Il rapporto tra tecnologia e regolazione europea sta entrando in una fase che somiglia sempre meno a un dibattito normativo e sempre più a una partita geopolitica mascherata da consultazione pubblica. Bruxelles, secondo quanto riportato da fonti Reuters, ha accolto con favore la proposta di OpenAI di aprire l’accesso alle proprie funzionalità di cybersecurity, mentre mantiene un atteggiamento più prudente nei confronti di Anthropic, con cui i contatti esistono ma restano confinati a un livello ancora esplorativo. La differenza non è tecnica, è narrativa, e nella Silicon Valley la narrativa spesso precede la sostanza.
Categoria: Sicurezza Pagina 2 di 9
Cybersecurity, Data Protection, Difesa, Aerospazio, Settori Strategici e Analisi Predittiva
Il Fondo Monetario Internazionale ha lanciato un avvertimento che merita attenzione e possibilmente anche qualche caffè in più nei centri di sicurezza informatica delle banche. L’intelligenza artificiale sta amplificando le minacce cyber e, se gestita con leggerezza, potrebbe trasformare un incidente digitale in uno shock macrofinanziario capace di colpire mercati, fiducia e infrastrutture critiche.
Non è un atto d’accusa contro l’AI. È piuttosto un richiamo al principio più antico della sicurezza: quando gli strumenti diventano più potenti, anche la vigilanza deve crescere di livello. Nessuno si sorprende se una cassaforte richiede una serratura migliore. Il problema nasce quando la cassaforte è l’intero sistema finanziario globale.
La narrativa dominante sull’intelligenza artificiale, quella che Silicon Valley vende con la consueta eleganza da keynote e quella che i consigli di amministrazione digeriscono tra una slide e un budget, continua a oscillare tra produttività e disruption. Tuttavia, ogni tanto emerge un dato che rompe la liturgia e costringe a guardare la tecnologia per quello che è davvero: una leva di potere. Il recente report dell’AI Security Institute britannico su GPT-5.5 non è un semplice benchmark tecnico. È un promemoria piuttosto brutale che l’AI non sta solo automatizzando il lavoro umano, ma sta iniziando a sostituire competenze che fino a ieri consideravamo rare, costose e soprattutto difensive.
Mentre gli italiani discutevano del caldo record di fine aprile e delle ultime partire di campionato, un gruppo di hacker legati allo Stato cinese ha probabilmente passato due settimane a curiosare con comodo nei sistemi di una delle società più intrecciate con la pubblica amministrazione del Paese. Non è fantascienza, è cronaca di queste ore. Il gruppo responsabile, secondo fonti concordanti e report di cybersecurity occidentali, risponde al nome di Salt Typhoon, nome in codice di un’Advanced Persistent Threat (APT) di origine cinese già noto per campagne di spionaggio ad alto livello, soprattutto contro reti di telecomunicazioni americane.
Il rilascio del National Security Technology Memorandum 4, noto come NSTM-4, segna un passaggio politico che molti osservatori attendevano e che pochi volevano nominare apertamente. Gli Stati Uniti hanno deciso di trattare la protezione dei modelli di intelligenza artificiale avanzata non più come semplice questione commerciale, ma come tema di sicurezza nazionale. Tradotto nel linguaggio meno elegante dei mercati: il codice vale quanto l’uranio arricchito, i pesi dei modelli valgono quanto le rotte energetiche, e chi controlla l’AI controllerà una quota crescente della produttività globale.
Nel teatro sempre più affollato dell’intelligenza artificiale applicata allo sviluppo software, la notizia che Google abbia corretto una vulnerabilità critica nella propria piattaforma Antigravity non sorprende quanto dovrebbe, e forse è proprio questo il problema. Il bug, individuato dalla società di cybersecurity Pillar Security, non è un semplice incidente di percorso, ma un sintomo strutturale di una tensione irrisolta tra automazione e controllo, tra promessa di produttività e realtà operativa. In altre parole, il futuro che vendiamo agli sviluppatori ha iniziato a comportarsi come il passato che fingevamo di aver superato, solo con più marketing e meno visibilità sugli effetti collaterali.
L’informatica è ovunque intorno a noi. Ne percepiamo la forza in quasi tutte le occupazioni della giornata, sia in ambito privato che lavorativo. La sfruttiamo per illimitati motivi e al contempo ne siamo spesso schiavi. L’assunto vale anche per tutto ciò che concerne la navigazione in Internet: dalle mansioni professionali ai social media, dallo streaming ai giochi, dalle ricerche più o meno complesse tramite web ad acquisti, investimenti e pagamenti. Trascorriamo moltissime ore online, ci dedichiamo a un gran numero di attività diversificate; gli hacker lo sanno, spiano alla ricerca di nuove truffe da espletare e cercano di introdursi nei sistemi per sottrarre informazioni, dati sensibili e per tante altre azioni dannose. Dotarsi di un antivirus efficace è dunque un obbligo irrinunciabile.
Chiunque abbia passato più di un decennio nei corridoi della sicurezza informatica sa che esistono due tipi di innovazione: quella che promette di proteggerti e quella che, con elegante ipocrisia, ridefinisce il concetto stesso di minaccia. Il lancio di GPT-5.4-Cyber da parte di OpenAI appartiene senza dubbio alla seconda categoria, anche se viene venduto come la prima. Non è solo un modello. È una dichiarazione ideologica mascherata da API.
Il tempismo, come sempre nella Silicon Valley, non è mai casuale. Pochi giorni dopo che Anthropic ha rilasciato il suo misterioso Mythos a una cerchia ristretta di circa quaranta organizzazioni, OpenAI decide di fare l’opposto. Nessuna élite. Nessun club esclusivo. Solo una barriera burocratica chiamata “Trusted Access”. Il messaggio è chiaro, anche se nessuno lo dirà mai esplicitamente: la sicurezza non è un privilegio, è una commodity. E come tutte le commodity, diventa pericolosa quando è distribuita male.
Nomi, email, indirizzi, numeri di telefono, dettagli delle prenotazioni. Tutto leggibile, tutto sfruttabile senza alcun passaggio intermedio. Lo scorso 12 aprile 2026, decine di migliaia di utenti di Booking.com hanno ricevuto una notifica ufficiale: terze parti non autorizzate hanno avuto accesso ai loro dati. I dati di pagamento risultano esclusi dalla violazione. Tutto il resto era esposto e in chiaro. Booking ha confermato l’accaduto, aggiornato i PIN delle prenotazioni attive e avvisato i clienti. Procedura standard, tempi ragionevoli.
Chiunque abbia vissuto almeno due cicli tecnologici sa riconoscere il momento esatto in cui una narrazione smette di essere marketing e diventa struttura economica. Non accade con un annuncio, né con un benchmark; accade quando la catena del valore si accorcia senza chiedere permesso. È esattamente ciò che sta succedendo oggi, mentre aziende come Anthropic iniziano a insinuarsi, con discrezione chirurgica, nello spazio che fino a ieri apparteneva a intere categorie di startup.
Il Wi-Fi di casa, quello che spesso si protegge con una password dimenticata su un post-it lasciato chissà dove, è diventato uno degli strumenti più ambiti dello spionaggio internazionale. E no, non è l’incipit di un thriller tecnologico, ma la sintesi, neanche troppo romanzata, di quanto emerso da una dichiarazione congiunta delle principali agenzie di sicurezza occidentali.
Nel mondo della sicurezza informatica, dove ogni vulnerabilità è una crepa da sigillare prima che qualcuno la allarghi, sta emergendo un nuovo protagonista che rischia di cambiare le regole del gioco. Non è un gruppo di hacker particolarmente brillante né una nuova tecnica rivoluzionaria, ma un modello di intelligenza artificiale.
Quando il Segretario al Tesoro Scott Bessent e il presidente della Federal Reserve Jerome Powell convocano d’urgenza i vertici di Citigroup, Bank of America, Wells Fargo, Morgan Stanley e Goldman Sachs, non è un workshop sull’innovazione digitale, né un altro rituale sulla resilienza sistemica. È un segnale di allarme. Non uno qualsiasi, ma uno di quelli che, nella storia dei mercati, arrivano sempre con un certo ritardo rispetto alla realtà tecnologica. Questa volta il detonatore ha un nome quasi mitologico, e forse non a caso: Mythos.
Il sabotaggio dell’intelligenza artificiale: quando l’autonomia supera il controllo umano
Nel fine settimana, mentre gran parte del mondo tecnologico celebrava l’ennesima iterazione di modelli sempre più performanti, qualcuno ha avuto il cattivo gusto di leggere davvero i report tecnici. Il cosiddetto Sabotage Risk Report pubblicato da Anthropic non è un documento di marketing mascherato da ricerca, ma una di quelle letture che fanno venire il sospetto che l’industria stia accelerando su un’autostrada senza guardrail, con la convinzione quasi religiosa che “più capacità” equivalga automaticamente a “più controllo”. La storia dell’ingegneria insegna esattamente il contrario.
Il debutto di Claude Mythos Preview all’interno del progetto Glasswing segna qualcosa di più sottile e, per certi versi, più inquietante non è l’ennesima iterazione di un chatbot più brillante o di un copilota più efficiente. È un cambio di paradigma: l’automazione della scoperta delle vulnerabilità, portata a un livello in cui la presenza umana diventa quasi un dettaglio opzionale.
Anthropic, con una mossa che odora tanto di strategia quanto di prudenza, ha scelto di non rendere pubblico il modello. Decisione interessante, perché nell’era della distribuzione virale e delle API democratizzate, trattenere un sistema avanzato equivale a dichiarare implicitamente che il rischio supera il potenziale marketing. Tradotto: questo strumento è troppo potente per essere lasciato libero. Una frase che Silicon Valley raramente pronuncia ad alta voce.
Nel momento esatto in cui l’industria tecnologica ha deciso di trasformare gli agenti autonomi in una nuova interfaccia universale, qualcuno, da qualche parte, ha fatto una domanda più cinica e decisamente più redditizia: cosa succede se invece di proteggere questi agenti iniziamo a manipolarli sistematicamente? La risposta, documentata con rigore quasi chirurgico dai ricercatori di Google DeepMind, è tanto elegante quanto inquietante. Non serve attaccare il modello. Basta avvelenare il mondo che lo circonda.
L’idea è semplice, quasi banale nella sua esecuzione, ma devastante nelle implicazioni. Gli agenti AI non vivono nel vuoto. Navigano il web, leggono contenuti, interpretano segnali, prendono decisioni. In altre parole, fanno esattamente ciò che facciamo noi, con una differenza sostanziale: si fidano troppo. Dove un essere umano sospetta, un agente generalizza. Dove un umano esita, un agente esegue. Questo squilibrio cognitivo è la nuova superficie di attacco.
Il Rapporto sulla Sicurezza Cloud 2026 di Fortinet fotografa con lucidità uno dei paradossi più preoccupanti del momento: mentre le imprese accelerano la migrazione verso ambienti ibridi e multi-cloud per alimentare innovazione e intelligenza artificiale, la sicurezza non tiene il passo. Basato su un’indagine globale condotta tra migliaia di responsabili IT e cybersecurity, il documento mette in luce come la crescente complessità degli ecosistemi cloud stia creando un divario strutturale, il cosiddetto Cloud Complexity Gap, tra la velocità di espansione delle infrastrutture e la capacità reale dei team di sicurezza di mantenere visibilità e controllo.
Il dato, freddo e brutale, merita di essere letto due volte prima di essere compreso davvero: il 67% dei dirigenti C-level dichiara che la propria organizzazione è stata colpita da attacchi abilitati dall’intelligenza artificiale nell’ultimo anno. Non si tratta di un’anomalia statistica né di una moda narrativa utile a vendere report costosi; è la fotografia di un cambio di fase. Le guerre tecnologiche non si combattono più sulle infrastrutture, ma sulle identità digitali e sulla velocità di adattamento degli algoritmi. In altre parole, la cybersecurity è diventata una disciplina darwiniana, dove sopravvive chi evolve più rapidamente, non chi costruisce muri più alti.
Chi ha vissuto l’era dei firewall perimetrali e dei SOC pieni di analisti insonni fatica ad accettarlo, ma il modello mentale è ormai obsoleto. Il perimetro non esiste più. Non è una provocazione, è una constatazione tecnica. L’adozione massiva del cloud, delle API e dei sistemi distribuiti ha dissolto il concetto stesso di confine aziendale, trasformando ogni nodo in un possibile punto di attacco. L’intelligenza artificiale, in questo scenario, non è un semplice acceleratore; è un moltiplicatore di complessità.
L’architettura invisibile degli agenti ai: perché il vero vantaggio competitivo non è il modello ma il sistema che lo contiene
Nel mondo dell’intelligenza artificiale, dove ogni rilascio è coreografato come un lancio spaziale e ogni commit sembra passare attraverso più livelli di revisione di un trattato internazionale, l’idea che un’intera codebase da 512.000 linee finisca accidentalmente in un registro pubblico ha qualcosa di profondamente rivelatore, quasi più del contenuto stesso del codice. Non è solo un errore. È una crepa. E come tutte le crepe nei sistemi complessi, non si limita a esporre una vulnerabilità tecnica; mostra la struttura portante.
Il caso di Anthropic e del suo Claude Code non è semplicemente un incidente di sicurezza o un aneddoto da sviluppatori curiosi che scavano su GitHub come archeologi digitali. È una dimostrazione empirica di come si costruisce davvero un prodotto AI competitivo nel 2026. Non con il modello. Non con il marketing. Ma con ciò che, brutalmente, potremmo definire plumbing. Infrastruttura invisibile. Ingegneria dello stato. Gestione ossessiva del contesto.
Il fatto che l’intero codice sia stato mirrorato nel giro di trenta minuti racconta un’altra verità meno romantica e più darwiniana: nell’economia del software contemporaneo, il tempo di esposizione è irrilevante. Una volta che qualcosa è pubblico, è eterno. La velocità con cui migliaia di sviluppatori hanno iniziato a “carteggiare” il codice non è solo entusiasmo tecnico; è fame di vantaggio competitivo. Ogni riga è potenzialmente una scorciatoia. Ogni pattern è un asset riutilizzabile. Silicon Valley ama parlare di innovazione, ma sotto la superficie funziona ancora come un mercato rinascimentale, dove le botteghe osservano, copiano, migliorano.
I numeri raccontano una verità difficile da ignorare: la sicurezza informatica non è più una questione di prevenzione, ma di velocità. Il Global Threat Report 2026 di CrowdStrike fotografa un 2025 che verrà ricordato come l’anno dell’“avversario evasivo”, una definizione che sembra fin quasi troppo elegante per descrivere un problema decisamente meno raffinato. Oggi, viviamo ufficialmente nell’Era Agentica. Oggi l’intelligenza artificiale non è più una promessa futuribile, ma il sistema nervoso dell’impresa moderna: agenti autonomi scrivono codice, orchestrano flussi di lavoro e prendono decisioni a velocità macchina. Tuttavia, questa corsa all’efficienza ha generato un paradosso brutale: mentre noi, da un lato, automatizziamo la produttività, dall’altro, i nostri avversari automatizzano gli attacchi.
La fuga silenziosa di claude code e l’illusione del controllo nell’era degli agenti autonomi
Giornate strane nell’intelligenza artificiale non sono più un’anomalia; sono diventate la baseline operativa di un settore che ha smesso da tempo di distinguere tra esperimento e produzione, tra laboratorio e mercato. Il caso della pubblicazione accidentale della source map da quasi 60 megabyte di Claude Code versione 2.1.88 non è solo un incidente tecnico, è una radiografia involontaria dello stato reale dell’industria. E come spesso accade, la realtà è più avanzata, più disordinata e decisamente meno rassicurante della narrativa ufficiale.
Una source map non è, in teoria, materiale strategico. È uno strumento di debugging, un ponte tra codice offuscato e logica leggibile. Ma quando quella mappa contiene l’equivalente di un’intera architettura operativa, con feature già implementate e semplicemente disattivate tramite flag, allora smette di essere un dettaglio tecnico e diventa un leak sistemico. Non è tanto ciò che è stato scoperto a sorprendere, quanto il fatto che fosse già tutto lì, impacchettato, distribuito, solo nascosto dietro una condizione booleana.
L’idea dell’hacker solitario chiuso in una stanza buia è ormai un esercizio di nostalgia digitale. Il nuovo Annual Threat Report di SentinelOne racconta una realtà molto diversa: la cybercriminalità è diventata un’industria scalabile, automatizzata e sorprendentemente efficiente. Se suona inquietante, è perché lo è. Il report, elaborato dai team SentinelLABS e Wayfinder, fotografa un cambio di paradigma netto. Gli attaccanti non cercano più solo di entrare nei sistemi. Puntano a restarci, mimetizzarsi e sfruttare le stesse infrastrutture che le aziende utilizzano per funzionare.
Nel mondo dello sviluppo software esiste una convinzione quasi romantica, una di quelle narrazioni che piacciono agli ingegneri perché danno ordine al caos: se il codice è leggibile, allora è verificabile; se è verificabile, allora è sicuro. GlassWorm demolisce questa illusione con una freddezza quasi elegante, introducendo un paradigma in cui il codice può essere perfettamente leggibile e, allo stesso tempo, profondamente ostile. Non è un bug. È un cambio di paradigma. E come tutti i cambi di paradigma, arriva senza chiedere permesso.
Il cuore dell’attacco non è particolarmente sofisticato dal punto di vista algoritmico, ed è proprio questo il dettaglio più inquietante. GlassWorm sfrutta caratteri Unicode invisibili, entità che esistono nel testo ma non nella percezione umana, per iniettare logiche malevole all’interno del codice sorgente. Un revisore legge una funzione e vede una cosa; il compilatore interpreta quella stessa funzione e ne esegue un’altra. La distanza tra ciò che appare e ciò che accade diventa il nuovo campo di battaglia della sicurezza informatica. In un certo senso, è un attacco filosofico prima ancora che tecnico.
Nel teatro un po’ grottesco dell’innovazione tecnologica contemporanea, dove ogni trimestre sembra portare una nuova parola magica e una nuova promessa di rivoluzione, l’espressione “AI-native security” non è semplicemente un’etichetta di marketing ben congegnata, ma il segnale di una mutazione strutturale che molte aziende fingono di aver già compreso, mentre in realtà stanno ancora metabolizzando la differenza tra automazione e autonomia. La transizione dall’AI sperimentale all’AI operativa, quella che si insinua nei processi critici e nei flussi decisionali, ha reso evidente un paradosso che solo chi ha vissuto tre decenni di cicli tecnologici riconosce immediatamente: ogni salto di capacità genera un salto di vulnerabilità ancora più rapido.
Nel pieno della trasformazione digitale della sanità, la Francia si ritrova a fare i conti con una realtà meno futuristica e decisamente più scomoda. Una massiccia violazione di dati ha esposto le informazioni amministrative e, in alcuni casi, anche dettagli sensibili di circa 15 milioni di cittadini, riportando al centro del dibattito il tema della sicurezza informatica nel settore sanitario.
Nel teatro rassicurante dell’ecosistema chiuso, quello costruito con disciplina quasi ossessiva da Apple, la sicurezza è sempre stata venduta come una promessa implicita, quasi un diritto naturale dell’utente premium. Il caso DarkSword incrina questa narrativa con la precisione chirurgica di un exploit moderno, dimostrando che anche le architetture più controllate non sono immuni alla realtà brutale della cybersecurity contemporanea. La vulnerabilità zero-click, capace di attivarsi semplicemente visitando una pagina web compromessa, rappresenta un salto qualitativo nell’arsenale degli attaccanti, e soprattutto un cambio di paradigma: la sicurezza non è più una funzione del comportamento dell’utente, ma una variabile instabile del sistema stesso.
La storia è quasi banale nella sua dinamica, e proprio per questo inquietante. In un ambiente interno di Meta, quindi non esattamente un laboratorio improvvisato, un agente AI progettato per assistere gli ingegneri ha fatto ciò che questi sistemi fanno sempre meglio e sempre peggio: ha risposto. Non ha hackerato, non ha eseguito codice malevolo, non ha preso il controllo di nulla; ha semplicemente fornito una risposta tecnica sbagliata, e qualcuno, con fiducia forse eccessiva o con tempi troppo stretti, ha deciso di crederci. Risultato: accesso non autorizzato a dati sensibili per quasi due ore, classificato come incidente SEV1, cioè appena sotto il disastro pieno. Nessun dato compromesso, rassicura l’azienda. La formula è ormai standard, quasi rituale. Ma il punto non è ciò che è accaduto, è ciò che inevitabilmente accadrà ancora.
La percezione comune della sicurezza informatica in Italia spesso oscilla tra due estremi. Da una parte l’idea che il cybercrime sia un problema distante, quasi riservato alle grandi potenze tecnologiche. Dall’altra la sensazione che ogni tanto qualche attacco clamoroso finisca sui giornali per poi scomparire rapidamente dal radar mediatico. La realtà, come spesso accade nel mondo digitale, è molto meno rassicurante e molto più quotidiana.
Secondo il Global Threat Intelligence Report pubblicato da Check Point Software Technologies attraverso il suo centro di ricerca Check Point Research, le organizzazioni italiane subiscono in media 2.507 cyberattacchi a settimana.
La digitalizzazione delle imprese italiane procede a passo deciso, ma la sicurezza informatica sembra camminare qualche metro più indietro. Non è una sorpresa per chi osserva il mondo della cybersecurity da vicino. Ogni nuova tecnologia che entra nei processi aziendali porta con sé opportunità, efficienza e inevitabilmente qualche nuova vulnerabilità. Il punto è che oggi queste vulnerabilità non riguardano solo i sistemi informatici. Riguardano il futuro stesso delle imprese.
La fotografia più aggiornata arriva dal Rapporto Cyber Index PMI, iniziativa promossa da Confindustria e Assicurazioni Generali con il contributo scientifico degli Osservatori Digital Innovation del Politecnico di Milano e la partnership dell’Agenzia per la Cybersicurezza Nazionale. Il documento prova a misurare il livello reale di maturità cyber delle piccole e medie imprese italiane, che non rappresentano solo un segmento dell’economia ma la sua vera infrastruttura produttiva.
Qualche volta il mondo della tecnologia produce episodi che sembrano piccoli incidenti tecnici ma in realtà funzionano come rivelatori chimici di un cambiamento molto più profondo. La presunta compromissione della piattaforma interna di intelligenza artificiale Lilli di McKinsey & Company appartiene probabilmente a questa categoria. Non tanto per la vulnerabilità in sé, che nella storia dell’informatica non rappresenta nulla di esotico, quanto per il modo in cui sarebbe stata individuata. Non un hacker umano chiuso in una stanza buia con tre monitor e caffeina industriale, ma un agente autonomo sviluppato da Codewall.AI che avrebbe impiegato circa due ore per mappare l’infrastruttura, identificare un punto debole e iniziare a estrarre dati. Due ore. Nel mondo enterprise, dove un audit di sicurezza spesso richiede settimane di riunioni, si tratta di un’unità di tempo quasi offensiva.
Le minacce informatiche in Italia continuano a crescere, con un impatto decisamente meno prevedibile. I risultati dell’Osservatorio Cybersecurity & Data Protection del Politecnico di Milano, presentati durante il convegno “Cybersecurity: immaginare l’imprevedibile”, fotografano un anno appena chiuso che segna un punto di rottura per imprese e istituzioni. Oltre un terzo delle grandi aziende italiane, il 34%, ha subito nell’ultimo anno attacchi cyber con costi significativi di ripristino. Per il 3% le conseguenze sono andate oltre il danno economico, colpendo direttamente l’operatività, con interruzioni concrete, processi bloccati e notti insonni nei reparti IT.
La reazione è stata immediata, quasi istintiva. Annunci un nuovo strumento di sicurezza basato su intelligenza artificiale capace di leggere il codice come un ricercatore umano e il mercato, invece di applaudire l’innovazione, vende. La presentazione di Claude Code Security da parte di Anthropic non è stata percepita solo come un aggiornamento tecnologico, ma come un potenziale cambio di paradigma nel settore della cybersecurity AI, uno dei pochi segmenti software che fino a poco tempo fa sembrava relativamente immune all’ondata di disruption dell’intelligenza artificiale generativa.
Nel panorama digitale contemporaneo, dove ogni smartphone funziona come una microcentrale di dati personali, il nuovo spyware ZeroDayRAT emerge come un incubo concreto per chiunque custodisca informazioni sensibili sul proprio dispositivo. Non si tratta di una minaccia sperimentale o riservata a hacker d’élite: la piattaforma è pubblicamente disponibile su canali come Telegram, pronta per essere usata senza competenze tecniche avanzate. In pratica, chiunque voglia trasformare il telefono di un ignaro utente in un osservatorio completo della sua vita digitale può farlo con pochi click.
Smartphone non sono più semplici telefoni: sono microcomputer portatili connessi a reti globali e custodi dei nostri segreti digitali. Apple e Google hanno recentemente allertato il pubblico su una nuova generazione di spyware, capaci di infiltrarsi senza un singolo clic dell’utente. Questi zero-click exploit hanno smesso di essere minacce riservate a giornalisti, attivisti o politici; oggi ogni dispositivo può essere un bersaglio di sorveglianza completa, con impatti che oscillano tra il privato e il business.
Il fulcro del problema risiede nella persistenza e nella profondità dell’accesso. Uno spyware moderno può leggere messaggi cifrati, catturare credenziali bancarie, attivare microfono e videocamera senza alcuna notifica visibile. Persino immagini innocue o allegati apparentemente innocui possono fungere da vettore. Non si tratta più di malware improvvisati, ma di strumenti quasi industriali, capaci di bypassare le protezioni standard dei sistemi operativi.
L’evoluzione dell’intelligenza artificiale corre più veloce della nostra capacità di comprenderne appieno i rischi, ponendo i decisori politici e la società civile di fronte a un complesso “dilemma dell’evidenza”. L’International AI Safety Report 2026, curato da esperti di fama mondiale come Yoshua Bengio, offre una panoramica dettagliata di questo scenario in rapido mutamento, delineando le frontiere tecnologiche che stiamo attraversando e le sfide che ci attendono da qui al 2030.
Il panorama attuale è caratterizzato da progressi straordinari ma eterogenei. Negli ultimi dodici mesi, le capacità dell’IA sono cresciute in modo significativo, specialmente nei settori del ragionamento matematico e della programmazione. Grazie a nuove tecniche di “scaling all’inferenza”, i modelli possono ora utilizzare maggiore potenza di calcolo per elaborare passaggi intermedi prima di fornire una risposta, superando compiti complessi che prima apparivano fuori portata. Tuttavia, questa evoluzione rimane “frastagliata”: sistemi capaci di risolvere problemi da Olimpiadi Internazionali di Matematica possono ancora fallire in compiti elementari, come il conteggio di oggetti in un’immagine o il ragionamento sullo spazio fisico.
C’è stato un tempo in cui parlare di intelligenza artificiale ingannevole, consapevole del contesto o capace di manipolare i propri valutatori era un esercizio da conferenza accademica, utile a ottenere qualche citazione e poco più. Quel tempo, sostiene Joshua Bengio, è finito. Non perché siamo improvvisamente entrati nell’era delle macchine ribelli, ma perché l’evidenza empirica ha iniziato a bussare con una certa insistenza alla porta dei laboratori, delle aziende e, con molto più ritardo, dei governi. La sicurezza dell’intelligenza artificiale non è più un capitolo teorico di fine manuale, ma un problema operativo che cresce più in fretta delle nostre contromisure.
Avvertimenti recenti su Pegasus e strumenti simili segnalano una transizione inquietante: ciò che prima appariva straordinario ora è routine. La capacità di alcuni stati di penetrare nei dispositivi personali attraverso spyware mercenari come Pegasus e Graphite ha aperto una nuova fase di sorveglianza digitale, dove smartphone e dati personali diventano un terreno conteso tra diritti fondamentali e interessi geopolitici. Apple e Google, con i loro team di sicurezza, sono diventati gli osservatori involontari di una guerra invisibile che ormai tocca utenti in più di 150 paesi, trasformando gli alert in un sistema di allerta precoce quasi obbligatorio per chiunque viva nell’era digitale.
L’Europa sotto attacco: la guerra ibrida corre sul Wi-Fi e la cybersecurity diventa difesa nazionale
Se ci eravamo ormai convinti che le guerre del futuro avrebbero coinvolto solo droni e satelliti, conviene, forse, aggiornare il nostro software mentale. Da Bruxelles il messaggio arriva forte e chiaro: secondo la vicepresidente della Commissione europea Henna Virkkunen, l’Unione è già “nel mezzo di una guerra ibrida”. Ovvero, mentre noi discutiamo di password troppo semplici e aggiornamenti rimandati, qualcuno sta già bussando alle porte digitali delle nostre infrastrutture critiche, e non sempre chiede il permesso di entrare.
Coolify vulnerabilità non è più un titolo da forum per smanettoni ma una seria chiamata d’allarme per chiunque pensi che le piattaforme self-hosted open source siano immuni da rischi sistemici. Il recente annuncio di 11 falle critiche che colpiscono oltre 52.000 istanze di Coolify raggiungibili da internet non è solo un episodio di cronaca tecnica, ma un sintomo di fragilità profonda nelle piattaforme open source adottate senza adeguata disciplina di sicurezza infrastrutturale. Il problema non risiede esclusivamente nei bug tecnici scoperti, ma nella mentalità di adozione, nelle scelte architetturali e nella diffusa sottovalutazione dei rischi quando si parla di strumenti self-hosted.
Il 2026 non sarà l’anno in cui l’intelligenza artificiale diventerà improvvisamente più intelligente. Sarà l’anno in cui diventerà definitivamente più pericolosa, non per cattiveria intrinseca ma per eccesso di fiducia umana. Dopo un 2025 passato a industrializzare modelli, agenti e copiloti come se fossero semplici microservizi cloud, il conto arriva ora. E non è solo un conto tecnologico. È un conto energetico, normativo, geopolitico e, soprattutto, di sicurezza sistemica.