Quanto possiamo fidarci della matematica quando l’interlocutore è un modello linguistico addestrato su tutto l’internet, compreso il reparto commenti di Reddit?
La domanda sembra uscita da un episodio di Black Mirror, ma la realtà è decisamente più concreta (e un po’ più inquietante). È emersa la notizia che un progetto chiamato Mythos è riuscito a scovare delle debolezze nella crittografia che sono passate completamente inosservate per anni. Non parliamo di un bug banale che un neofita trova dopo un pomeriggio di fuzzing, ma di falle strutturali che stavano lì, silenziose, a rendere vulnerabili i nostri standard di sicurezza.
Il cuore della faccenda sta nell’uso di modelli avanzati (stiamo parlando di robe pesanti, tipo Anthropic) per analizzare pattern che l’occhio umano — o un semplice script di scansione — non riuscirebbe mai a processare. Mythos non è solo un altro tool di automazione; è un approccio che usa l’inferenza logica dell’AI per setacciare il codice e trovare quelle anomalie che sembrano perfettamente legali, ma che in realtà nascondono una porta sul retro.
Per chi non è un esperto di crittografia, il concetto è questo: la sicurezza del nostro intero ecosistema digitale si basa sull’idea che certi problemi matematici siano troppo difficili da risolvere in tempi ragionevoli. Se Mythos riesce a trovare scorciatoie, l’intera casa di carta potrebbe crollare. È un po’ come scoprire che il lucchetto della tua cassaforte, apparentemente indistruttibile, ha un piccolo difetto di fusione che si attiva solo se colpisci la serratura in un certo modo.
Certo, c’è da fare una distinzione. Leggendo tra le righe delle analisi più recenti, separare il grano dalla crusca nei risultati di questi modelli è un’impresa titanica. Molto di quello che viene presentato come «scoperta rivoluzionaria» è spesso solo rumore di fondo o falsi positivi che non reggono il confronto con un audit serio. Però, quando il segnale emerge dal rumore, la cosa diventa seria.
Nonostante la notizia arrivi da fonti internazionali e parli di standard che governano il web globale (quindi sì, ci riguarda tutti, non importa se viviamo sotto il sole del Mediterraneo o tra i grattacieli di San Francisco), il messaggio è chiaro: l’era della sicurezza ‘imposta e dimentica’ è finita. Se l’AI può diventare il debugger definitivo per la crittografia, dobbiamo iniziare a pensare che le nostre difese attuali siano solo un temporaneo malinteso della matematica.
Insomma, un momento di puro hype tecnologico che però nasconde una verità scomoda: il gioco è cambiato, e le regole lo stiamo riscrivendo noi, o meglio, le macchine che abbiamo creato.
Source: Mythos uncovers crypto weaknesses that went unknown for years