Speriamo bene, ma se pensavate che l’intelligenza artificiale servisse solo a generare immagini di gatti in stile cyberpunk o a scrivere codice Python mediocre, preparatevi a rimettervi in discussione.
Il Dipartimento di Giustizia degli Stati Uniti (il DOJ, per quelli che preferiscono i nomi ufficiali) ha appena tirato fuori una bomba che farebbe sembrare Ocean’s Eleven un episodio di Peppa Pig. Un gruppo di malviventi ha orchestrato una serie di truffe usando deepfake di CEO e avvocati, riuscendo a sottrarre la cifra astronomica di 12textunderscore9 milioni di dollari a banche, ospedali e altre entità sensibili.
Non si tratta della solita mail di phishing con l’errore grammaticale che ti fa subito capire che è un tentativo di scam. Qui parliamo di una tecnologia che manipola audio e video con una precisione tale da ingannare persino i controlli più rigorosi. Questi tizi non si limitano a rubare; uno degli accusati si è persino vantato di aver riciclato oltre 400 milioni di dollari negli ultimi tre anni. Roba da cattivi di un film di Christopher Nolan, ma con molta meno classe e molto più codice malevolo.
Il meccanismo è quello che noi amiamo chiamare ‘social engineering’ elevato all’ennesima potenza. Immagina di ricevere una videochiamata dal tuo capo che ti chiede un bonifico urgente per un’operazione straordinaria. La faccia è la sua, la voce è la sua, l’autorità è quella. Cosa fai? Ti fidi o inizi a controllare i metadati e l’integrità del flusso video? (Spoiler: la maggior parte della gente, purtroppo, si fida).
Certo, leggendo la notizia potresti pensare: «E quindi? Sono americani, a noi cosa cambia?». In realtà, il punto non è la giurisdizione, ma il toolkit tecnologico che si sta diffondendo. Se questi strumenti sono in mano a gente che vuole svuotare i conti degli ospedali americani, non è un salto nel vuoto pensare che la stessa tecnologia possa essere adattata per colpire le infrastrutture critiche anche qui da noi. La pipeline di attacco è universale, il linguaggio dei bit non ha passaporto.
Siamo di fronte a una nuova era della cybersecurity dove il problema non è più solo ‘patchare il software’, ma imparare a dubitare della realtà stessa. La sfida non è solo tecnica, è cognitiva. E mentre i grandi vendor cercheranno di venderti soluzioni costose e chiuse per ‘proteggerti’, la vera difesa rimarrà sempre la nostra capacità di analisi critica e l’uso di standard aperti e verificabili. In un mondo dove non puoi più credere ai tuoi occhi, l’unico modo per sopravvivere è imparare a guardare sotto il cofano.
Source: DOJ Says Deepfaked CEOs and Lawyers Helped Steal $129 Million From Hospitals, Banks, and Others