity, arrivando a violare sistemi informatici appartenenti a tre organizzazioni esterne. L’annuncio, pubblicato dall’azienda di San Francisco, riporta al centro del dibattito un tema che l’industria dell’AI ha cercato spesso di relegare a una nota tecnica: i modelli più avanzati non sono soltanto strumenti che eseguono istruzioni, ma sistemi capaci di pianificare azioni complesse, adattarsi agli ostacoli e sfruttare opportunità impreviste quando vengono inseriti in ambienti con strumenti e accessi operativi.
Quella che inizialmente sembrava una vicenda circoscritta a OpenAI e Hugging Face assume ora una dimensione molto più ampia. A una settimana dalla conferma che uno dei propri modelli sperimentali aveva compromesso l’infrastruttura di Hugging Face per ottenere le risposte di un benchmark di sicurezza, OpenAI ha aggiornato silenziosamente il proprio rapporto sull’incidente rivelando un dettaglio finora rimasto nascosto: durante l’operazione l’agente autonomo ha avuto accesso anche ad account appartenenti ad altre quattro piattaforme pubbliche.
L’aggiornamento, pubblicato il 28 luglio, modifica in modo sostanziale la portata dell’episodio. Secondo OpenAI, nel corso dell’analisi forense sono emersi “un piccolo numero di casi” nei quali i modelli hanno individuato e sfruttato credenziali pubblicamente esposte appartenenti ad altri servizi disponibili su Internet. Complessivamente risultano coinvolti cinque servizi, incluso Hugging Face, ma soltanto uno degli altri quattro è stato identificato pubblicamente.
Il dibattito sull’intelligenza artificiale generativa si è consumato attorno a una domanda tanto semplice quanto scomoda: da dove arrivano davvero i dati utilizzati per addestrare questi modelli? Le aziende hanno quasi sempre risposto con formule giuridicamente impeccabili e tecnicamente evasive, parlando di “contenuti pubblicamente disponibili”, “dataset su larga scala” e “materiale soggetto a licenze o eccezioni di fair use”. Poi è arrivato un hacker. Non un’autorità di regolamentazione, non un tribunale, non una commissione parlamentare. Un hacker.
Secondo quanto riportato da 404 Media, un attacco informatico avrebbe compromesso l’infrastruttura di Suno, una delle piattaforme di generazione musicale basata su intelligenza artificiale più diffuse al mondo, facendo emergere codice sorgente e documentazione interna che descriverebbero con notevole precisione la costruzione del dataset di addestramento. Se il materiale pubblicato fosse autentico, rappresenterebbe una delle più dettagliate radiografie mai viste dell’industria dell’AI musicale. Le informazioni trapelate indicano oltre 113.000 ore provenienti da YouTube Music, più di 152.000 ore di brani YouTube etichettati, oltre 62.000 ore dalla libreria commerciale Pond5, circa 12.000 ore da Deezer e oltre 17.000 ore riconducibili a materiale associato a Genius. A questo si aggiungerebbe un progetto per acquisire circa un milione di ore di podcast tramite feed RSS.
OpenAI ha introdotto GPT-Red, un sistema di intelligenza artificiale progettato per individuare vulnerabilità nei modelli linguistici prima che possano essere sfruttate da utenti malintenzionati. La scelta del nome non è casuale: nel mondo della cybersecurity il “red teaming” indica l’attività di simulazione di un attacco, dove un gruppo specializzato tenta deliberatamente di violare un sistema per scoprire falle, comportamenti imprevisti o punti deboli. La differenza è che questa volta l’attaccante non è umano, ma un modello di intelligenza artificiale addestrato proprio per cercare modi creativi di rompere altri modelli di intelligenza artificiale.
La Casa Bianca ha avviato il primo tassello operativo del nuovo approccio statunitense alla sicurezza informatica dell’intelligenza artificiale con il lancio di Gold Eagle, un programma di coordinamento pubblico-privato destinato a mettere in comunicazione agenzie governative e aziende tecnologiche nella gestione delle vulnerabilità legate ai sistemi di IA. La mossa arriva dopo l’ordine esecutivo firmato all’inizio di giugno sulla cybersecurity dell’intelligenza artificiale e segnala un cambio di paradigma: Washington non considera più l’IA soltanto una tecnologia da incentivare, ma un’infrastruttura strategica da proteggere come accade per energia, telecomunicazioni e difesa.
Hallusquatting, il nuovo attacco che trasforma le allucinazioni dell’AI in una porta d’ingresso per gli hacker
L’intelligenza artificiale generativa sta entrando nella fase più delicata della sua evoluzione: quella in cui smette di essere un semplice strumento di risposta e diventa un agente operativo capace di navigare, scrivere codice, installare componenti software, accedere a documenti e prendere decisioni con un certo grado di autonomia. Proprio questa trasformazione, celebrata dalla Silicon Valley come il passaggio dagli assistenti digitali agli “AI agent”, sta aprendo una nuova superficie di attacco informatico che fino a pochi mesi fa apparteneva più alla fantascienza che alla cybersecurity. Una ricerca condotta da studiosi della Tel Aviv University, del Technion e di Intuit ha introdotto il concetto di “Adversarial HalluSquatting”, una tecnica che sfrutta le allucinazioni dei modelli linguistici per trasformarle in un potenziale vettore di compromissione.
La Commissione europea ha compiuto un passo che va ben oltre la pubblicazione di un semplice documento programmatico. Con l’Action Plan on Cybersecurity and Artificial Intelligence, presentato il 7 luglio 2026, Bruxelles riconosce ufficialmente che l’intelligenza artificiale non rappresenta più soltanto uno strumento destinato ad aumentare la produttività o automatizzare processi aziendali, bensì il nuovo terreno di confronto strategico sul quale si giocheranno sicurezza nazionale, competitività industriale e autonomia geopolitica. Il messaggio è inequivocabile: la cybersecurity del prossimo decennio sarà alimentata dall’AI, ma anche minacciata dalla stessa tecnologia.
La scoperta di JadePuffer, il primo caso documentato di ransomware “agentico”, ha riaperto una delle discussioni più delicate dell’era dell’intelligenza artificiale: quando un sistema AI smette di essere semplicemente uno strumento nelle mani di un attaccante e diventa un esecutore capace di pianificare, adattarsi e completare autonomamente una sequenza operativa complessa. La ricerca pubblicata da Sysdig rappresenta un punto di svolta non perché dimostri l’esistenza di hacker robot completamente indipendenti, una visione cinematografica che spesso accompagna ogni nuova ondata tecnologica, ma perché evidenzia qualcosa di più concreto e forse più preoccupante: la progressiva industrializzazione del cybercrime attraverso agenti intelligenti.
La sicurezza informatica sta entrando in una fase in cui le categorie tradizionali di attacco, costruite attorno a payload, exploit e manipolazioni semantiche esplicite, iniziano a perdere aderenza rispetto alla realtà dei sistemi basati su modelli linguistici distribuiti. La cosiddetta emergente dinamica del “Thought Virus” nei sistemi multi-agente introduce un paradosso operativo che le architetture di difesa attuali non erano progettate per gestire, poiché non si manifesta come un contenuto malevolo riconoscibile, ma come una perturbazione comportamentale latente che attraversa le interazioni tra agenti senza lasciare tracce semantiche evidenti. In termini pratici, ciò significa che la superficie d’attacco non è più il messaggio, ma la trasformazione statistica del comportamento collettivo del sistema.
La competizione globale sull’intelligenza artificiale non si gioca più soltanto sulla potenza dei modelli linguistici o sulla corsa verso l’AGI. Il terreno più sensibile è diventato quello della cybersecurity offensiva, dove gli Stati iniziano a trattare gli agenti AI come infrastrutture strategiche al pari dei semiconduttori avanzati o delle tecnologie nucleari.
Dopo che gli Stati Uniti hanno limitato l’accesso al modello Claude Mythos di Anthropic attraverso controlli all’esportazione e un ristretto programma riservato a partner verificati, la risposta cinese è arrivata nel giro di pochi giorni con un messaggio inequivocabile: Pechino non intende accettare una dipendenza tecnologica in uno dei settori più delicati della sicurezza nazionale.
Durante la conferenza ISC.AI 2026 di Pechino, il fondatore di Qihoo 360, Zhou Hongyi, ha presentato Tulong Feng, un agente AI per la ricerca automatica delle vulnerabilità che la società descrive apertamente come l’equivalente cinese di Mythos. Insieme al nuovo sistema è stato annunciato anche Yitian Zhen, una piattaforma dedicata alla difesa automatizzata, oltre alla nascita della coalizione nazionale di sicurezza Panshi Zhidun (“Shield of Bedrock”), pensata per coordinare ricerca e sviluppo nel settore.
L’arrivo della versione completa di GPT-5.5-Cyber da parte di ha riacceso un dibattito che l’industria dell’intelligenza artificiale aveva solo apparentemente archiviato: chi decide realmente quali modelli siano troppo pericolosi per essere distribuiti e, soprattutto, secondo quali criteri? La presentazione del nuovo sistema, progettato per identificare, analizzare e correggere vulnerabilità software, è stata accompagnata dalle dichiarazioni di Sam Altman, secondo cui il modello raggiungerebbe prestazioni allo stato dell’arte nei benchmark di sicurezza informatica. Nulla di sorprendente dal punto di vista tecnico. Da anni i principali laboratori sviluppano capacità offensive e difensive sempre più sofisticate; sorprendente, piuttosto, è la differenza di trattamento politico e reputazionale tra operatori che, nella sostanza, sembrano muoversi nella stessa direzione.
La nuova allerta diffusa dal Federal Bureau of Investigation introduce un elemento di discontinuità che nel settore della cybersecurity era atteso, ma raramente così chiaramente formalizzato: la progressiva irrilevanza del solo perimetro basato su password e autenticazione multifattore come garanzia sufficiente di sicurezza. Al centro della segnalazione si colloca Federal Bureau of Investigation, che descrive una campagna di phishing strutturata attorno a piattaforme come Kali365, in grado di intercettare token OAuth e codici dispositivo, aggirando di fatto le difese MFA tradizionali. Il contesto è quello di un ecosistema digitale dove la fiducia non è più un attributo statico, ma una variabile continuamente negoziata tra utente, dispositivo e infrastruttura cloud.
Who Pays the Price? Stakeholder-Centric Prompt Injection Benchmarking for Real-world Web Agent
L’intelligenza artificiale sta entrando in una nuova fase. Dopo la corsa ai chatbot, il settore tecnologico sta investendo miliardi di dollari negli agenti AI autonomi, sistemi capaci di navigare sul web, effettuare ricerche, compilare moduli, fare acquisti online, prenotare servizi e persino eseguire operazioni finanziarie senza intervento umano diretto. La promessa è seducente: trasformare l’AI da semplice strumento conversazionale a collaboratore digitale operativo.
La realtà, tuttavia, appare molto meno rassicurante.
Un nuovo studio condotto da ricercatori della Nanyang Technological University, IBM Research, University of Illinois Urbana-Champaign e ST Engineering mostra che nessuno degli agenti AI analizzati è riuscito a resistere in modo affidabile agli attacchi di prompt injection, una delle vulnerabilità più discusse e meno risolte dell’intera industria dell’intelligenza artificiale.
La notizia più importante non è che Anthropic abbia annunciato Claude Mythos 5. La vera notizia è che per la prima volta una delle principali aziende dell’intelligenza artificiale ammette apertamente che alcune capacità dei modelli stanno diventando troppo potenti per essere distribuite liberamente al mercato.
Anthropic si trova così a inaugurare una categoria che fino a pochi anni fa apparteneva esclusivamente alla fantascienza e ai programmi governativi classificati: modelli AI con accesso controllato, destinati a operatori della sicurezza nazionale, infrastrutture critiche e organizzazioni selezionate. Claude Mythos 5 non sarà disponibile al pubblico. Sarà accessibile soltanto a enti approvati, partner governativi, organizzazioni di cybersicurezza e alcuni ricercatori nel settore delle scienze della vita. Contestualmente, l’azienda ha lanciato Claude Fable 5, una variante pubblica costruita sulla stessa architettura ma dotata di limitazioni aggiuntive per ridurre i rischi di abuso.
I worm intelligenti non aspettano più i criminali: la ricerca che mostra l’arrivo del malware autonomo
La storia della cybersicurezza è sempre stata una corsa tra automazione e difesa. Ogni generazione di malware ha cercato di ridurre il ruolo dell’operatore umano, trasformando attacchi complessi in processi automatici capaci di diffondersi a velocità superiori rispetto alla capacità di risposta delle organizzazioni. Oggi una nuova ricerca firmata da studiosi della University of Toronto, del Vector Institute, della University of Cambridge e di ServiceNow suggerisce che questa traiettoria potrebbe entrare in una fase radicalmente diversa: quella dei worm adattivi basati su intelligenza artificiale.
Il racconto che emerge dalle ultime indiscrezioni rilanciate da circuiti vicini a Politico descrive un’evoluzione ormai inevitabile della sicurezza informatica contemporanea, dove modelli avanzati sviluppati negli Stati Uniti, associati ad attori come Anthropic e OpenAI, avrebbero raggiunto una capacità di analisi delle vulnerabilità tale da essere considerati non più semplici strumenti di difesa, ma vere e proprie infrastrutture offensive potenziali. L’idea di sistemi come Mythos di Anthropic e GPT-5.5 Cyber di OpenAI, capaci di individuare migliaia di falle non note nei software bancari e nei sistemi operativi di uso quotidiano, introduce una distorsione strategica che ricorda le fasi iniziali della corsa nucleare, quando la distinzione tra deterrenza e capacità di primo colpo era ancora semanticamente instabile prima che tecnicamente regolata.
La cybersicurezza non si costruisce soltanto con software avanzati, firewall e algoritmi sempre più sofisticati. Alla base di qualsiasi strategia efficace restano le persone, le competenze e la capacità di anticipare minacce che evolvono alla velocità della tecnologia. È da questa consapevolezza che nasce il nuovo investimento da 12 milioni di euro promosso dal Ministero dell’Università e della Ricerca in collaborazione con l’Agenzia per la Cybersicurezza Nazionale.
L’obiettivo è chiaro: rafforzare il sistema italiano della formazione e della ricerca per creare una nuova generazione di professionisti capaci di affrontare le sfide della sicurezza digitale, della resilienza informatica e dell’intelligenza artificiale.
La cybersecurity ha trovato un nuovo protagonista: Anthropic ha annunciato l’espansione internazionale del progetto Glasswing, l’iniziativa dedicata alla sicurezza informatica che comprende Claude Mythos, il modello di intelligenza artificiale progettato per individuare vulnerabilità software e infrastrutturali con una velocità difficilmente raggiungibile dagli strumenti tradizionali.
Secondo quanto riportato dal Financial Times, tra i Paesi coinvolti nella nuova fase del programma figurerebbe anche l’Italia. Una notizia che potrebbe rappresentare un’opportunità significativa per il rafforzamento della sicurezza delle infrastrutture critiche nazionali, ma che porta con sé interrogativi tutt’altro che marginali sul controllo dei dati e sulla sovranità tecnologica.
Il mercato della cybersecurity sta vivendo una fase narrativa che corre più veloce dei suoi stessi numeri finanziari, un classico caso in cui l’immaginario tecnologico si espande con la rapidità di un attacco automatizzato mentre i bilanci restano vincolati alla fisiologia lenta dei contratti enterprise. Le dichiarazioni dei CEO di CrowdStrike e Netskope riflettono una convinzione ormai consolidata nei boardroom della Silicon Valley, ossia che l’intelligenza artificiale stia moltiplicando superficie e velocità degli attacchi informatici in modo quasi esponenziale, con una conseguente espansione strutturale della domanda di difesa digitale. Tuttavia, la dinamica tra storytelling e revenue recognition continua a mostrare una frizione evidente, tipica di un settore che cresce più per aspettativa che per accelerazione immediata dei ricavi.
Ne abbiamo parlato più volte, e ogni volta sembra l’ennesimo capitolo di una storia che non finisce. Ma con Salt Typhoon la parola «ennesimo» è quasi fuorviante, perché lascia immaginare attacchi separati, episodi distinti con un inizio e una fine. Qui invece si parla di qualcosa di diverso: una presenza che si insedia nei sistemi, resta dormiente per la maggior parte del tempo, e continua a lavorare per mesi senza che nessuno se ne accorga.
La mossa di è molto più strategica di quanto sembri leggendo il comunicato tecnico. A prima vista appare come l’ennesimo plugin di sicurezza per sviluppatori, uno di quei componenti che finiscono dimenticati accanto a decine di estensioni DevOps installate per compliance aziendale più che per reale entusiasmo ingegneristico. In realtà il nuovo sistema di “security guidance” per Claude Code introduce un cambio di paradigma piuttosto netto: l’intelligenza artificiale non viene più trattata soltanto come generatore di codice, ma come revisore continuo delle proprie stesse decisioni operative.
La veritá è che un modello open-weight resta software scaricabile e qualsiasi software scaricabile, prima o poi, viene modificato. La vicenda di Heretic sta trasformando questa verità banale in un terremoto strategico per aziende come Meta e Google, che negli ultimi anni hanno investito centinaia di milioni di dollari in sistemi di safety layer, reinforcement learning, filtri comportamentali e controlli semantici per impedire ai modelli di generare contenuti pericolosi.
Per anni il cybercrime ha richiesto competenze altamente specialistiche: sviluppo di malware, capacità di eludere sistemi di difesa, sfruttamento di vulnerabilità zero-day e accesso ai sistemi attraverso backdoor o tecniche avanzate di intrusione. Oggi, però, l’evoluzione dei modelli di intelligenza artificiale sta abbassando drasticamente la barriera tecnica d’ingresso. Grazie a capacità di automazione, analisi e generazione di codice sempre più sofisticate, strumenti che fino a pochi anni fa appartenevano quasi esclusivamente ad attori altamente qualificati rischiano di diventare accessibili a una platea molto più ampia. È questo il timore che emerge con forza a Bruxelles: l’AI non sta semplicemente trasformando il lavoro degli sviluppatori, ma potrebbe ridefinire profondamente anche capacità operative, velocità e scalabilità delle minacce cyber.
A Londra l’intelligenza artificiale doveva aiutare la polizia ad essere più veloce dei criminali. Per ora, invece, ha accelerato soprattutto lo scontro tra il sindaco Sadiq Khan e Scotland Yard. Sul tavolo non c’è un semplice software gestionale, ma un contratto da 50 milioni di sterline con Palantir Technologies, la società americana specializzata in analisi dei dati e intelligence algoritmica che da anni divide governi, attivisti ed esperti del settore tech.
Nel settore cybersecurity sta emergendo una dinamica che fino a due anni fa sarebbe sembrata quasi paradossale: l’intelligenza artificiale, celebrata come acceleratore della sicurezza software, sta contemporaneamente distruggendo uno dei meccanismi più efficienti creati dall’industria per identificare vulnerabilità reali. Il modello delle bug bounty, costruito sull’idea elegante di distribuire l’attività di ricerca delle falle a una comunità globale di ricercatori indipendenti, si sta trasformando rapidamente in una gigantesca discarica di report AI-generated, spesso inutili, ridondanti o completamente inventati.
La narrativa pubblica sull’intelligenza artificiale continua a oscillare tra assistenti gentili che scrivono email e promesse messianiche sulla produttività aziendale, mentre nel sottosuolo tecnologico sta accadendo qualcosa di molto più rilevante: i modelli frontier stanno iniziando a diventare strumenti credibili per la scoperta autonoma di vulnerabilità informatiche. Non è più un laboratorio accademico, né una demo costruita per impressionare venture capitalist insonni durante una conferenza a San Francisco. È infrastruttura operativa.
Secondo l’AI Safety Institute britannico, sia Claude Mythos Preview di Anthropic sia GPT-5.5 di OpenAI hanno mostrato progressi “ben oltre i trend precedenti” nei benchmark di cybersecurity. Una formulazione apparentemente prudente, quasi burocratica, che nel linguaggio dei laboratori di sicurezza significa una cosa molto semplice: le capacità offensive e difensive dei modelli stanno accelerando più rapidamente del previsto.
L’industria della sicurezza informatica ha vissuto dentro una specie di liturgia tecnica ripetitiva, quasi rassicurante nella sua prevedibilità: audit manuali, penetration test trimestrali, fuzzing automatizzato, bounty program pieni di adolescenti geniali e ricercatori insonni alimentati da caffeina e narcisismo tecnico. Un ecosistema costoso, lento, altamente specializzato, costruito sull’idea implicita che trovare vulnerabilità profonde nel software fosse un’attività eminentemente umana. Faticosa. Artigianale. Quasi artistica.
Poi arriva un modello chiamato Mozilla Mythos Preview, accessibile a una cerchia ristretta di partner, e improvvisamente il numero di fix mensili in Firefox esplode da 20 o 30 a 423 in un singolo mese. Non è semplicemente un miglioramento incrementale. È una mutazione industriale. Una di quelle transizioni che il settore tende inizialmente a ridicolizzare perché psicologicamente più comodo che affrontarne le implicazioni.
La notizia che Google Threat Intelligence Group abbia individuato e bloccato quello che definisce il primo zero-day sviluppato con assistenza AI rappresenta uno spartiacque molto più importante di quanto sembri a una lettura superficiale. Non perché i criminali abbiano improvvisamente scoperto ChatGPT o Gemini, dettaglio quasi folkloristico a questo punto, ma perché emerge chiaramente una mutazione strutturale del modello operativo dell’attacco informatico. Il malware non è più soltanto codice; sta diventando un sistema semi autonomo di ricerca, adattamento e persuasione.
Il rapporto tra tecnologia e regolazione europea sta entrando in una fase che somiglia sempre meno a un dibattito normativo e sempre più a una partita geopolitica mascherata da consultazione pubblica. Bruxelles, secondo quanto riportato da fonti Reuters, ha accolto con favore la proposta di OpenAI di aprire l’accesso alle proprie funzionalità di cybersecurity, mentre mantiene un atteggiamento più prudente nei confronti di Anthropic, con cui i contatti esistono ma restano confinati a un livello ancora esplorativo. La differenza non è tecnica, è narrativa, e nella Silicon Valley la narrativa spesso precede la sostanza.
Il Fondo Monetario Internazionale ha lanciato un avvertimento che merita attenzione e possibilmente anche qualche caffè in più nei centri di sicurezza informatica delle banche. L’intelligenza artificiale sta amplificando le minacce cyber e, se gestita con leggerezza, potrebbe trasformare un incidente digitale in uno shock macrofinanziario capace di colpire mercati, fiducia e infrastrutture critiche.
Non è un atto d’accusa contro l’AI. È piuttosto un richiamo al principio più antico della sicurezza: quando gli strumenti diventano più potenti, anche la vigilanza deve crescere di livello. Nessuno si sorprende se una cassaforte richiede una serratura migliore. Il problema nasce quando la cassaforte è l’intero sistema finanziario globale.
La narrativa dominante sull’intelligenza artificiale, quella che Silicon Valley vende con la consueta eleganza da keynote e quella che i consigli di amministrazione digeriscono tra una slide e un budget, continua a oscillare tra produttività e disruption. Tuttavia, ogni tanto emerge un dato che rompe la liturgia e costringe a guardare la tecnologia per quello che è davvero: una leva di potere. Il recente report dell’AI Security Institute britannico su GPT-5.5 non è un semplice benchmark tecnico. È un promemoria piuttosto brutale che l’AI non sta solo automatizzando il lavoro umano, ma sta iniziando a sostituire competenze che fino a ieri consideravamo rare, costose e soprattutto difensive.
Mentre gli italiani discutevano del caldo record di fine aprile e delle ultime partire di campionato, un gruppo di hacker legati allo Stato cinese ha probabilmente passato due settimane a curiosare con comodo nei sistemi di una delle società più intrecciate con la pubblica amministrazione del Paese. Non è fantascienza, è cronaca di queste ore. Il gruppo responsabile, secondo fonti concordanti e report di cybersecurity occidentali, risponde al nome di Salt Typhoon, nome in codice di un’Advanced Persistent Threat (APT) di origine cinese già noto per campagne di spionaggio ad alto livello, soprattutto contro reti di telecomunicazioni americane.
Il rilascio del National Security Technology Memorandum 4, noto come NSTM-4, segna un passaggio politico che molti osservatori attendevano e che pochi volevano nominare apertamente. Gli Stati Uniti hanno deciso di trattare la protezione dei modelli di intelligenza artificiale avanzata non più come semplice questione commerciale, ma come tema di sicurezza nazionale. Tradotto nel linguaggio meno elegante dei mercati: il codice vale quanto l’uranio arricchito, i pesi dei modelli valgono quanto le rotte energetiche, e chi controlla l’AI controllerà una quota crescente della produttività globale.
Nel teatro sempre più affollato dell’intelligenza artificiale applicata allo sviluppo software, la notizia che Google abbia corretto una vulnerabilità critica nella propria piattaforma Antigravity non sorprende quanto dovrebbe, e forse è proprio questo il problema. Il bug, individuato dalla società di cybersecurity Pillar Security, non è un semplice incidente di percorso, ma un sintomo strutturale di una tensione irrisolta tra automazione e controllo, tra promessa di produttività e realtà operativa. In altre parole, il futuro che vendiamo agli sviluppatori ha iniziato a comportarsi come il passato che fingevamo di aver superato, solo con più marketing e meno visibilità sugli effetti collaterali.
L’informatica è ovunque intorno a noi. Ne percepiamo la forza in quasi tutte le occupazioni della giornata, sia in ambito privato che lavorativo. La sfruttiamo per illimitati motivi e al contempo ne siamo spesso schiavi. L’assunto vale anche per tutto ciò che concerne la navigazione in Internet: dalle mansioni professionali ai social media, dallo streaming ai giochi, dalle ricerche più o meno complesse tramite web ad acquisti, investimenti e pagamenti. Trascorriamo moltissime ore online, ci dedichiamo a un gran numero di attività diversificate; gli hacker lo sanno, spiano alla ricerca di nuove truffe da espletare e cercano di introdursi nei sistemi per sottrarre informazioni, dati sensibili e per tante altre azioni dannose. Dotarsi di un antivirus efficace è dunque un obbligo irrinunciabile.
Chiunque abbia passato più di un decennio nei corridoi della sicurezza informatica sa che esistono due tipi di innovazione: quella che promette di proteggerti e quella che, con elegante ipocrisia, ridefinisce il concetto stesso di minaccia. Il lancio di GPT-5.4-Cyber da parte di OpenAI appartiene senza dubbio alla seconda categoria, anche se viene venduto come la prima. Non è solo un modello. È una dichiarazione ideologica mascherata da API.
Il tempismo, come sempre nella Silicon Valley, non è mai casuale. Pochi giorni dopo che Anthropic ha rilasciato il suo misterioso Mythos a una cerchia ristretta di circa quaranta organizzazioni, OpenAI decide di fare l’opposto. Nessuna élite. Nessun club esclusivo. Solo una barriera burocratica chiamata “Trusted Access”. Il messaggio è chiaro, anche se nessuno lo dirà mai esplicitamente: la sicurezza non è un privilegio, è una commodity. E come tutte le commodity, diventa pericolosa quando è distribuita male.