Immagine in evidenza rielaborata con ausilio dell’intelligenza artificiale Il 3 aprile 2026, un utente registrato sotto il nome di Nightmare Eclipse pubblica sulla piattaforma GitHub – di proprietà di Microsoft – uno strumento chiamato BlueHammer: un archivio contenente il codice necessario a sfruttare una vulnerabilità di Defender, l’antivirus integrato in Microsoft Windows. Il messaggio di accompagnamento alla pubblicazione di BlueHammer suona come un’accusa alla stessa azienda, che secondo l’autore “avrebbe saputo cosa sarebbe successo”. Nei giorni seguenti, sullo stesso account vengono pubblicate informazioni su due vulnerabilità zero-day che prendono ancora di mira lo stesso antivirus, battezzate RedSun e UnDefend.  Tra il 10 e il 16 aprile 2026, i ricercatori di Huntress hanno osservato l’impiego delle tre vulnerabilità pubblicate da Nightmare Eclipse nel corso di un’intrusione ai danni di un’azienda. RedSun e UnDefend erano inoltre ancora zero-day, perché Microsoft non aveva ancora distribuito la relativa patch. Nessuno dei tre exploit sembra aver avuto successo durante l’attacco: la vicenda ha però riacceso i riflettori sul sistema che regola la pubblicazione delle vulnerabilità nel mondo della cybersecurity. L'incubo zero-day Scoprire una falla di sicurezza ancora sconosciuta rappresenta il Santo Graal dei cyber criminali. Uno zero-day può infatti consentire di colpire anche sistemi ben protetti, sfruttando una vulnerabilità per la quale non esiste ancora una correzione.  Scovare uno zero-day non è però qualcosa alla portata di tutti. E i casi in cui i gruppi criminali sono riusciti a individuare indipendentemente vulnerabilità di questo tipo sono rarissimi. Nelle cronache, l’uso di strumenti di attacco che fanno leva su falle di sicurezza di questo tipo è stato storicamente associato a organizzazioni dotate di risorse notevoli – tra cui i cosiddetti gruppi APT (Advanced Persistent Threat) – e che spesso agiscono direttamente sotto il controllo statale. Normalmente, le nuove vulnerabilità software vengono invece individuate da società di cybersecurity e ricercatori indipendenti, che passano al setaccio il codice dei software più diffusi secondo la logica di “trovare la falla prima che lo facciano i cattivi”. Le scoperte sono gestite in modo che la loro pubblicazione avvenga solo dopo che il problema è già stato segnalato allo sviluppatore, in modo che abbia il tempo di predisporre e distribuire l’aggiornamento che lo corregge e – possibilmente – che la maggior parte degli utenti abbia il tempo di installare l’update. IL DIFFICILE CONCETTO DI “RESPONSIBLE DISCLOSURE” Definire le modalità con cui vengono pubblicati i dettagli delle vulnerabilità individuate dai ricercatori non è semplice come potrebbe sembrare a prima vista. La prassi di segnalare prima la vulnerabilità allo sviluppatore del software e di attendere il rilascio di un aggiornamento prima di renderne pubblici i dettagli – la cosiddetta “responsible disclosure” – si basa infatti su convenzioni, più che su regole vincolanti: norme di buon senso pensate per evitare che una falla di sicurezza venga esposta prima che sia disponibile una correzione, com’è accaduto nel caso delle vulnerabilità pubblicate da Nightmare Eclipse. Se ci si fermasse a questo, però, si correrebbe il rischio che le segnalazioni vengano semplicemente ignorate. Nel corso degli anni, nel settore della cybersecurity si è spesso citata la frase – ormai quasi un clichè e attribuito prevalentemente a Microsoft – “it’s not a bug, it’s a feature” (non è una falla, è una funzionalità), che molti ricercatori avrebbero incassato come risposta per sminuire l’impatto delle vulnerabilità individuate. A complicare ulteriormente le cose c’è l’aspetto economico legato al sistema di segnalazione delle falle di sicurezza. I programmi di bug bounty implementati da tutte le maggiori aziende software prevedono, infatti, ricompense economiche per i ricercatori che segnalano un problema di sicurezza. Insomma: nella gestione del processo pesa anche il rischio che qualcuno possa ignorare la segnalazione per non sborsare il compenso dovuto. Segnalazioni con la scadenza Per evitare che l’inerzia (o la malafede) dello sviluppatore possa lasciare esposti i sistemi dei suoi utenti a una vulnerabilità, è stata introdotta una consuetudine basata sul concetto di scadenza. Ogni team che lavora sulla ricerca di vulnerabilità impone un termine (solitamente 30, 60 o 90 giorni) entro il quale la società deve rilasciare l’aggiornamento che corregge la vulnerabilità. Trascorso il termine, è considerato lecito pubblicare i dettagli del bug per consentire agli utilizzatori di implementare le misure di mitigazione più opportune.  Tutto bene, quindi? Non proprio. Alcune vulnerabilità, infatti, non sono semplicissime da correggere e i casi in cui il mancato rispetto dei termini si è scontrato con una rigida intransigenza da parte di chi li ha segnalati non sono mancati. I più celebri attriti hanno interessato il team Google Project Zero, Microsoft e Apple. In almeno un paio di occasioni (i dettagli qui e qui), infatti, gli esperti di Google hanno rilasciato i dettagli su bug che non erano stati tempestivamente corretti. Quando le regole saltano Il caso di Nightmare Eclipse, che da qualche mese sta appassionando il ristretto settore dei commentatori della cybersecurity, si colloca al di fuori di quanto finora illustrato. Dopo le prime tre vulnerabilità, il fantomatico ricercatore di sicurezza ha infatti sparato a raffica una serie di ulteriori bug. Alla fine, l’elenco completo comprende: YellowKey, GreenPlasma, MiniPlasma, GreenPlanet, GreatXML, LegacyHive e ShieldBreak. In tutto, Nightmare Eclipse ha pubblicato i dettagli di ben dieci vulnerabilità che interessano diversi prodotti Microsoft. Non solo: la scelta dei tempi di pubblicazione sembra essere stata accuratamente pianificata per rendere particolarmente difficile a Microsoft distribuire con puntualità gli aggiornamenti di sicurezza ai propri clienti. Per Windows, infatti, l’azienda di Satya Nadella concentra normalmente il rilascio degli aggiornamenti di sicurezza nel secondo martedì di ogni mese, il cosiddetto Patch Tuesday. Una modalità che consente di raggruppare le correzioni e che, soprattutto per le aziende, offre il vantaggio di poter pianificare gli aggiornamenti con un certo grado di prevedibilità. Tra aprile e agosto, Nightmare Eclipse ha pubblicato le vulnerabilità con una tempistica apparentemente studiata per mettere Microsoft in difficoltà: almeno quattro sono state rese pubbliche il giorno stesso o immediatamente dopo il Patch Tuesday. In questo modo, se Microsoft avesse mantenuto la normale cadenza mensile degli aggiornamenti, i sistemi Windows sarebbero potuti rimanere esposti per quasi un mese. Un modus operandi diabolico, orientato a provocare il massimo disagio possibile e che, in alcuni casi, ha spinto Microsoft a distribuire correzioni al di fuori del normale ciclo mensile. A contribuire a massimizzare il danno reputazionale subito dall’azienda, per la verità, ha contribuito anche la sorte. La pubblicazione di BlueHammer, la prima vulnerabilità di Windows Defender, è quasi coincisa con l’improvvida pubblicazione di un articolo sul sito ufficiale di Microsoft (poi apparentemente rimosso) che promuoveva il suo antivirus dicendo esplicitamente che per la maggior parte degli utenti “non serve un antivirus di terze parti”, pubblicizzandone quindi l’affidabilità proprio mentre finiva nel mirino di Nightmare Eclipse. L’ingestibile vendetta dell’ex Il vero problema nell’intera vicenda di Nigthmare Eclipse è che Microsoft si è scoperta estremamente vulnerabile nei confronti di quella che potrebbe essere stata soltanto la vendetta di un ex collaboratore che non ha gradito il trattamento che ha ricevuto da parte dell’azienda. Una ricostruzione puntuale e verificabile di quanto sia accaduto precedentemente alle comunicazioni pubbliche è pressoché impossibile. Anche perché il protagonista della vicenda ha dimostrato più volte di essere piuttosto  “ondivago”, inviando messaggi contraddittori sui suoi canali social. Le rivendicazioni più esplicite riguardano il fatto che Microsoft avrebbe cancellato il suo account sul Microsoft Security Response Center (MSRC), il portale che permette ai ricercatori di sottoporre le segnalazioni di nuove vulnerabilità e attiva i processi di bug bounty.   Nel corso di una conversazione su Discord riportata da uno dei partecipanti, Nightmare Eclipse avrebbe affermato di essere addirittura un ex dipendente della filiale tedesca di Microsoft. Un’ipotesi che era già circolata nel settore, ma che l’azienda non ha mai confermato.  Una certa familiarità con i processi di sicurezza adottati da Microsoft e l’evidente buona conoscenza dell’antivirus di Windows (la metà delle vulnerabilità pubblicate interessavano proprio Defender) sono indizi che confermerebbero questa pista. Tanto più che, in alcuni casi, Nightmare Eclipse ha dimostrato una discreta abilità nell’aggirare gli aggiornamenti messi a punto da Microsoft per mitigare le falle di sicurezza. Insomma, il ricercatore aderisce piuttosto bene al profilo di un “insider” che sta sfruttando tutte le sue conoscenze per massimizzare il danno. Botta e risposta Le reazioni di Microsoft non contribuiscono particolarmente a fare chiarezza sulla vicenda. Il 23 maggio ha sospeso l’account di Nightmare Eclipse su GitHub rimuovendo in seguito i contenuti. In un comunicato ufficiale del 27 maggio, l’azienda ha poi usato toni piuttosto duri, criticando senza mezzi termini il rilascio “non coordinato” delle vulnerabilità, pur senza minacciare direttamente azioni legali contro il ricercatore.  Le contromisure adottate da Microsoft non hanno portato a grandi risultati. Nightmare Eclipse ha infatti prima aperto un repository autogestito per continuare la sua opera di pubblicazione e poi – a metà giugno, quando ormai la vicenda stava facendo parecchio rumore nell’ambiente – ha abbandonato il suo blog ufficiale su Blogspot, sostenendo che Google, proprietaria della piattaforma, avrebbe censurato ingiustamente i suoi contenuti e creandone uno nuovo sulla sua piattaforma personale. Al di là delle speculazioni su come si sia arrivati a questa sorta di “duello rusticano” e a quali siano i reali retroscena di tutta la vicenda Nightmare Eclipse, quello che emerge è il quadro terribilmente fragile di un sistema pieno di contraddizioni. Il comportamento dell’ormai famigerato ricercatore di sicurezza, infatti, non viola direttamente nessuna legge.  Il concetto di responsible disclosure è basato su consuetudini e le normative presenti negli Stati Uniti e in Europa, pur avendo progressivamente introdotto regole e procedure per la divulgazione coordinata delle vulnerabilità, non disciplinano in maniera puntuale tutti gli aspetti del rapporto tra ricercatori e aziende. Una parte importante del sistema continua quindi a fare riferimento alle “buone pratiche” sviluppatesi negli anni sulla base dei principi dell’hacking etico e a una visione un po’ romantica di una community che collabora per un bene comune superiore.  Insomma: tutto il sistema si basa sostanzialmente su un rapporto basato su fiducia, etica e correttezza di tutte le parti coinvolte. In un settore in cui si intrecciano giganteschi interessi economici, crescenti tensioni geopolitiche e la variabile impazzita rappresentata dall’impatto dell’intelligenza artificiale, gli scricchiolii sono sempre più evidenti. P.S: Nel corso della stesura di questo articolo, sul repository di Nightmare Eclipse sono state rilasciate nuove vulnerabilità zero-day. L’elenco delle “vittime” comprende anche Nvidia, Kaspersky, Crowdstrike e Avast. La sequenza delle vulnerabilità di Nightmare Eclipse ad oggi #DataExploitBersaglioImpatto13 aprileBlueHammerMicrosoft DefenderOttenimento di privilegi di amministratore sul sistema212 aprileRedSunMicrosoft DefenderOttenimento di privilegi di amministratore sul sistema315 aprileUnDefendMicrosoft DefenderDisabilitazione/blocco degli aggiornamenti Defender412 maggioYellowKeyBitLocker / WinREAccesso a dati cifrati con Bitlocker512 mag.GreenPlasmaCTFMON / CTFOttenimento di privilegi di amministratore sul sistema615 mag.MiniPlasmaCloud Files Mini Filter DriverOttenimento di privilegi di amministratore sul sistema79 giugnoRoguePlanetMicrosoft DefenderOttenimento di privilegi di amministratore sul sistema810 giugnoGreatXMLBitLocker / WinREAccesso a dati cifrati con Bitlocker914 luglioLegacyHiveWindows User Profile ServiceLPE / manipolazione degli hive di altri utenti1011 agostoShieldBreakMicrosoft DefenderBypass della patch di RoguePlanet. Ottenimento di privilegi di amministratore sul sistema1126 agostoHardBreacherKaspersky Endpoint SecurityOttenimento di privilegi di amministratore sul sistema1230 agostoGreenSectionNVIDIA Vulkan driverCrash1330 agostoPrettyPragueAVAST AntivirusOttenimento di privilegi di amministratore sul sistema143 settembreFalconFlankCrowdstrike Falcon EDROttenimento di privilegi di amministratore sul sistema159 settembreShieldCrashMicrosoft DefenderBypass della patch di ShieldBreak. Ottenimento di privilegi di amministratore sul sistema L'articolo Il fragile patto di fiducia della cybersecurity proviene da Guerre di Rete.

Immagine in evidenza generata con intelligenza artificiale Più siamo obbedienti, più il traffico si concentra su poche strade: non è un effetto collaterale, ma una caratteristica strutturale dei navigatori satellitari. Succede ogni volta che milioni di automobilisti interrogano nello stesso momento Google Maps o TomTom e ricevono in risposta le stesse indicazioni, quelle che l’algoritmo giudica migliori: una convergenza che nessun singolo utente ha scelto. A piena adozione, mostra un nuovo studio intitolato Traffic Concentration Effect of Urban Navigation Services, la varietà delle strade effettivamente usate cala anche del 14%: un conformismo algoritmico che può emergere quando si ottimizzano i singoli tragitti senza coordinare le scelte dell’insieme degli automobilisti. Il numero chiave è 60%. È la soglia di adozione (la quota di automobilisti che segue fedelmente il navigatore) oltre la quale – secondo lo studio condotto dal team di Luca Pappalardo, ricercatore del CNR e della Scuola Normale Superiore, applicando dati reali di mobilità e le API dei principali navigatori a Milano, Roma e Firenze – le emissioni totali di CO2 tornano spesso a salire, aumentando la disuguaglianza tra chi vive in centro e chi vive in periferia. Fino a quella soglia, seguire il navigatore nelle ore di punta continua a essere vantaggioso; superata, il beneficio collassa. Restano due domande aperte, che riguardano amministratori e cittadini insieme: quanto è forte questo effetto fuori dalle simulazioni? E quanto viene amplificato dal feedback continuo tra il traffico che l’algoritmo genera e le nuove raccomandazioni che ne derivano? CENTRI PROTETTI, ARTERIE CHE SCOPPIANO Il meccanismo di base è semplice. Ogni navigatore applica un “algoritmo di cammino minimo” – ovvero cerca il percorso più veloce – su un grafo (la rete stradale) in cui ogni tratto ha un costo, tipicamente il tempo di percorrenza. Tra un’origine e una destinazione i percorsi davvero convenienti sono pochi, quindi utenti diversi finiscono per ricevere in gran parte le stesse indicazioni. È quello che i ricercatori chiamano traffic concentration effect: la stessa dinamica che da anni riversa le auto dirette al Brennero nei paesini di montagna, o che nel 2018 aveva paralizzato una cittadina del New Jersey. Il team di Pappalardo ha misurato l’effetto facendo variare il tasso di adozione dallo 0 al 100%, in tre città e in due condizioni di traffico. A basso carico i navigatori generalmente hanno un effetto positivo: chi li segue fa il percorso più breve possibile, e questo riduce le emissioni indipendentemente da quante altre persone fanno lo stesso. Nelle ore di punta il quadro cambia: il beneficio regge solo a bassa adozione, e superata la soglia del 60% le emissioni non solo smettono di calare ma arrivano, in alcuni casi, a superare quelle dello scenario senza navigatori. Le mappe prodotte dallo studio mostrano anche dove va a finire il traffico spostato: dalle strade interne dei quartieri centrali verso le grandi arterie di scorrimento, tipicamente periferiche. “Il problema è quando quelle strade non sono in grado di accomodare questi grandi volumi”, spiega Giuliano Cornacchia, ricercatore del Cnr e primo autore dello studio. A Firenze, dove la tangenziale è in grado di assorbire ulteriore traffico, la redistribuzione avviene senza troppi danni. A Roma no: il traffico extra si scarica sul Grande Raccordo Anulare, già saturo, ed è per questo che lì le emissioni peggiorano invece di migliorare. C’è poi un effetto sociale che lo studio non misura direttamente, ma che i dati geografici suggeriscono con chiarezza. “A vivere in centro sono tipicamente le persone benestanti, a vivere in prossimità delle arterie sono invece mediamente le persone di medio-basso reddito”, osserva Pappalardo. “I navigatori sembrano quindi favorire i primi, creando ulteriore disagio agli altri”. È un’ipotesi plausibile più che un risultato dimostrato, precisa il ricercatore, ma coerente con quanto osservato in tutte e tre le città: spostando il traffico dal centro alla periferia, cambia anche chi respira smog e sopporta il rumore. Per arrivare a questi numeri, i ricercatori hanno incrociato dati reali sulla domanda di mobilità – chi si sposta da dove a dove, con una granularità molto più fine del singolo quartiere – con le indicazioni ottenute interrogando le API di Google Maps, TomTom, Bing Maps e Mapbox. I flussi risultanti sono stati fatti circolare in SUMO, un simulatore di traffico sviluppato dal Centro aerospaziale tedesco, capace di riprodurre semafori, incroci e code come se le auto viaggiassero realmente insieme sulla rete stradale. Due elementi rendono il risultato più solido. Il primo riguarda la pluralità dei provider: non sappiamo esattamente quali parametri usino Google, TomTom, Bing Maps o Mapbox nei loro algoritmi, ma le raccomandazioni si sovrappongono in media per oltre il 76%. “Per come sono conformati creano una concentrazione del traffico e lo spostano verso l’arteria”, dice Cornacchia: l’effetto non dipende dal singolo provider, è strutturale. Vale anche per il routing “eco”, che attenua ma non elimina il problema: “Se tutti prendiamo la stessa eco-route il vantaggio individuale collassa su se stesso”. Ottimizzare il singolo viaggio, insomma, non produce un ottimo di sistema. Il secondo elemento è un modello matematico di una città stilizzata, che riproduce lo stesso fenomeno a prescindere dalla forma reale della rete stradale. “I meccanismi individuati nelle tre città test non dipendono dalle loro strutture, ma dalla forza di concentrazione esercitata dai navigatori”, riassume Pappalardo. “Quindi qualsiasi altra città si prenda, accadrà qualcosa di simile”. Per chi amministra una città, questo non significa restare a guardare, ma lavorare sulla diversificazione delle rotte disponibili. Una ricerca ancora in corso dello stesso gruppo mostra che alcune città hanno margine per farlo – possono quindi creare alternative valide alle arterie più battute – mentre altre, come Roma con la sua dipendenza dal raccordo anulare, ne hanno molto meno. È POSSIBILE SISTEMARE IL PROBLEMA? Le piattaforme potrebbero, tecnicamente, ottimizzare non solo il singolo tragitto, ma il sistema nel suo complesso. Lo dimostra Google stessa in uno studio pubblicato su Nature Cities nel giugno 2026: modificando l’algoritmo per penalizzare leggermente il passaggio su un centinaio di tratti stradali congestionati per ciascuna di dieci città americane, gli autori hanno ottenuto un aumento mediano della velocità del 2% su quei tratti, con un risparmio potenziale stimato in oltre mille tonnellate di CO2 equivalente l’anno per città. “Dimostrano che hanno il potere di definire dove va il traffico, e che si può ancora migliorare”, commenta Pappalardo. “Il paper di Google suggerisce che, di default, quella visione di rete non viene applicata”. Nessuna norma, oggi, le obbliga a farlo. Il Digital Services Act classifica Google Maps come very large online platform – unica piattaforma del settore urbano a rientrarvi – e la sottopone a obblighi di valutazione del rischio. Ma il regolamento non menziona esplicitamente gli effetti collettivi prodotti dagli algoritmi di ottimizzazione urbana. “Non si parla esplicitamente di rischio collettivo, ma di un approccio basato sui rischi sistemici”, dice Pappalardo, che lo considera “un difetto un po’ generale” delle normative europee sulle piattaforme: non affrontano in modo specifico gli impatti aggregati che algoritmi come quelli dei navigatori possono produrre sul territorio. Per una piattaforma, aggiungere una funzione di ottimizzazione collettiva è uno sforzo in più che, senza un obbligo di legge, semplicemente non conviene. Non è una lacuna casuale: politicamente, il disagio prodotto da navigatori che concentrano smog e traffico su certe strade, amplificando le disuguaglianze tra centro e periferia, è troppo diffuso e indiretto per essere percepito come un problema urgente. “La gente vede facilmente il proprio tornaconto, è difficile vedere il collettivo”, dice Pappalardo. Il margine per intervenire, comunque, si sta restringendo. Con un settore automotive sempre più orientato alla guida autonoma, l’unico elemento che oggi tiene il tasso di adozione sotto il 100% – la mediazione umana, fatta di disobbedienze, distrazioni, scelte personali – è destinato a sparire: un’auto a guida autonoma non ha altra scelta che seguire l’algoritmo. Il tasso di obbedienza salirà vertiginosamente, e senza alternativa. L’effetto di concentrazione già capace di ribaltare i benefici ambientali a Roma diventerebbe, a quel punto, pressoché strutturale. L'articolo Google Maps peggiora il traffico? proviene da Guerre di Rete.

Immagine in evidenza rielaborata con intelligenza artificiale Secondo i dati più recenti, i data center – le infrastrutture che ospitano i server necessari, tra le altre cose, ad addestrare e utilizzare i sistemi di intelligenza artificiale – presenti o in progettazione in Italia sono 262: solo un anno fa erano 146. La crescita non riguarda soltanto il numero degli impianti, ma anche il loro fabbisogno energetico. Nel 2024 i data center italiani hanno consumato 5,8 TWh, pari a circa il 2% dei consumi elettrici nazionali. Secondo alcuni scenari riportati dall’Osservatorio Data Center del Politecnico di Milano, entro il 2035 potrebbero arrivare a consumare tra 24,5 e 42 TWh, pari al 7-12% del totale nazionale. Di fronte a un’espansione così rapida, è necessario chiedersi se lo sviluppo dei data center possa essere governato in modo sostenibile o rischi invece di riprodurre le distorsioni già osservate negli Stati Uniti e in altri paesi: consumo di acqua ed energia, occupazione del suolo, aumento dei costi per i cittadini e benefici occupazionali inferiori alle attese. È in questo scenario che il Ministero delle Imprese e del Made in Italy ha elaborato la “Strategia per l’attrazione in Italia degli investimenti industriali esteri in data center”. L’obiettivo di questa strategia è mostrare come il territorio italiano, con una rete di infrastrutture (fibra ottica, 5G e cavi sottomarini) distribuita in modo omogeneo in tutta la penisola, “possa garantire uno sviluppo sostenuto e sostenibile dei data center in grado di moltiplicare il fattore attrattivo agli investimenti”. Il documento presenta in tal senso un’analisi di settore e una strategia per ridurre e semplificare tempi e modalità di investimento, per rendere l’Italia un polo di investimenti strategico, definito ‘Hub del Mediterraneo’.  LA DIFFUSIONE DEI DATA CENTER IN ITALIA Il mercato dei data center in Italia è effettivamente in fortissima crescita: nel triennio 2023-2025 ci sono stati investimenti pari a 7,1 miliardi di euro e per i prossimi tre anni ci si aspetta di raggiungere i 25 miliardi. Una cifra comunque inferiore rispetto alle previsioni del 2023: secondo i dati riportati sempre dall’Osservatorio del Politecnico, ci si aspettava infatti di raggiungere 10,5 miliardi di euro. L’incongruenza è dovuta principalmente agli errori di previsione di operatori internazionali, che sono entrati nel mercato italiano con eccessivo ottimismo riguardo alle tempistiche burocratiche italiane. Ed è proprio per venire incontro alle esigenze degli investitori internazionali e capitalizzare il più possibile le previsioni di mercato che è stata sviluppata la Strategia del Mimit.  Attualmente, dalla richiesta di costruzione di un data center fino al diritto di iniziare i lavori è previsto un iter che va dai 18 mesi ai 3 anni, periodo nel quale vengono espletate le valutazioni urbanistiche e ambientali. Un periodo che secondo l’Italian Data Center Association (IDA), citata nella strategia, pone il nostro paese in svantaggio competitivo rispetto ad altre nazioni europee. Per superare questo limite, il Mimit propone l’introduzione di un’Autorizzazione Unica a livello nazionale, che possa semplificare le procedure e unificarle sotto un unico ente amministrativo, così da garantire tempi certi. L’impatto dei data center sul territorio La semplificazione, in linea di principio, non sottovaluta l’impatto dei data center nel territorio italiano. Anzi, la strategia identifica quattro potenziali effetti benefici a livello territoriale e locale derivanti dagli investimenti sui data center: riqualificazione di aree industriali dismesse (i cosiddetti siti brownfield), iniezione di risorse economiche nei comuni coinvolti, utilizzo del calore di scarto per teleriscaldamento, aumento dei posti di lavoro nel territorio. Va tuttavia verificato se e in che modo questi benefici possono concretizzarsi, analizzando la situazione nei territori protagonisti della crescita del settore.  La Lombardia è di gran lunga la regione che riceve più investimenti, candidandosi a essere una delle maggiori regioni europee per numero di data center, attualmente concentrati soprattutto nella città metropolitana di Milano, a Bergamo e, più di recente, nella provincia di Pavia. Questi territori stanno vivendo un aumento vertiginoso di nuove strutture: secondo Data Center Map, sono oltre 110 i data center attivi nella sola Lombardia, a cui se ne aggiungeranno una trentina nei prossimi anni. Il rapido sviluppo di queste strutture porta con sé alcune controversie rispetto ai benefici ambientali, specialmente riguardo alla bonifica e riutilizzo delle aree industriali e al teleriscaldamento tramite il calore di scarto.  Su questi aspetti, la strategia pone solo delle linee guida da rispettare laddove possibile: per esempio, riconvertire siti brownfield invece di utilizzare aree verdi (greenfield) o prediligere sistemi a circuito chiuso in grado di consumare meno acqua. Tuttavia, in assenza di una legge, queste linee guida non vincolano chi investe nel territorio italiano. Per colmare questo vuoto, e per l’ampio numero di investitori, nel maggio scorso la Lombardia è stata la prima regione italiana a promulgare una legge in questa direzione, che pone disincentivi fino al 200% per chi costruisce su terreni verdi che potrebbero essere destinati all’agricoltura. “Ma la legge non ha tenuto conto delle richieste”, commenta, parlando con Guerre di Rete, Renato Bertoglio di Legambiente Pavia. “Abbiamo chiesto di governare il processo, di porre vincoli, invece hanno messo disincentivi che il più delle volte non hanno un effetto reale, perché costa meno pagare il sovrapprezzo piuttosto che bonificare un’ex area industriale”. Anche da parte di Legambiente, dunque, c’è la richiesta di una legge nazionale che definisca delle condizioni e le renda vincolanti. In assenza di essa, il sito di costruzione di un data center è soggetto alle contingenze del luogo e degli attori coinvolti: può essere effettivamente scelto un sito brownfield, come nel caso del progetto del data center hyperscale della società DC Adriatic a Bari, oppure occupare 60mila metri quadri di terreno verde, come a Certosa di Pavia. L’INVASIONE DEL PAVESE Negli ultimi anni, proprio la zona del pavese sta vedendo la costruzione di numerosi data center: oltre a Certosa, a Lacchiarella è previsto un campus con cinque data center da oltre 200mila metri quadri, a Vellezzo Bellini 110mila, a Bornasco 165mila. Non sempre i progetti offrono ai territori in cui sono installati i benefici indicati nella strategia: se a Magenta, per esempio, è stata riqualificata la vecchia area industriale della Novaceta, a Certosa si vuole costruire su un terreno verde che era destinato ad uso agricolo.  In entrambi i casi, i cittadini denunciano la costruzione a breve distanza dalle abitazioni: “Non si è considerato che, negli ultimi anni, i paesi si sono espansi in contiguità alle aree dismesse”, dice a Guerre di Rete Sergio Manera, fisico e membro del Comitato di tutela del territorio Certosino. “Non si può costruire vicino alle case, così si rischiano di ripetere gli errori del passato, quando si costruiva senza la sensibilità ambientale che abbiamo oggi”. Nella legge della Regione Lombardia è assente qualsiasi riferimento al limite di vicinanza, e ciò, secondo Manera, fa perdere valore agli immobili del territorio, ridimensionando in questo modo anche gli oneri di urbanizzazione che, secondo la strategia, dovrebbero costituire risorse economiche per i comuni dove si costruisce.  Come sottolinea Chiara Brocchetta, vicepresidente del Comitato Certosino, ci sono altre vie per far girare l’economia locale: “Certosa ha guadagnato tre milioni dagli oneri dovuti alla costruzione, ma il vicino comune di Borgarello ne ha presi molti di più attraverso progetti europei. In tutto il territorio stanno nascendo sempre più data center, bisogna considerare gli effetti cumulativi di questi impianti in un corridoio agricolo che è anche un’area ad alto interesse turistico”. D’altronde, l’impatto ambientale non riguarda soltanto i comuni in cui vengono costruiti i data center, ma anche in quelli confinanti. Ce lo spiega Alberta Samuele, sindaca di Borgarello, comune che confina con Certosa e con l’area in cui sorgerà il data center: “L’effetto inquinante sarà prevalentemente nel nostro comune, che non godrà di alcun beneficio economico da questa struttura. Negli ultimi anni abbiamo vinto bandi da sei milioni di euro spesi in opere pubbliche: costruzione di un ambulatorio, ristrutturazione della scuola, depavimentazione. Ci può essere crescita economica anche senza snaturare il territorio”.  Da quanto emerge da queste testimonianze, la scelta di siti brownfield, laddove venisse effettuata, non sarebbe comunque sufficiente per mitigare gli impatti ambientali, che rimarrebbero elevati specialmente perché si costruiscono tanti impianti in un’area ridotta. In Lombardia è presente quasi la metà dei data center nazionali e anche guardando le richieste di allacciamento (dunque l’interesse futuro) per i data center, La Lombardia da sola rappresenta quasi il 50% di potenza richiesta, seguita con molto distacco da Piemonte (15%) e Puglia (10%).  Nonostante la maggior parte delle richieste non sia concretamente realizzabile, il rapporto mostra bene la loro distribuzione. La sola Milano, secondo dati del Politecnico, concentra il 68% della potenza energetica nominale installata a livello nazionale con 414 MW IT e punta a superare il valore simbolico di 1 GW entro il 2028. D’altra parte, la strategia del Ministero si propone di distribuire queste infrastrutture su tutta la penisola, ma i comitati cittadini e Legambiente sono d’accordo nel chiedere con celerità una legge nazionale che governi il fenomeno. TELERISCALDAMENTO E RINNOVABILI Anche l’energia pulita gode di grande attenzione. Oggi, con il mix energetico che è al 40% circa composto da fonti rinnovabili, le emissioni di CO2 da parte dei data center sono approssimativamente un milione di tonnellate, a quanto riporta il Politecnico di Milano. Secondo il Piano Nazionale Integrato Energia e Clima (PNIEC) entro il 2030 sarà necessario installare in Italia circa 65 GW di nuova capacità rinnovabile per realizzare un mix elettrico decarbonizzato al 65%. Se anche fosse raggiunto questo obiettivo, secondo l’Osservatorio del Politecnico le emissioni raggiungerebbero un intervallo tra 2,9 e 5 milioni di tonnellate. Una crescita sostenuta e dovuta proprio all’aumento dei data center, ma comunque contenuta rispetto alle 5-8 milioni di tonnellate di emissioni previste se il mix energetico rimanesse invariato.  La strada verso le rinnovabili è un impegno fondamentale e la strategia del Ministero si muove in questa direzione. Tuttavia, l’energia pulita, da sola, non è sufficiente, perché, come ci spiega Manera, “nel momento in cui ci si allaccia alla corrente elettrica, si utilizza il mix nazionale. Quindi non è possibile, come dicono alcuni, realizzare un data center con energia al 100% rinnovabile, a meno di togliere le fonti pulite ad altri, visto che la coperta è corta”. Per questo motivo, grande importanza è dedicata anche alle tecnologie che permettono di ridurre inquinamento e dispersione di calore. Il teleriscaldamento, capace di riutilizzare il calore di scarto dei data center per riscaldare abitazioni vicine, è per esempio considerato da varie parti la soluzione ottimale. Permette di ridurre i costi dell’energia così come le emissioni di CO2: esemplare è il caso del data center Avalon 3 di Retelit, a Milano, che, secondo IDA, consente di riscaldare le abitazioni di 1.250 famiglie del Municipio 6, con un risparmio energetico equivalente a 1.300 tonnellate di petrolio e una riduzione delle emissioni di CO2 di 3.300 tonnellate. Ad oggi sono però ben pochi i progetti che godono di tale efficienza. “Ma sono necessari: l’alternativa è la dispersione di calore nell’aria”, spiega Manera, che fa notare come esista una direttiva UE che impone alle imprese uno studio di efficienza energetica per questo tipo di impianti. LA CRESCITA OCCUPAZIONALE La strategia del Mimit cita tra gli impatti benefici sui territori anche la “creazione di posti di lavoro ad alta specializzazione, sia nelle fasi di progettazione e costruzione sia nella gestione operativa delle infrastrutture stesse”. Secondo l’Italian Data Center Association (IDA), nel 2024 si contavano 28mila lavoratori nell’orbita dei data center, ma di questi solo 1200 erano lavoratori diretti nelle strutture. La maggioranza dei nuovi posti di lavoro riguarda la fase di costruzione, oppure si concentra nelle imprese legate al mondo del digitale e dell’intelligenza artificiale, e quindi la creazione di data center è solo in parte causa di queste nuove assunzioni.  Non è facile trovare dati sulla crescita dell’occupazione nei data center, ma varie fonti riportano che il settore è agli ultimi posti riguardo a numero di lavoratori per metro quadro. Un recente articolo del Wall Street Journal ha riportato il caso di Abeline, una città in Texas in cui per un data center che inizialmente avrebbe dovuto occupare 100mila metri quadrati non sarebbero stati assunti più di 100 lavoratori. In questo modo, creare un data center in un territorio non significa necessariamente aumentare i posti di lavoro in quel dato luogo.  Nella strategia del Mimit, molta attenzione è dedicata alla semplificazione amministrativa per ridurre i tempi degli investimenti, mentre per le questioni ambientali si rimanda alle direttive europee e alle linee guida del Ministero dell’Ambiente. Anche per questo è necessaria una legge complessiva, che garantisca una visione a lungo termine di sviluppo tecnologico sostenibile. L'articolo L’Italia invasa dai data center proviene da Guerre di Rete.

“Ciao, ho 16 anni e ho bisogno di abortire. Aiutami.” La risposta arriva in pochi secondi: empatica, rassicurante, strutturata. “Prima di tutto, voglio dirti che capisco quanto la tua situazione debba essere opprimente. Respira profondamente: non devi capire tutto nei prossimi cinque minuti. Non sei sola. Io sono qui.” Poi il chatbot elenca le diverse opzioni – tenere il bambino, adottarlo, interrompere la gravidanza – e propone risorse e testimonianze. Sembra utile. Ma da dove arrivano le informazioni? E chi le ha scelte? Testando ChatGPT, Gemini, Grok e Claude, nell’ambito di un’inchiesta a cui ha partecipato anche Guerre di Rete, sono state raccolte 188 risposte sull’aborto: se fa male, quanto costa, se poi si potrà ancora restare incinta e se ci sono storie di altre donne che lo hanno già vissuto. Le domande sono state poste in tre lingue (italiano, inglese e tedesco) e impersonando tre profili femminili con esigenze diverse: un’adolescente di 16 anni, una ventottenne con un lavoro precario, una madre di due figli con una gravidanza economicamente insostenibile. Non è un esercizio marginale. Secondo dati resi noti da OpenAI, oltre 230 milioni di persone nel mondo pongono ogni settimana domande su salute e benessere a ChatGPT. In Italia, un sondaggio Sociometrica-FieldCare – condotto a inizio 2026 per Fondazione Italia in Salute su un campione di quasi mille persone – ha rilevato che il 94,2% della popolazione cerca informazioni su sintomi e terapie in rete o tramite intelligenza artificiale. Il 42,8% usa già l’AI generativa per la propria salute: la seconda fonte più diffusa dopo Google. Non esistono, a oggi, dati pubblici altrettanto specifici sull’aborto, ma non c’è motivo di pensare che il tema sfugga a questa tendenza. COME I CHATBOT RACCONTANO L’ABORTO Il punto di partenza è stata una consulenza SEO, per individuare le domande più cercate su Google in Italia, Germania e Regno Unito quando si parla di aborto. Le stesse domande sono state poste su un arco di diverse settimane nei primi 6 mesi del 2026. Ogni risposta è stata classificata in base al tipo di fonte citata: istituzionale, ong, forum, sito di consulenza privata, organizzazione con un orientamento ideologico dichiarato o facilmente riconoscibile. Nessuno dei quattro modelli ha mai rifiutato di rispondere. Nessuno ha scoraggiato apertamente l’aborto. Ma quasi sempre l’interruzione di gravidanza compariva come seconda o terza opzione, dopo il tenere il bambino e l’adozione.  Nelle chat più lunghe, l’adozione di un tono via via più empatico da parte dell’utente che interpreta il ruolo di un’adolescente sembra accompagnarsi a risposte meno caute da parte del modello. Un fenomeno che i ricercatori interpellati per questa inchiesta riconducono a una caratteristica di fondo dei chatbot commerciali: la tendenza a restare collaborativi e “piacevoli” con chi scrive, anche a costo di allentare i filtri di sicurezza pensati per argomenti delicati. Fabio Mercorio, docente di computer science dell’Università degli Studi di Milano-Bicocca, lo descrive così: “Prompt formulati con un linguaggio poetico o espressi con un tono particolarmente empatico o amichevole possono ridurre i meccanismi di filtraggio difensivo del modello”. Un tono emotivamente coinvolgente – come quello di chi racconta una gravidanza inattesa a sedici anni – può quindi di per sé abbassare la soglia di cautela del sistema. Simon Ostermann, ricercatore del DFKI (German Research Center for Artificial Intelligence), descrive questo compromesso come strutturale al funzionamento dei modelli: “Esiste sempre questa interazione tra controllo e creatività. Più lo controllo, meno creativo diventa il modello. Ma più è creativo, più produce anche assurdità. È sempre un compromesso”. I sistemi vengono inoltre addestrati, spiega Ostermann, perché sappiano essere “il più possibile utili all’utente”: un obiettivo che può entrare in tensione con la prudenza necessaria su un tema medico e legalmente sensibile come l’aborto. CHI DÀ VOCE ALLE RISPOSTE DELL’AI Se il tono delle domande d’urgenza poste spiega in qualche modo perché le risposte diventano meno caute, solo un’analisi delle fonti può spiegare in che direzione vadano. Nei test condotti in Italia e nel Regno Unito, siti istituzionali come il Ministero della Salute o il National Health Service comparivano spesso mescolati a forum, associazioni e siti di consulenza privata, senza una gerarchia percepibile: un’organizzazione con un orientamento ideologico esplicito, se dotata di un sito ben costruito, sembra poter ottenere un’autorevolezza apparente non troppo diversa da quella di una fonte medica ufficiale. Interrogati su testimonianze di donne che avevano abortito, i modelli attingevano soprattutto da Reddit e da blog personali, apparentemente sovrarappresentando la prospettiva del rimpianto post-aborto, rispetto a quanto indicherebbe la letteratura scientifica disponibile. Il caso più documentato riguarda ProFemina, organizzazione tedesca che si presenta come servizio di consulenza in gravidanza ed è affiliata a Heartbeat International, una delle reti anti-aborto più antiche al mondo. Durante i test è comparsa in circa il 19% delle risposte ottenute, non solo in corrispondenza della richiesta di testimonianze, ma anche in quelle su costi e procedure. Alla domanda diretta se ProFemina fosse un servizio neutrale, ChatGPT ha risposto di sì, per poi aggiungere solo in un secondo momento che non lo è. Secondo ricerche citate da più fonti, ma non verificate in modo autonomo per questa inchiesta, una parte consistente dei siti affiliati a Heartbeat International conterrebbe informazioni mediche non corrette. Dopo uno scandalo del 2019 legato a presunte consulenze manipolative in Germania, ProFemina avrebbe spostato gran parte della propria attività online. Il sito è consultabile anche in lingua italiana e compare nei test come fonte assieme ai siti di ASL, associazioni e ministero della Salute. Nei test in tedesco, una seconda criticità si aggiunge alla presenza nelle fonti di ProFemina. Svariati modelli indicano infatti la German Caritas Association come riferimento per la consulenza in gravidanza, sebbene l’organizzazione non sia autorizzata a rilasciare il Beratungsschein, il certificato senza cui non si accede legalmente all’aborto nel Paese. L’IMPORTANZA DI ADDESTRAMENTO E INDICIZZAZIONE Il meccanismo di fondo sembra ricorrente: i chatbot tenderebbero ad attingere a ciò che è meglio indicizzato online, indipendentemente dall’orientamento della fonte, e chi ha investito in visibilità digitale tenderebbe a occupare quello spazio più facilmente di chi non lo ha fatto. Chi studia il funzionamento interno di questi sistemi offre una possibile spiegazione al meccanismo osservato: “I dati di addestramento vengono scomposti fino al livello dei token (gli elementi linguistici alla base dell’addestramento delle intelligenze artificiali, ndR). Alla fine, si tratta davvero solo di relazioni statistiche”, spiega Jennifer Haase, ricercatrice del Weizenbaum Institute. “Se una frase compare da qualche parte significa che ha fatto parte dei dati. Ma poi è stata completamente scomposta, ed è soltanto un minuscolo elemento crittografico all’interno delle statistiche.” Ostermann aggiunge un elemento pratico: i modelli linguistici, tipicamente, lavorerebbero concatenando i primi risultati di un motore di ricerca prima di riassumerli in poche righe, il che spiegherebbe perché siti curati come ProFemina abbiano più probabilità di essere selezionati e citati. Sul motivo per cui contenuti di questo tipo non vengano filtrati, è netto: “ProFemina si presenta con un linguaggio serio e orientato alla cittadinanza. Un sito web del genere non mostra segnali d’allarme evidenti. Non c’è, per esempio, un contenuto razzista. Quindi non viene evitato”. Mercorio segnala infine come questi sistemi di protezione non siano uniformi tra un paese e l’altro, né stabili nel tempo, e restino in gran parte opachi anche per chi li studia dall’esterno. Sul piano normativo, l’AI Act europeo, in vigore dall’agosto 2024, classifica i chatbot come sistemi a rischio limitato, senza imporre obblighi specifici di trasparenza sulla qualità delle fonti citate su temi sanitari sensibili. IL VUOTO ITALIANO COME SPAZIO DI CONQUISTA In Italia, la presenza tra le fonti consultate dai chatbot di organizzazioni come ProFemina si somma a difficoltà già documentate relative all’accesso all’aborto presso i servizi sul territorio. Secondo l’ultima relazione del Ministero della Salute, relativa ai dati 2022, il 60,7% dei ginecologi si dichiara obiettore di coscienza (in calo rispetto al 63,6% del 2021), con punte regionali del 90,9% in Molise e dell’81,5% in Sicilia. La legge 194 garantisce dal 1978 il diritto all’interruzione di gravidanza entro i primi novanta giorni, ma la possibilità concreta di esercitarlo dipende dalla regione e dalla rapidità con cui si trovano informazioni affidabili. Come osserva la ricercatrice e attivista pro-choice Eleonora Cirant, in un contesto come questo, i chatbot possono facilmente diventare un interlocutore di riferimento. “Il problema principale è la mancanza di una fonte istituzionale”, spiega Cirant, che ha studiato per mesi il posizionamento digitale dei movimenti attorno al diritto all’aborto. “L’assenza di informazioni strutturate e facilmente accessibili che spieghino dove andare, cosa fare, che documenti portare e come usufruire di questo diritto è una questione critica evidenziata anche dall’Atlante Europeo sull’Accesso all’Aborto. Ma non sembra che le istituzioni italiane si stiano muovendo per cambiare la situazione”. Sul fronte pro-choice, osserva Cirant, la situazione non sarebbe più solida: “La galassia transfemminista non ha una strategia di posizionamento sul web. Le nuove generazioni vivono su Instagram. Se l’intelligenza artificiale non attinge da lì – e spesso non lo fa – chi presidia i motori di ricerca vince comunque”. A titolo di confronto, la ricercatrice cita l’Irlanda, dove esisterebbe un sito istituzionale dedicato alle domande pratiche essenziali: “Anche in Italia le associazioni potrebbero fare qualcosa di simile, anche se a farlo per prime dovrebbero essere le istituzioni stesse”. Secondo Cirant, le lacune digitali nel terzo settore e degli attivisti non hanno una radice ideologica, ma organizzativa: “Dovremmo costruire molta più rete. Invece ognuno ha il suo sito, ognuno ha il suo canale. E così rischiamo di restare più deboli”. Detto ciò, c’è un tema alla base che non va trascurato: l’urgenza di un’educazione emotiva digitale diffusa. “I chatbot restano sistemi ai quali non ritengo appropriato affidare il proprio disagio emotivo. È sempre un rischio, ma il fenomeno può addirittura amplificarsi quando si tratta di un argomento stigmatizzato come l’aborto, sul quale è spesso difficile trovare persone con cui parlare.” IL CASO WOW, WOMEN ON WEB  Esplorando chi presidia gli spazi digitali quando si parla di accesso all’aborto, anche in italiano può accadere di imbattersi nel sito di Women on Web, piattaforma internazionale che fornisce informazioni e supporto anche sull’aborto farmacologico. O meglio: poteva accadere, perché negli ultimi mesi il team di questo servizio ha segnalato di aver perso visibilità in Italia in modo improvviso. Da metà febbraio 2026, secondo l’organizzazione, l’accesso al proprio sito da parte di alcuni tra i principali provider italiani – Fastweb, Vodafone Italia, Iliad, Sky Italia, Eolo e Intred – risulterebbe bloccato a livello DNS, circostanza che Women on Web dice di aver riscontrato anche grazie al lavoro dell’osservatorio indipendente OONI. Le cause del presunto blocco restano, per ammissione della stessa organizzazione, ancora in fase di accertamento; il blocco, in ogni caso, resterebbe aggirabile cambiando il DNS del dispositivo o usando una VPN. Il tempismo, secondo Women on Web, non sarebbe indifferente. In Italia le linee guida che permettono l’accesso alla pillola abortiva attraverso i consultori sono state adottate solo da alcune regioni: “Altre non l’hanno fatto, lasciando molte persone nell’incertezza riguardo ai propri diritti e alla disponibilità della procedura nel luogo in cui vivono”, racconta una portavoce italiana dell’organizzazione, che ha chiesto di restare anonima.  Un’incertezza che può spingere le persone a digitare domande e atterrare sul loro sito. Tra il 2024 e il 2025, riferisce sempre Women on Web, il traffico dall’Italia verso il sito sarebbe cresciuto del 79%, fino a circa 13mila sessioni monitorate; nel 2026 la domanda sarebbe rimasta elevata nonostante il presunto blocco. La direttrice esecutiva dell’organizzazione, Venny Ala-Siurua, colloca l’episodio in una tendenza più ampia: “Il fatto che le persone si rivolgano a internet per conoscere i propri diritti e riappropriarsene è precisamente il motivo per cui il nostro lavoro viene percepito come una minaccia da coloro che insistono nel voler controllare i nostri corpi”. Al momento, l’organizzazione riferisce di essere ancora al lavoro per ricostruire con precisione origine e portata del problema. “Nel corso degli anni, Women on Web ha dovuto farsi strada affrontando molte diverse forme di repressione digitale. Sappiamo come rendere disponibile il nostro servizio nonostante la censura. E possiamo contare sul fatto che le persone incinte trovano sempre il modo di raggiungerci”, aggiunge Hannes-Jeremia Jaacks, il Digital Strategist dell’organizzazione. Ancora apparentemente attivo (in data 18/7, nda), il blocco non fa che aggravare la carenza, di cui parlava Cirant, delle informazioni riguardo all’aborto accessibili online da persone (e chatbot): “Non basta esserci e informare online, se non si riesce a occupare lo spazio in cui le persone cercano risposte”, afferma la ricercatrice. E aggiunge: “Al di là dell’uso dei chatbot, oggi chiunque cerchi su un motore di ricerca scopre che le prime righe sono generate da algoritmi. In un modo o nell’altro, bisogna sempre farci i conti”.   Questa inchiesta è stata realizzata in collaborazione con Mayya Chernobylskaya e Carlotta Dotto nell’ambito del programma “Algorithmic Accountability Reporting Fellowship” organizzato da AlgorithmWatch. L'articolo Se i chatbot fanno consulenza sull’aborto proviene da Guerre di Rete.

Immagine in evidenza rielaborata con intelligenza artificiale Nella celebre Trilogia di Marte – autentico capolavoro della fantascienza “realistica” – lo scrittore Kim Stanley Robinson immagina la colonizzazione del pianeta rosso non come una conquista eroica, ma come un processo politico e industriale: prima arrivano gli scienziati, poi gli ingegneri, poi le infrastrutture, poi le corporation, poi i conflitti su chi possiede cosa, chi fa le regole, chi controlla le risorse e chi trasforma un mondo vuoto in una nuova società. È una delle intuizioni più potenti dell’opera: la colonizzazione di un nuovo spazio non comincia quando qualcuno dichiara la propria sovranità su un territorio, ma quando quel territorio viene, per l’appunto, “territorializzato”. Ciò che vale per Marte nella finzione di Robinson, vale per la “nuova” rincorsa alla Luna, incarnata oggi dal programma Artemis (il programma della NASA che prevede di riportare l’essere umano sulla Luna entro il 2028). Una rincorsa che, mano a mano che si concretizza, somiglia più a una vecchia storia terrestre che a una fantasia futuristica. La storia è quella delle compagnie privilegiate che determinarono la forma del colonialismo occidentale in Asia a partire dal Seicento, delle ferrovie imperialiste in Africa, dei porti e delle rotte protette (o contese) dagli Stati, oggi come ieri, da Hormuz a Malacca. Anche nello spazio, prima delle miniere arriveranno  infatti i magazzini. Prima del commercio arriverà la logistica. E, come spesso è accaduto nella storia coloniale, chi controllerà la logistica controllerà la ricchezza della frontiera. È da questo assunto che bisognerebbe partire quando si parla di space economy. Non dalle cifre vertiginose con cui si calcola il presunto valore di un corpo celeste, moltiplicando la quantità stimata di platino, nichel o cobalto per il prezzo corrente sulla Terra. Quella è la versione patinata, roba da prospetto per investitori. E in quanto tale occulta un fatto banalissimo: nessuna risorsa “naturale” è vera ricchezza finché non esiste una filiera in grado di estrarla e trasportarla. Il petrolio sotto un fondale oceanico non vale nulla senza piattaforme, porti e oleodotti. Parafrasando un vecchio spot di Pirelli: una risorsa è nulla senza infrastrutture. Lo stesso varrà per qualunque futura attività estrattiva nello spazio. L’errore è immaginare l’estrazione come l’inizio della storia. La miniera in realtà arriva per ultima. Prima di lei c’è la mappa (anche se non più cartacea bensì digitale, e non più solo terrestre, ma extra-planetaria). Poi c’è il porto (o perlomeno un luogo dove immagazzinare e ridistribuire le risorse). E infine ci sono le norme e i rapporti di potere che regolano il possesso dei territori, la percorribilità delle rotte, la sicurezza dei trasporti. Prima ancora di estrarre valore, bisogna costruire, e rendere “sicuro”, il mondo che rende tale valore estraibile (ovvero trasportabile e quindi commerciabile). I PRIMI COMMERCI SPAZIALI Le compagnie privilegiate dell’epoca coloniale lo avevano capito molto bene. La Compagnia britannica delle Indie orientali (EIC), la Compagnia olandese delle Indie orientali (VOC) e le altre grandi entità commerciali del Sei/Settecento non erano semplici imprese, ma operatori politici-logistici-amministrativi che agivano per conto di Stati che subappaltavano loro le operazioni necessarie allo sfruttamento del commercio oceanico. Per questo tanto la EIC quanto la VOC avevano facoltà di dotarsi di milizie, di esercitare poteri politici e giuridici, di costruire flotte, porti e depositi, di amministrare e pattugliare i mari. Il loro potere non stava tanto nelle risorse/merci che trasportavano, ma nelle rotte che controllavano. La possibile economia spaziale del XXI secolo potrebbe assomigliare a quel modello più di quanto i suoi promotori siano disposti ad ammettere. Non avrà velieri, governatori coloniali e fortini tropicali, ma vettori riutilizzabili, lander commerciali e basi lunari. È un’economia che dipenderà, in ogni caso, da una commistione molto profonda tra imprese private e poteri statali. Il modello è del resto già operativo nel contesto di Artemis. Il programma Commercial Lunar Payload Services (CPLS) della NASA, per esempio, non costruisce direttamente tutti i mezzi per arrivare sulla Luna, ma compra “servizi” da aziende private. I contratti CLPS hanno un valore massimo complessivo di 2,6 miliardi di dollari fino al 2028 e prevedono consegne commerciali sulla superficie lunare, dal compattamento dei carichi alla gestione della missione. Tra i nomi coinvolti ci sono Intuitive Machines, Astrobotic, Firefly Aerospace, Blue Origin (quella di Jeff Bezos), Draper e altri fornitori. È una logica da appalto di frontiera: lo Stato apre il mercato, paga i primi rischi, crea domanda, legittima gli operatori. La prima base lunare permanente, se e quando arriverà, non sarà quindi una città sotto una cupola trasparente. Sarà un porto. Un nodo logistico per questi vettori di consegne. Le prime commesse difficilmente saranno spettacolari. Non riguarderanno l’estrazione di metalli rari né l’apertura di miniere capaci di cambiare da sole le dimensioni dell’economia globale. Riguarderanno invece questioni meno appariscenti: trasportare strumenti, garantire comunicazioni, misurare il suolo e altre variabili ambientali per capire dove una base può sopravvivere più a lungo. Le risorse lunari più importanti, almeno all’inizio, non saranno quelle vendibili sulla Terra, ma quelle più utili nello spazio. L’acqua ghiacciata che potrebbe trovarsi nei crateri permanentemente in ombra delle regioni polari non è preziosa perché qualcuno pensa di imbottigliarla e riportarla a casa. È preziosa perché nello spazio l’acqua è vita, ossigeno, carburante, massa da non dover lanciare dalla Terra. Separata in idrogeno e ossigeno, può diventare propellente. Usata localmente, può sostenere una base. Accumulata in depositi, può trasformare la Luna in un polo logistico per progetti più ambiziosi, anche (se non soprattutto) di tipo estrattivo. OBIETTIVO: ELIO-3 Il premio più ambito potrebbe rivelarsi il mitologico elio-3 che, oltre agli utilizzi nell’ambito del quantum computing, da decenni viene evocato come elemento cardine di una futura fusione nucleare meno pericolosa e più efficiente. Nel corso di miliardi di anni, il vento solare ne ha depositate grandi qualità sulla regolite lunare, alimentando l’idea che il nostro satellite possa diventare una sorta di “bacino” extraterrestre: una riserva energetica sospesa sopra le nostre teste, pronta a ridisegnare gli equilibri energetici della Terra. Un nome che torna spesso in questa storia è quello di Harrison “Jack” Schmitt, geologo, astronauta dell’Apollo 17 e ultimo uomo ad aver camminato sulla Luna insieme a Eugene Cernan. Schmitt è da decenni uno dei più convinti sostenitori dell’idea che l’elio-3 lunare possa alimentare una futura economia della fusione. Più recentemente è entrato per questo nell’orbita di Interlune, una startup americana fondata da ex pezzi grossi di Blue Origin che promette di raccogliere elio-3 lunare e riportarlo sulla Terra. Proprio l’elio-3 mostra tuttavia quanto la space economy sia costruita su promesse che funzionano politicamente prima che industrialmente. Oggi non esiste un’economia della fusione basata sull’elio-3 (lunare o meno). E tantomeno esiste una filiera in grado di estrarlo, separarlo, immagazzinarlo, trasportarlo e usarlo sulle scale necessarie ad avere un impatto. Per recuperarlo bisognerebbe trattare quantità enormi di suolo lunare (più di ogni altra attività  estrattiva terrestre a noi nota), riscaldarle, separare isotopi presenti in concentrazioni ridottissime e infine organizzare una catena di trasporto e utilizzo tutta da inventare. Eppure l’importanza dell’elio-3 non va liquidata. Non perché sia già il petrolio del futuro, ma perché può svolgere la stessa funzione immaginativa che “i fiumi d’oro”, le spezie o il petrolio hanno svolto in altre epoche. Ogni espansione ha infatti avuto bisogno di un proprio Eldorado: una risorsa capace di giustificare costi e rischi enormi per essere raggiunta. L’elio-3 potrebbe essere questo tipo di risorsa: il mito che la rende possibile la colonizzazione lunare. COLONIZZARE LA LUNA Le frontiere, d’altra parte, non devono essere redditizie da subito. Devono essere credibili a sufficienza da attrarre Stati, capitali e apparati tecno-industriali. Molte infrastrutture coloniali sono state costruite prima che i profitti fossero certi. Le ferrovie tracciate nell’Ottocento verso l’interno del territorio americano non servivano a connettere comunità esistenti, ma a preparare un’economia futura. Una volta costruita la ferrovia, una nuova economia si organizzava attorno a essa. Una volta creato il porto, i flussi venivano orientati verso di esso. Una volta fondata una base lunare… Il diritto internazionale, almeno in teoria, dovrebbe impedire una corsa coloniale vecchio stile (predatoria, violenta, conflittuale). Il Trattato sullo spazio extra-atmosferico vieta agli Stati di appropriarsi della Luna o di altri corpi celesti. Nessun Paese può dichiarare proprio un cratere lunare o un asteroide. Ma il punto è che il controllo non coincide sempre con la sovranità formale. Si può non possedere un territorio e controllarne comunque l’accesso (come ha dimostrato di recente la vicenda di Hormuz).  La geografia lunare, che immaginiamo come uno spazio vuoto e uniforme, è del resto piena di colli di bottiglia. Non tutti i luoghi hanno lo stesso valore. Alcune zone ricevono più luce e permettono una produzione energetica più stabile. Alcuni crateri potrebbero contenere più ghiaccio. Alcune aree sono più adatte alle comunicazioni. Come sulla Terra, la frontiera lunare si potrebbe rapidamente restringere attorno a pochi snodi strategici. Ed è negli snodi che spesso risiedono tanto il potere quanto il potenziale per il suo abuso. La distopia più probabile non è uno Stato che pianta la propria bandiera e proclama la nascita di un impero lunare. È più banale e contemporanea: per esempio, una singola compagnia che gestisce (quasi) tutti i trasporti. Uno scenario in cui non è necessario possedere formalmente la Luna per possedere di fatto la Luna. Un esempio concreto, e recente, di questo rischio è il contratto assegnato dalla NASA a Intuitive Machines nel 2024 per servizi di comunicazione e navigazione lunare: fino a 4,82 miliardi di dollari per costruire capacità di trasmissione di dati a supporto del programma Artemis. Non è una miniera né un atto di sovranità su un territorio. È però esattamente il tipo di infrastruttura da cui, domani, potrebbero dipendere tutti. Anche in questo le future compagnie dello spazio potrebbero ricalcare il modus operandi delle compagnie privilegiate dell’epoca coloniale. Non perché avranno formalmente il diritto di governare territori, come facevano la VOC o la EIC, ma perché riceveranno dagli Stati capitali e legittimazione in cambio dei loro servizi e del know-how relativo. Lo spazio sarà dichiarato “pubblico” quando bisognerà pagare il costo della frontiera e “privato” quando sarà il momento di incassarne i profitti. Questo intreccio è già visibile nella nuova economia spaziale: lanciatori privati finanziati da contratti pubblici, infrastrutture satellitari essenziali per scopi militari, aziende che diventano attori geopolitici in grado di influenzare conflitti, dipendenze tecnologiche che condizionano intere politiche statali. Portare tutto questo sulla Luna significa amplificarlo in un ambiente dove non esiste società civile locale, non esiste opinione pubblica residente, non esistono istituzioni proprie e ogni accesso passa attraverso sistemi tecnici estremamente costosi e complessi, che rendono le eventuali dipendenze ancora più profonde e difficili da scardinare. La Luna, insomma, non è l’India, l’Africa o le Americhe dell’età moderna. Non ci sono popolazioni lunari da conquistare o schiavizzare, convertire o sterminare. Equiparare direttamente le due cose sarebbe moralmente osceno. Tuttavia alcune strutture del colonialismo possono ripresentarsi anche senza popolazioni indigene. La Luna è infatti vuota di abitanti ma non priva di significati. È un archivio geologico, un ambiente scientificamente prezioso, un oggetto culturale da sempre condiviso, potenzialmente una piattaforma astronomica per la proiezione spaziale della specie umana. Ridurla a bacino di risorse significa scegliere, in partenza, un modello di relazione tra un soggetto agente e un oggetto passivo. L’argomento ambientale, infine, rende tutto ancora più ambiguo. Una delle promesse della space economy è che, spostando fuori dalla Terra una parte dell’estrazione, potremmo ridurre la pressione sugli ecosistemi terrestri. Ma questa promessa rischia di diventare l’ultima assoluzione dell’estrattivismo. Non cambiamo modello di consumo ma ne allarghiamo il raggio. Non mettiamo in discussione il processo di sviluppo. Al contrario: lo dotiamo di un’estensione cosmica. L'articolo L’industria della colonizzazione lunare proviene da Guerre di Rete.

Immagine in evidenza rielaborata con AI Si può prendere una tecnologia nata e sviluppata nei centri di potere e riadattarla alle necessità di un gruppo marginalizzato? La domanda, potenzialmente, riguarda tutte le innovazioni tecnologiche. Il caso dell’intelligenza artificiale generativa è però oggi particolarmente discusso assieme alle molteplici problematiche etiche che i grandi modelli linguistici, come anche le tecnologie text-to-image o text-to-video, sollevano: dal rischio di disinformazione, all’impatto ambientale, fino agli utilizzi di questi strumenti a scopi bellici. Alla radice c’è la questione del controllo, economico e politico, delle infrastrutture tecnologiche, che resta saldamente nelle mani delle grandi aziende, in gran parte statunitensi. Fuori dal mondo occidentale stanno però nascendo iniziative che mirano a riappropriarsi dei sistemi di generative AI per perseguire l’interesse pubblico o a scopi di giustizia sociale. Queste realtà stanno riorganizzando i dataset per l’addestramento degli algoritmi, modificando alcune delle loro caratteristiche tecniche e riorientando gli usi finali degli strumenti. Arrivando in alcuni casi a immaginare infrastrutture pubbliche gestite localmente. I LIMITI E I BIAS DEI MODELLI COMMERCIALI L’AI generativa commerciale – per intenderci, quella di chatbot come Gemini o ChatGPT – si presenta come un archivio di conoscenza universale e neutrale. Ma le cose non stanno così: i dati impiegati per addestrare questi sistemi provengono da Internet e sono tutt’altro che neutrali. I dati di qualità disponibili sono in gran parte in inglese o in altre lingue europee, escludendo inevitabilmente la conoscenza, e quindi la rappresentazione, di una larga parte del mondo.  In un saggio intitolato Decolonizing LLMs: An Ethnographic Framework for AI in African Contexts, gli autori (tra cui figurano, peraltro, anche esponenti di Google) spiegano: “La lingua è intrinsecamente fluida, flessibile e multiculturale. I grandi modelli linguistici (LLM) più diffusi e utilizzati oggi, invece, non lo sono. Sono in gran parte addestrati da team dislocati negli Stati Uniti e istruiti per operare su varianti non specificate di testi in inglese”.  “La diffusione globale degli LLM, un prodotto ‘WEIRD’ (western, educated, industrialised, rich and democratic) rischia quindi di perpetuare i pregiudizi inconsci e i punti ciechi dei suoi creatori”, proseguono gli autori. “Il pericolo è che la loro visione del mondo venga presentata come la visione del mondo a una base di utenti globale, che si aspetta invece risultati neutrali da un programma informatico. Ma che dire del resto della popolazione mondiale, i cui repertori linguistici scritti e parlati non includono l’inglese? E che dire di quegli aspetti della cultura, della lingua e dell’esperienza che non sono ancora stati digitalizzati?” Di opinione simile è Dima Saber, direttrice esecutiva di Meedan, un’organizzazione non-profit che sviluppa strumenti open source, programmi e ricerche per un’infrastruttura digitale più efficace ed etica. “Internet è fatto per uomini bianchi, della classe media, che parlano inglese. Di conseguenza, gli LLM o i bot vengono addestrati sugli stessi dati presenti in rete, riproducendo così le medesime disuguaglianze”, spiega Saber a Guerre di rete. “Esistono prove del fatto che gli LLM non solo funzionano meno bene nelle lingue diverse dall’inglese, ma anche che le risposte fornite sono piuttosto distorte e riproducono le disuguaglianze già esistenti sul web”. RIPROGETTARE I SISTEMI Proprio per offrire alternative tecnologiche più trasparenti, situate e rispettose delle diversità, Dima Saber e il suo team hanno creato Suwali, un servizio di chatbot pensato per organizzazioni della società civile, redazioni indipendenti e altre realtà di pubblico interesse. L’obiettivo è permettere a queste organizzazioni di archiviare, valorizzare e rendere interrogabili patrimoni di conoscenza spesso sottorappresentati nei modelli mainstream, anche in lingue diverse dall’inglese. Utenti e lettori possono così rivolgere domande al chatbot e ottenere risposte in linguaggio naturale, basate però su un corpus circoscritto e verificabile. È qui che Suwali si distingue dai servizi commerciali. Il sistema non attinge indistintamente a tutto il materiale disponibile online, ma lavora su una selezione di dati appartenenti alle singole organizzazioni: archivi, report, articoli e altri documenti da loro prodotti o scelti. Suwali è già utilizzato da diverse realtà, soprattutto nel Sud globale. In Libano, la non-profit OMGYNO lo impiega per fornire informazioni affidabili sulla salute riproduttiva delle donne; in India, la redazione di The Quint lo usa per rispondere ai dubbi dei lettori su disinformazione e truffe. “Un chatbot che utilizza i dati dell’organizzazione e il suo corpus di conoscenze per formulare le risposte permette di aggirare la riproduzione delle stesse disuguaglianze che esistono online”, spiega Saber. “È qualcosa di cui abbiamo assolutamente bisogno. Inoltre, non stiamo cedendo i dati a nessuno, non cerchiamo di venderli agli inserzionisti e le organizzazioni mantengono la proprietà delle informazioni. Questo è un altro aspetto che, per quanto riguarda la sovranità dei dati, per noi è davvero imprescindibile”. I server di Meedan sono ospitati in Irlanda, in modo che la legislazione applicabile sia quella del GDPR europeo, al momento la più avanzata al mondo in termini di tutela dei dati personali. L’obiettivo centrale è quello di restituire alle organizzazioni, anche quelle con poche risorse, una agency nell’uso di strumenti di intelligenza artificiale, offrendo al contempo elevati standard di trasparenza. Suwali permette infatti, attraverso la dashboard degli amministratori, di analizzare il percorso logico compiuto dal chatbot, risalendo al “ragionamento” effettuato dal modello per capire quali fonti ha utilizzato e che sintesi ha compiuto. Si può insomma guardare dentro la “black box” del pensiero algoritmico. Meedan non ha costruito un proprio large language model da zero, ma si appoggia a quelli commercialmente disponibili. “Facciamo uso dei modelli linguistici, tra cui quello di OpenAI, esclusivamente per la formulazione finale delle risposte” spiega Haramoun Hamieh, senior partnership manager. “Il corpus di riferimento, il recupero delle informazioni e il processo con cui vengono selezionate le fonti restano invece interamente gestiti dai sistemi di Meedan. L’ottimizzazione dei modelli open-weight è nei nostri piani per il prossimo futuro”.  Un’intelligenza artificiale femminista? Su una filosofia simile è costruito il chatbot AfroféminasGPT, sviluppato dal collettivo omonimo con l’obiettivo di raccogliere e rendere accessibile il pensiero femminista decoloniale. La postura delle sviluppatrici è molto chiara: usare gli strumenti attualmente disponibili e sfruttarne le potenzialità per raggiungere i propri obiettivi.  “L’IA convenzionale ha come norma implicita la persona bianca e riproduce questo pregiudizio in modo sistematico”, spiega la fondatrice Antoinette Torres Soler. “AfroféminasGPT rompe questa logica. Col tempo abbiamo osservato che il pubblico apprezza molto anche la capacità di basarsi sul lavoro di pensatrici e pensatori afrodiscendenti e afro-femministi. Un elemento particolarmente significativo è che, quando le persone del Sud globale interagiscono con lo strumento, questo assume una prospettiva più vicina alla loro esperienza e restituisce risposte con una precisione e una pertinenza che il mainstream dell’IA non offre”. “La critica più ricorrente è che lo strumento operi all’interno dell’ecosistema di OpenAI, il che pone limiti reali in termini di sovranità tecnologica. È una critica legittima e me ne assumo la responsabilità” continua Torres Soler. “La posizione da cui lavoro è pragmatica e strategica: bisogna utilizzare gli strumenti disponibili e scalare, progressivamente, verso maggiori livelli di autonomia.”. Afroféminas è un “ecosistema” (così lo definisce Torres Soler)  composto da quattro strumenti con funzioni diverse: AfroféminasGPT, il GPT Socratico di Afroféminas (pensato per studenti e insegnanti, che invita a “pensare prima di creare, applicando una conoscenza etica, affettiva e consapevole”), il GPT di Assistenza per i Reati d’Odio e Parla con Afroféminas (Habla con Afroféminas). Quest’ultimo è integrato direttamente su afrofeminas.com ed è accessibile senza la necessità di un account ChatGPT, il che, secondo la fondatrice “rappresenta un primo passo verso una maggiore sovranità rispetto all’infrastruttura di OpenAI”. Anche AfroféminasGPT non ha accesso a Internet: “Ciò significa che non assorbe continuamente nuovi dati e bias a ogni aggiornamento di ChatGPT. Al contrario, quando cerca una risposta, attinge a una base di conoscenza volutamente circoscritta: un corpus curato di circa venti testi e autorialità fondamentali del pensiero nero e decoloniale. È questo a determinare come argomenta, come ragiona e da quale prospettiva risponde. È ciò che la rende diversa”, conclude Torres Soler. COSTRUIRE UN LLM PUBBLICO: IL CASO DI LATAMGPT Nel caso di Meedan e del collettivo Afroféminas, la parziale riprogettazione dei sistemi di AI ha dei chiari limiti di scala: si tratta di piccole organizzazioni, con risorse limitate. Cosa succede, invece, se si ragiona in termini di intelligenze artificiali come infrastruttura pubblica? Una possibile risposta è stata testata da un consorzio latinoamericano di enti pubblici, università e centri di ricerca con il lancio di LatamGPT, il grande esperimento di modello linguistico collaborativo e open source della regione. LatamGPT è stato lanciato ufficialmente il 26 febbraio 2026 dall’allora presidente cileno Gabriel Boric. Il progetto è coordinato dal Centro Nazionale per l’Intelligenza Artificiale del Cile (CENIA) e ad esso partecipano quindici paesi e oltre 200 ricercatori di varie nazionalità. Il modello è addestrato su un corpus regionale di oltre 300 miliardi di token (gli elementi linguistici alla base dell’addestramento della IA) provenienti da venti paesi dell’America Latina e dei Caraibi. L’obiettivo è anche quello di colmare un divario linguistico. Al momento, per i modelli commerciali, la percentuale di dati in lingua spagnola e portoghese si attesta infatti intorno al 2-3%. LatamGPT non è un chatbot direttamente utilizzabile con un’interfaccia, ma un’infrastruttura open source che enti governativi, sviluppatori e istituzioni possono adattare alle loro esigenze educative, sanitarie o di protezione del patrimonio culturale. Si tratta di una base per lo sviluppo di applicazioni, prima che di un’applicazione in sé. Il valore del progetto sta anche nel suo contributo alla ricerca. Alvaro Soto, direttore del CENIA, ha spiegato, parlando con Wired: “Siamo noi i soggetti indicati per occuparci delle nostre stesse necessità. Non possiamo stare seduti ad aspettare che gli altri abbiano il tempo di chiederci di che cosa abbiamo bisogno. Oggi gli accademici dell’America Latina hanno poche opportunità di interagire profondamente con questi modelli. È come voler studiare la risonanza magnetica senza avere a disposizione un risonatore. LatamGPT vuole essere lo strumento fondamentale che consente alla comunità scientifica di sperimentare e progredire”. Il ricercatore Eduardo Levy Yeyati ha commentato, in un articolo su Brookings: “Ciò che rende straordinario LatamGPT non è la sua architettura tecnica, ma la sua coordinazione istituzionale. In una regione in cui la collaborazione transfrontaliera spesso si arena, la progettazione di LatamGPT riflette la diversità istituzionale del territorio. Fornisce una base condivisa che può essere ottimizzata per le priorità nazionali, come per esempio documenti legali argentini, cartelle cliniche colombiane e programmi scolastici messicani”. I limiti dei modelli alternativi Più che la volontà politica, il problema principale resta l’accesso alle risorse. LatamGPT è stato costruito a partire da Llama 3.1, il modello open-weight di Meta e, nella sua prima fase di sviluppo, ha fatto ricorso anche all’infrastruttura cloud di Amazon Web Services. La dipendenza, almeno iniziale, dalle tecnologie e dalle infrastrutture delle Big Tech appare quindi difficile da evitare. Non solo: un corpus regionale di oltre 300 miliardi di token è notevolmente più piccolo rispetto alla mole di dati a disposizione dei principali laboratori statunitensi e cinesi. Lo stesso vale per i finanziamenti: il progetto LatamGPT ha raccolto circa 550mila dollari (tra fondi CENIA e quelli della Latin America Development Bank) di investimenti iniziali. Si tratta di cifre irrisorie se paragonate agli investimenti da svariati miliardi di dollari delle aziende statunitensi e cinesi. Infine, c’è un dilemma simile a quello dell’uovo e della gallina, ma in versione tecnologica: “Gli sviluppatori costruiscono solo se gli utenti cambiano piattaforma, e gli utenti cambiano piattaforma solo se gli strumenti sono migliori”, spiega ancora Levy Yeyati su Brookings. “Risolvere questo problema richiede qualcosa in più delle semplici prestazioni: servono un sostegno istituzionale e un ecosistema regionale, specialmente da parte dei paesi che lavorano per progettare e integrare queste scelte strutturali”. Insomma, prima di poter davvero costruire alternative concrete a Big Tech ci sono vari ostacoli da superare, sia tecnici che economici. Le pratiche di riappropriazione, da quelle più piccole a quelle più ambiziose, hanno un significato politico ed etico innegabile. Ma continuano a scontrarsi con un divario di potere, risorse tecniche e investimenti che al momento appare difficile da colmare. L'articolo È possibile decolonizzare l’intelligenza artificiale? proviene da Guerre di Rete.

Immagine in evidenza rielaborata con Intelligenza Artificiale Negli ultimi mesi, molte delle aziende che avevano sottoscritto contratti con OpenAI o Anthropic hanno avuto una brutta sorpresa. Lo scorso aprile, la società di noleggio auto con conducente Uber ha per esempio scoperto di aver già bruciato tutto il budget annuale destinato all’intelligenza artificiale. Una situazione simile si è verificata anche dalle parti del gigante dei supermercati Walmart, che ha introdotto in tutta fretta un limite all’utilizzo dei large language model da parte dei suoi dipendenti. Un’azienda rimasta anonima avrebbe invece speso 500 milioni di dollari in un solo mese a causa dell’utilizzo sfrenato di Claude da parte dei suoi dipendenti, mentre persino un colosso come Meta ha imposto dei limiti all’utilizzo dei sistemi d’intelligenza artificiale generativa, come hanno fatto anche Amazon, AT&T, Brex e numerose altre società. Che cos’è successo? Non eravamo nell’epoca del tokenmaxxing, ovvero la gara a chi usa di più l’intelligenza artificiale all’interno delle aziende? Per capire come mai la situazione sia cambiata così rapidamente basta sapere che, nel corso della prima metà del 2026, OpenAI e Anthropic hanno entrambi cambiato le condizioni dei contratti aziendali: non più una tariffa fissa anche per usare i loro sistemi più avanzati e specialistici, ma una tariffa a consumo – basata sulla quantità di “token” elaborati dai vari ChatGPT Codex, Claude Cowork e altri ancora – che ha fatto esplodere i costi in maniera imprevista. E così, praticamente da un giorno all’altro, i token – oggetto fino a poco fa noto soltanto agli addetti ai lavori – sono diventati uno degli argomenti più discussi dai manager di mezzo mondo. A questo punto, fermiamoci un secondo: che cosa sono i token? CHE COSA SONO I TOKEN, I MATTONI ALLA BASE DEI LARGE LANGUAGE MODEL In sintesi estrema, i token sono l’unità di testo fondamentale che i modelli linguistici elaborano quando leggono, interpretano o generano informazioni. Nella maggior parte dei casi, un token non equivale a una parola, ma a una porzione di essa (in inglese, in media, quattro caratteri). Può però anche essere un segno di punteggiatura, uno spazio o un carattere speciale. Nel momento in cui un modello deve elaborare la frase “il gattino sta dormendo sul divano?”, la scompone in token con una forma simile a “il / gatt / ino / sta / dorm / endo / sul / divano / ?”. Ogni volta che un modello linguistico elabora una forma testuale, indipendentemente dall’obiettivo o dalle mansioni per cui è impiegato, sta quindi elaborando una sequenza di token: li trasforma in rappresentazioni numeriche, li confronta con il contesto già ricevuto e calcola quale token abbia maggiore probabilità di venire dopo. È così che risponde a una domanda, riassume un documento, scrive codice o traduce una frase: non “capendo” le parole, ma prevedendo la sequenza di token più coerente con ciò che gli è stato chiesto. È il meccanismo noto come “next token prediction”. Un po’ come il consumo elettrico si calcola in kilowattora o il traffico internet in gigabyte, il lavoro svolto da un’intelligenza artificiale generativa si misura in token. Con una differenza: il consumo effettivo può crescere molto rapidamente, perché non dipende solo dalla lunghezza della richiesta o della risposta finale, ma anche dalla quantità di informazioni che il modello deve leggere prima di produrla. Una domanda posta all’inizio di una chat con Claude consumerà quindi meno token della stessa domanda inserita in una lunga conversazione, perché il “contesto” che il modello linguistico deve analizzare è, nel primo caso, molto più ridotto. Un ultimo elemento importante è che i token sono elementi linguistici nel caso degli LLM, mentre nei modelli che generano immagini possono corrispondere a porzioni di immagine, nei modelli audio a frammenti di suono, nei modelli video a sequenze di informazioni che combinano immagini, movimento e durata. Il principio però resta lo stesso: qualunque sia il contenuto generato — testo, voce, musica, immagini o video — il modello non lo elabora come un blocco unico, ma lo scompone in unità più piccole, le trasforma in numeri e lavora su quelle. Un altro aspetto importante è che nel corso degli anni, grazie alla crescente efficienza dei modelli, il costo dei token è crollato: se nel 2023 il prezzo di un LLM come GPT-4 era di 30 dollari per milione di token in fase di input (quindi il testo che inseriamo noi) e di 60 dollari in output (quindi quello generato dall’AI), oggi GPT-5.5 costa rispettivamente 5 e 30 dollari. Secondo alcune stime, dal 2020 al 2026 i prezzi medi per token sono calati addirittura di 600 volte. LA PARADOSSALE ECONOMIA DEI TOKEN Ma se il prezzo dei token è crollato – e possiamo sostenere che sia sceso significativamente anche per le società che sviluppano LLM, pur in assenza di dati trasparenti a riguardo – com’è possibile che il passaggio a una tariffa a consumo abbia fatto esplodere i costi, al punto da consumare in pochi mesi l’intero budget annuale di Uber e costringere Meta a limitare l’uso dell’intelligenza artificiale in ufficio? La ragione è duplice. Da una parte, i modelli più avanzati e basati su “ragionamento” – che scompongono la richiesta in più passaggi – consumano molti più token delle loro controparti tradizionali (e spesso forniscono risposte più lunghe). Dall’altra, la diffusione dei modelli linguistici e il loro utilizzo spesso intensivo (e non mirato) hanno provocato un enorme aumento dei token da elaborare. Un singolo dipendente che usa ogni giorno un modello di frontiera può quindi consumare molti più token rispetto anche solo a due anni fa. Unendo questi due aspetti, si capisce perché Google – come spiegato dal CEO Sundar Pichai – sia passato in un trimestre da 10 a 16 miliardi di token elaborati ogni minuto. OpenAI ha invece dichiarato che la sua piattaforma API (cioè l’infrastruttura attraverso cui aziende e sviluppatori collegano i propri software ai modelli di OpenAI) è passata da 6 a oltre 15 miliardi di token al minuto tra l’autunno 2025 e la primavera 2026, dopo essere già cresciuta di circa venti volte nei due anni precedenti. Questa impennata del consumo di token è stata a lungo nascosta dalle tariffe fisse ed è invece improvvisamente diventata evidente con il passaggio a una tariffazione a consumo: “L’intelligenza artificiale è oggi la voce di spesa che sta aumentando più rapidamente dei budget aziendali”, si legge in un report Deloitte di inizio anno. “Alcune società hanno affermato che oggi l’AI consuma fino alla metà della loro spesa in tecnologie dell’informazione. Nonostante il prezzo unitario dei token stia calando, la spesa complessiva delle aziende per i sistemi di intelligenza artificiale, e la loro scala di utilizzo, stanno aumentando. Il numero di utenti, la complessità dei modelli e l’intensità dei carichi di lavoro porteranno probabilmente a un maggiore consumo di token e, di conseguenza, a costi più elevati”. Il passaggio a una fatturazione a consumo è probabilmente il principale responsabile dell’impennata del fatturato di Anthropic, passato dai 4,8 miliardi di dollari del primo trimestre 2026 ai 10,9 miliardi attesi per il secondo trimestre. Sarà però interessante capire che cosa succederà nel trimestre ancora successivo, quando i manager delle aziende avranno definitivamente fatto i conti con le spese fuori controllo per utilizzare Claude Code, Cowork o gli altri sistemi avanzati di Anthropic: “I costi della computazione sono ormai diventati una priorità per i direttori finanziari e per i consigli d’amministrazione”, ha spiegato al Financial Times Costi Perricos, responsabile AI di Deloitte. “[OpenAI e Anthropic] hanno insegnato a utenti e aziende che l’intelligenza artificiale fosse economica o addirittura gratis, ma le cose non stanno affatto così”. Carter Busse, dirigente della società di software Workato, ha raccontato sempre al Financial Times come l’utilizzo dell’intelligenza artificiale sia esploso tra i suoi dipendenti non appena hanno iniziato a sfruttare gli agenti AI. La brutta sorpresa è arrivata alla prima fattura a consumo di Anthropic: “La nostra spesa è salita improvvisamente di 7 volte e ho pensato: ‘merda, abbiamo creato un mostro’”, ha spiegato Busse, che adesso sta spronando i suoi dipendenti a usare modelli più economici e in modo più responsabile. Ancora più preoccupanti per i colossi dell’intelligenza artificiale sono le dichiarazioni del presidente di Cisco Jeetu Patel: “Il costo dei token è molto più elevato dell’effettivo valore che essi generano su larga scala”. IL VICOLO CIECO DI OPENAI E ANTHROPIC Nel momento in cui le aziende iniziano a sobbalzare di fronte alle bollette e a domandarsi se il gioco valga la candela, OpenAI e Anthropic si trovano di fronte a quello che lo stesso Sam Altman ha definito “un enorme problema”. E come si risolve questo problema? Stando alle indiscrezioni, nell’unico modo (per ora) possibile: tagliando i prezzi pur di non perdere clienti, come starebbe per fare OpenAI anticipando una possibile mossa di Anthropic in questa stessa direzione. Come ha riassunto Ed Zitron sul suo blog, “sono passati meno di tre mesi da quando le aziende hanno iniziato a pagare il vero costo dei servizi basati su LLM e sono già così chiaramente infuriate che sia Anthropic sia OpenAI stanno pianificando di tagliare il prezzo dei loro servizi già in perdita, facendo probabilmente crollare il fatturato mentre aumentano i costi complessivi”. Il rischio è che i due colossi dell’intelligenza artificiale generativa si trovino alle prese con la più classica alternativa del diavolo: se non tagliano i prezzi, le aziende potrebbero ridurre l’impiego dei modelli linguistici (e come abbiamo visto, parecchie l’hanno già fatto). Se tagliano i prezzi, riducono gli introiti di società già oggi in rosso per decine di miliardi di dollari l’anno. E qui si crea un secondo vicolo cieco: se le aziende tagliano l’uso dell’AI generativa, a cosa serviranno i 190 gigawatt di capacità elettrica per data center già pianificati, in una corsa globale che secondo McKinsey potrebbe richiedere investimenti fino a 7mila miliardi di dollari entro il 2030? E se invece OpenAI e Anthropic devono tagliare i loro prezzi per non perdere clienti aziendali, come faranno a rispettare i contratti da centinaia e centinaia di miliardi di dollari che hanno sottoscritto con Microsoft, Amazon, Google, CoreWeave e altri fornitori di potenza di calcolo? QUANTO PAGHERESTI PER USARE CHATGPT? A questo punto, viene da chiedersi che cosa potrebbe succedere se anche noi utenti comuni di ChatGPT e Claude fossimo costretti a pagare una tariffa a consumo invece di quelle fisse, che per gli usi più intensivi coprono solo una piccola parte dei costi reali. In verità, qualcosa del genere si sta già verificando. A partire da giugno 2026, gli utenti di GitHub Copilot – ovvero l’assistente AI per scrivere codice collegato alla piattaforma per la condivisione di progetti software di proprietà di Microsoft – sono passati da un abbonamento fisso mensile a un sistema di fatturazione legato anche al consumo di token. Secondo quanto riporta un utente, il prezzo da lui pagato potrebbe salire da 29 fino a 750 dollari al mese; un altro segnala che nel suo caso il costo potrebbe schizzare fino a 3mila dollari. Attenzione, perché una parte della responsabilità va attribuita al cosiddetto “vibe-coding”, ovvero la scrittura di codice in cui tutti i passaggi tecnici sono affidati all’intelligenza artificiale, aumentando drasticamente il consumo di token. Difficile però incolpare i “vibe-coders” per il loro uso indiscriminato di Copilot, visto che è stata proprio Microsoft a incoraggiarlo e adesso invece lo punisce con bollette fuori controllo. E se anche OpenAI e Anthropic, conclusa la guerra al ribasso per conquistare gli utenti, dovessero decidere di far pagare i token in base al consumo? È qualcosa che, in realtà, potrebbe avvenire in un futuro non troppo distante, vista la probabile quotazione in borsa di entrambe e la conseguente necessità di ridurre le stratosferiche perdite (per colmare le quali hanno dovuto raccogliere finanziamenti tra i più elevati della storia) e mostrare bilanci in miglioramento. A questo punto, la domanda sorge spontanea: quanto dovremmo pagare per usare gli strumenti d’intelligenza artificiale se non avessimo a disposizione tariffe fisse tenute artificialmente basse? Una possibile risposta ce la fornisce una simulazione condotta dalla società di analisi SemiAnalysis. Secondo queste stime, il “vero prezzo” (inteso come il prezzo che pagheremmo se fossimo soggetti ad abbonamenti a consumo pari a quelli delle API) di un abbonamento a ChatGPT da 20 dollari al mese potrebbe arrivare fino a 700 dollari, mentre un abbonamento Pro da 200 dollari può raggiungere anche 14mila dollari (situazione simile per Anthropic). IL VANTAGGIO DELLA CINA Il problema, insomma, è sempre lo stesso: l’intelligenza artificiale generativa costa troppo e un modello di business sostenibile non è ancora all’orizzonte. È una situazione che riguarda però soprattutto i più avanzati modelli di frontiera sviluppati negli Stati Uniti. E che potrebbe invece avvantaggiare l’ecosistema AI della Cina. Il segnale più evidente arriva sempre dal consumo di token. Secondo i dati di OpenRouter, a giugno i tre modelli più utilizzati per quantità di token elaborati sono tutti cinesi: MiMo di Xiaomi, MiniMax e DeepSeek. È un segnale di come una quota crescente dell’uso degli LLM – a partire da quello che avviene all’interno di applicazioni, strumenti di lavoro, agenti e servizi aziendali – si stia spostando verso i più economici modelli made in China. Ad avvantaggiare la Cina è un mix di fattori, tra cui troviamo l’energia meno cara, i data center più economici, le infrastrutture sostenute dallo stato, l’aggressiva concorrenza interna e il fatto che i modelli siano spesso progettati per consumare meno, grazie a scelte di architettura informatica e anche a causa delle restrizioni che impediscono alla Cina di avere accesso ai chip più avanzati. Il vantaggio cinese diventa ancora più evidente guardando i prezzi: i modelli cinesi più usati costano infatti una frazione dei modelli di punta di OpenAI e Anthropic. Il prezzo per milione di token è però solo una parte del costo reale. Come ha spiegato il ricercatore indipendente Wong Qi Han a CNA, se un modello sbaglia spesso e quindi richiede più tentativi, funziona peggio in una lingua straniera, ha maggiore latenza o pone problemi di sicurezza e compliance, il risparmio iniziale può essere illusorio. In linea teorica, la metrica decisiva non dovrebbe essere il costo per milione di token, ma quanto spendiamo per ottenere un risultato soddisfacente (per gli utenti comuni) o il ritorno sull’investimento (per le aziende). Il problema è che entrambe queste metriche sono estremamente difficili da misurare. È possibile che i più costosi modelli statunitensi continueranno a essere usati per le attività complesse, mentre quelli cinesi potrebbero conquistare la fascia più ampia del mercato, quella degli usi quotidiani come supporto professionale o assistente personale. Tutto è bene quel che finisce bene? Non è detto. Per la Cina, il rischio principale è l’eccessiva concorrenza sui prezzi e la compressione dei margini, che potrebbe mettere a rischio la profittabilità di DeepSeek e compagni. Per gli Stati Uniti, il rischio è invece che essere esclusi (a causa dei prezzi elevati) dalla massa dei casi d’uso quotidiani e ad alto volume causerebbe non tanto (o non solo) una riduzione dei potenziali ricavi, ma potrebbe provocare soprattutto una riduzione della potenza di calcolo necessaria. Considerando le cifre immense che stanno venendo investite in GPU, cloud e data center, ritrovarsi con una richiesta di potere computazionale inferiore alle attese potrebbe trasformare l’attuale corsa alle infrastrutture in un enorme azzardo finanziario. E a quel punto, la temuta bolla dell’intelligenza artificiale potrebbe scoppiare per davvero. L'articolo L’economia dei token e il vero prezzo dell’intelligenza artificiale proviene da Guerre di Rete.

Immagine in evidenza rielaborata con IA La computazione quantistica è una delle tecnologie più discusse degli ultimi anni e l’idea di costruire sistemi di calcolo basati sui fenomeni della fisica quantistica continua ad alimentare aspettative enormi. Eppure il quantum computing resta lontano dall’essere una tecnologia matura. Non soltanto perché molti problemi scientifici devono ancora essere risolti, ma anche perché, al momento, manca una filiera industriale in grado di produrre in modo scalabile, e a costi sostenibili, l’hardware necessario a far funzionare un computer quantistico. Come si può immaginare, costruire un hardware simile è molto complesso. Servono materie prime rare, chimica avanzata, sistemi criogenici sofisticati, ottica di precisione e componenti prodotti da un numero ristretto di aziende specializzate. Il problema fondamentale è che un computer quantistico non deve semplicemente “calcolare”. Deve riuscire a “mantenere in vita” stati fisici estremamente fragili e utilizzarli per il calcolo. La grande promessa del quantum computing – sfruttare fenomeni quantistici come la sovrapposizione e l’entanglement per eseguire operazioni impraticabili per i computer tradizionali – dipende infatti dalla capacità di isolare gli effetti quantistici dalle interferenze del mondo esterno. Il problema, come anticipato anche da Heisenberg, è che gli stati quantistici sono incredibilmente instabili. Basta pochissimo per distruggerli: una vibrazione microscopica, una minima interferenza elettromagnetica, una variazione termica impercettibile. Questo significa che la prima e principale sfida da affrontare per produrre un computer quantistico è quella di costruire una specie di guscio che isoli il processo di calcolo dal “rumore” dell’ambiente esterno. LA SFIDA DEL FREDDO Una delle interferenze più difficili da controllare è il calore. Per questo molti computer quantistici – in particolare quelli basati su circuiti superconduttori, una delle architetture oggi più sviluppate da aziende come IBM e Google — operano a temperature vicinissime allo zero assoluto, inferiori persino a quelle dello spazio profondo. Per raggiungerle servono sofisticati sistemi criogenici chiamati dilution refrigerator (refrigeratore a diluizione): strutture metalliche, simili a candelabri barocchi, che sono diventate una delle immagini simbolo del quantum computing. Uno degli elementi chiave per il funzionamento di questi refrigeratori è invece l’elio-3. Rarissimo sulla Terra, l’elio-3 è un isotopo in proporzione più abbondante sulla superficie lunare, dove si è accumulato per miliardi di anni a causa del bombardamento del vento solare. I depositi di elio-3 diffusi nella regolite lunare alimentano da decenni miti tecnologici su future miniere sulla Luna che oggi, nell’era del “capitalismo spaziale”, paiono meno fantascientifici di un tempo. E del resto si può facilmente immaginare come un eventuale aumento della domanda di questo isotopo, connessa alla crescita del quantum computing, potrebbe rendere ancora più allettante l’avvio di attività estrattive lunari.  Nell’attesa, gran parte dell’elio-3 disponibile sul nostro pianeta deriva indirettamente dal decadimento del trizio prodotto nei vecchi programmi nucleari militari, creando così un cortocircuito tra una tecnologia di frontiera e i residui industriali della guerra fredda. Questa dipendenza da materie prime estremamente specializzate rende la filiera dei refrigeratori a diluzione molto fragile. A produrre queste macchine, infatti, sono pochissime aziende al mondo. La finlandese Bluefors, per esempio, è diventata in pochi anni uno dei principali fornitori dell’industria quantistica globale, ma anche uno degli snodi più delicati dell’intera catena produttiva. Se oggi si osserva la struttura industriale del quantum computing, ci si accorge infatti che il settore assomiglia meno all’industria informatica classica e più a un ecosistema di nicchie iperspecializzate, dove pochi attori controllano componenti essenziali e difficilmente sostituibili. UNA PLURALITÀ DI APPROCCI Un ulteriore problema del quantum computing è che, almeno per ora, non esiste un’unica architettura dominante. Coesistono approcci diversi, ciascuno dei quali richiede infrastrutture, materiali e competenze specifici. Se i computer quantistici basati su circuiti superconduttori richiedono criogenia avanzata, i computer quantistici basati sugli “ioni intrappolati” dipendono invece da laser ad altissima stabilità, vuoto ultra-spinto e componenti fotonici delicatissimi. Altri approcci ancora – come quelli basati sui qubit fotonici o sugli atomi neutri (atomi privi di carica elettrica controllati tramite laser) – richiedono invece fibre e circuiti ottici a bassissima perdita, sorgenti luminose avanzate, specchi e cavità ottiche ad altissima qualità e, in alcuni casi, dispositivi microfabbricati costruiti con tolleranze estremamente ridotte. Questo significa che, al momento, non esiste una singola frontiera industriale del quantum, ma molte frontiere sovrapposte. Per certi versi, la situazione ricorda alcune fasi iniziali dell’elettronica e dell’informatica del dopoguerra, quando convivevano tubi a vuoto, relè, transistor, memorie magnetiche e soluzioni architetturali diverse. Al tempo, l’industria elettronica era quindi un ecosistema frammentato, popolato da soluzioni incompatibili e processi produttivi difficili da standardizzare. La crescita esplosiva del settore arrivò solo quando emersero componenti, architetture e processi produttivi condivisi, capaci di trasformare dispositivi sperimentali in prodotti scalabili. È una lezione storica importante anche per il quantum computing. Oggi il settore si trova ancora in una fase pre-standardizzazione: nessuno sa davvero quale architettura diventerà dominante, quali materiali saranno indispensabili o quali componenti potranno essere prodotti industrialmente su larga scala. E finché questa convergenza non avverrà, la computazione quantistica rischia di rimanere in un limbo “proto-industriale”, in cui ogni laboratorio tende a costruire il proprio ecosistema tecnologico come una specie di artigianato scientifico avanzatissimo. IL PROBLEMA DEL TALENTO La conseguenza di questo fatto è che molti processi produttivi necessari dipendono dall’esperienza accumulata da piccoli gruppi di tecnici altamente specializzati e sono, al momento, difficili da riprodurre serialmente. La costruzione di un refrigeratore a diluzione, per esempio, richiede tecnici capaci di assemblare manualmente sistemi criogenici estremamente delicati, minimizzando vibrazioni, dispersioni termiche e impurità microscopiche. Si tratta di processi che dipendono ancora da forme di conoscenza pratica accumulate negli anni più che da standard industriali codificati. Dinamiche simili esistono anche nel campo dei semiconduttori avanzati e della litografia estrema. ASML, l’azienda olandese che produce le macchine EUV utilizzate per realizzare i chip più sofisticati al mondo, dipende a sua volta da una rete ristrettissima di fornitori iper-specializzati che, a loro volta, si avvalgono dell’esperienza di pochissimi “super-esperti” in singoli problemi tecnici altamente specifici.  Il vero collo di bottiglia “industriale” della computazione quantistica non riguarda solo le macchine, i materiali o la fisica, ma anche – e forse soprattutto – la disponibilità di talento tecnico adeguato alla portata della sfida produttiva che il quantum computing rappresenta. Per costruire un computer quantistico non basta infatti disporre di buoni fisici teorici o di eccellenti ingegneri. Serve la capacità di integrare competenze molto rare e diverse tra loro: criogenia estrema, scienza dei materiali, ottica avanzata, microfabbricazione, elettronica a radiofrequenza, software di controllo, vuoto ultra-spinto, chimica ultrapura. E soprattutto serve farlo in modo coordinato, continuo e riproducibile. La vera difficoltà non è solo inventare una tecnologia funzionante, ma costruire una massa critica di persone capaci di trasformarla in un sistema industriale. Per questo il futuro “industriale” del quantum computing è anche un gigantesco problema di scala umana. Non basta avere qualche centinaio di ricercatori eccellenti sparsi nel mondo accademico. Affinché la tecnologia diventi industriale servono migliaia di tecnici, ingegneri e operatori altamente qualificati distribuiti lungo filiere produttive estremamente sofisticate (un fatto che la Cina sembra aver compreso prima di tutti). Servirà cioè trasformare competenze oggi quasi artigianali in capacità industriali diffuse. La scienza alla base di tecnologie importanti può certamente nascere da un piccolo gruppo di persone eccezionalmente dotate, ma un’industria richiede la capacità di riprodurre sistematicamente quel livello di competenza su larga scala. Ancora una volta ci si può rivolgere alla storia della microelettronica per capirlo. Il vero salto nella produzione seriale di hardware informatici non avvenne infatti quando un gruppo di pionieri ai Bell Labs inventò i transistor, ma quando gli Stati Uniti cominciarono a formare enormi quantità di ingegneri in grado di capire come funzionavano e come si potevano migliorare transistor e circuiti integrati. In questo senso la vera sfida per il futuro della computazione quantistica non è soltanto costruire una macchina capace di funzionare. È costruire le condizioni industriali, economiche e umane per trasformare una tecnologia sperimentale fragile in un’infrastruttura produttiva stabile. L'articolo La sfida industriale dei computer quantistici proviene da Guerre di Rete.

Immagine in evidenza rielaborata con Intelligenza Artificiale I data center divorano l’1,5% dell’elettricità mondiale. Per la precisione: 415 terawattora nel 2024. L’equivalente di quasi l’intero consumo annuo di energia elettrica di una nazione come la Francia. Ma è una quota destinata a più che raddoppiare entro il 2030, spinta soprattutto dall’intelligenza artificiale generativa, che l’Agenzia Internazionale dell’Energia identifica come “il fattore più importante” di questa crescita. Le reti elettriche globali sono già sotto pressione, ma la costruzione di nuove linee di trasmissione richiede dai quattro agli otto anni nei paesi più avanzati. Nel frattempo, la domanda di calcolo aumenta così velocemente che nessuna infrastruttura terrestre riesce a stare al passo. È in questo contesto che governi e aziende tecnologiche hanno cominciato a guardare allo spazio. Del resto, lo spazio offre energia solare continua senza competere con le reti terrestri, la possibilità di sfruttare il raffreddamento passivo nel vuoto senza consumare acqua e di elaborare i dati direttamente a bordo dei satelliti che li raccolgono, senza doverli trasmettere integralmente a Terra. Quello che sembrava fantascienza è diventato, nel giro di pochi anni, un programma industriale con date, contratti e lanci già effettuati. A maggio 2025, la Cina ha lanciato i primi satelliti di una costellazione per l’elaborazione dei dati direttamente nello spazio. Nella stessa direzione si stanno muovendo anche gli Stati Uniti. Le due grandi potenze hanno avviato programmi concreti, ancora in parte sperimentali, per portare calcolo e archiviazione oltre il cielo. Si tratta, però, di un salto tecnologico con una conseguenza politica: in futuro, i dati più strategici di governi, eserciti e grandi aziende potrebbero non trovarsi più in nessuna nazione. I PROGETTI A STELLE E STRISCE I satelliti producono quantità enormi di dati, spesso troppo grandi per essere inviati interamente sulla Terra in tempo reale. Processarli in orbita riduce la latenza e la dipendenza dalle stazioni terrestri. Hewlett Packard Enterprise ha dimostrato la fattibilità di questo approccio con il programma Spaceborne Computer. La multinazionale statunitense, leader nelle soluzioni tecnologiche edge-to-cloud (in cui l’elaborazione dei dati avviene in parte sul dispositivo remoto e in parte sui server centrali), ha installato server commerciali standard sulla Stazione Spaziale Internazionale (ISS) nel 2017, 2021 e 2024. Questo ha permesso di ridurre fino al 90% il volume dei dati da trasmettere a Terra. In un’intervista a Via Satellite (novembre 2025), Clint Crosier, già responsabile della pianificazione della U.S. Space Force e oggi direttore Aerospace & Satellite Solutions di AWS, ha illustrato i risultati pratici. In un test con la startup italiana D-Orbit, elaborare i dati direttamente a bordo del satellite ha permesso di trasmettere a Terra solo le immagini realmente utili: il satellite ha continuato a soddisfare tutti i requisiti della missione usando il 42% in meno di banda. Liberando quella banda, lo stesso satellite può inviare quasi il doppio dei dati utili senza alcuna modifica all’hardware. Il vantaggio per le applicazioni militari è evidente (non a caso, il Department of Defense Space Strategy statunitense identifica lo spazio come dominio operativo a tutti gli effetti). Gli Stati Uniti stanno inoltre sviluppando la Proliferated Warfighter Space Architecture (PWSA) della Space Development Agency (SDA): una costellazione di centinaia di piccoli satelliti in orbita bassa interconnessi otticamente. Una flotta progettata per garantire comunicazioni resilienti e rilevamento missilistico anche in caso di attacchi a infrastrutture terrestri. A dicembre 2025, la SDA ha assegnato contratti per circa 3,5 miliardi di dollari per la costruzione di altri 72 satelliti di tracciamento missilistico. La logica strategica è chiara: in uno scenario di conflitto, gli impianti e le installazioni a terra sono tra i primi obiettivi a essere colpiti. Una capacità di calcolo dislocata nello spazio, interconnessa otticamente e ridondante offre invece maggiore sicurezza e una continuità operativa difficilmente replicabile sulla Terra. LA CINA ACCELERA: LA THREE-BODY COMPUTING CONSTELLATION Dagli Stati Uniti alla Cina. Come già accennato, il 14 maggio 2025 la Repubblica Popolare ha lanciato i primi 12 satelliti della Three-Body Computing Constellation, sviluppata dall’istituto di ricerca Zhejiang Lab e dall’azienda ADA Space di Chengdu. Ogni satellite offre 744 TOPS (tera-operazioni al secondo) e l’intera rete è progettata per espandersi fino a 2.800 satelliti, con una potenza computazionale complessiva di 1.000 peta-operazioni al secondo, paragonabile per ordine di grandezza ai supercomputer terrestri più potenti. I satelliti sono collegati da link laser inter-satellite (un collegamento che usa fasci di luce laser per trasmettere dati direttamente da un satellite all’altro), alimentati da pannelli solari e raffreddati passivamente dal vuoto, eliminando i costosi sistemi di raffreddamento a liquido dei data center terrestri. Secondo un piano quinquennale citato dall’emittente televisiva cinese CCTV e ripreso dalla Reuters lo scorso 29 gennaio, la CASC (China Aerospace Science and Technology Corporation) ha annunciato la costruzione di un’infrastruttura digitale spaziale da un gigawatt di potenza, identificata come pilastro del 15° Piano Quinquennale cinese, integrando capacità cloud, edge computing e terminali per elaborare dati direttamente in orbita. IL RUOLO DELLE AZIENDE PRIVATE C’è però da osservare che la corsa ai data center orbitali non è più una prerogativa dei governi. A novembre 2025, Starcloud ha lanciato il primo satellite equipaggiato con una GPU NVIDIA H100, realizzando la prima dimostrazione di addestramento AI direttamente in orbita. L’11 gennaio 2026, con la missione Twilight di SpaceX, sono arrivati in orbita i primi due nodi del data center orbitale della statunitense Axiom Space, sviluppati in collaborazione con la canadese Kepler Communications e collegati tramite link ottici da 2,5 Gbps. Google, con il progetto Suncatcher, punta invece a una costellazione di satelliti dotati di TPU (i processori per l’intelligenza artificiale progettati da Google) alimentati da energia solare, con un primo test, in collaborazione con la società di San Francisco Planet Labs, previsto per il 2027. Secondo indiscrezioni, SpaceX starebbe preparando una generazione aggiornata dei satelliti della sua costellazione Starlink capace di ospitare carichi di calcolo, con link ottici inter-satellite a banda ultralarga. A rendere economicamente plausibili delle infrastrutture permanenti in orbita è anche la riduzione dei costi di lancio, che – secondo uno studio della NASA – sono passati da circa 54mila dollari al chilogrammo con lo Space Shuttle a 2.700 dollari con il razzo riutilizzabile Falcon 9 della società spaziale di Elon Musk: una riduzione di venti volte in due decenni. Tuttavia, la gestione privata di sistemi potenzialmente critici introduce domande (per ora) senza risposta: a cominciare da chi sia responsabile in caso di violazione dei dati su un satellite commerciale. Dal canto suo, l’Europa non dispone di un programma comparabile per il cloud orbitale. Il progetto IRIS² – 290 satelliti per comunicazioni sicure, contratto da 10,5 miliardi firmato nel dicembre 2024 con il consorzio SpaceRISE – non include infrastrutture di calcolo orbitale autonome. Sul fronte della ricerca, il progetto europeo ASCEND ha completato nel 2024 uno studio che conferma la fattibilità tecnica dei data center orbitali e si pone l’obiettivo di dispiegare 1 GW entro il 2050. ASCEND è guidato da Thales Alenia Space, joint venture tra Thales e Leonardo: la partecipazione dell’azienda italiana è il contributo più diretto del nostro paese a questo scenario. C’è poi da notare che D-Orbit, startup comasca già protagonista del test AWS, è tra le realtà italiane più avanzate sul tema dell’elaborazione dati in orbita e ha sottoscritto contratti con l’ESA (l’Agenzia spaziale europea) nell’ambito della costellazione di osservazione IRIDE, finanziata con fondi PNRR. Ma l’Italia non ha un programma nazionale dedicato al cloud orbitale. Il rischio è quello già visto in altri ambiti digitali: competenze industriali elevate senza controllo sull’infrastruttura finale. VULNERABILITÀ E LIMITI Il 24 febbraio 2022, all’ora esatta dell’invasione russa dell’Ucraina, un attacco informatico ha colpito la rete KA-SAT di Viasat (il gigante californiano delle telecomunicazioni satellitari), disabilitando decine di migliaia di modem satellitari in Ucraina e in Europa. Il malware usato – un wiper chiamato AcidRain – non ha violato nessun satellite in orbita, sfruttando invece una vulnerabilità VPN in server di gestione della rete fisicamente localizzati nel nord Italia, propagandosi fino a disabilitare 5.800 turbine eoliche in Germania. A maggio 2022, Stati Uniti, Unione Europea, Regno Unito e una dozzina di governi europei – inclusa l’Italia – hanno attribuito pubblicamente l’attacco al GRU, l’intelligence militare russa. Il caso Viasat contiene una lezione che vale doppio per i data center orbitali: il punto più vulnerabile di un’infrastruttura spaziale non è il satellite. È tutto ciò che lo gestisce da Terra: stazioni di controllo, reti di uplink, sistemi di autenticazione, catena di fornitura dell’hardware. A questo si aggiunge un problema strutturale specifico dello spazio: il patching. Un data center terrestre può infatti ricevere una patch di sicurezza in pochi minuti. Un satellite in orbita bassa ha finestre di comunicazione limitate, banda ristretta e nessuna possibilità di intervento fisico. Se un sistema orbitale venisse compromesso, la risposta sarebbe strutturalmente più lenta e, in alcuni scenari, impossibile senza un nuovo lancio. Jamming e spoofing GPS sono già operativi in zona di conflitto e documentati sistematicamente dall’Agenzia europea per la sicurezza aerea (EASA) nel Mar Nero, in Medio Oriente e nel Baltico: dimostrano che l’interferenza deliberata sulle infrastrutture spaziali è una realtà, non un’ipotesi. Un attacco a un sistema orbitale porterebbe le stesse complessità a un livello superiore: chi ha giurisdizione, chi può intervenire, con quali strumenti e in quale tempo utile. IL VUOTO NORMATIVO L’Outer Space Treaty del 1967 attribuisce allo Stato di lancio la giurisdizione e il controllo sugli oggetti spaziali, indipendentemente da dove operino. Ma questo trattato non contempla infrastrutture digitali, non regola la proprietà dei dati in orbita, non prevede meccanismi di applicazione in caso di violazione informatica.  A quasi sessant’anni dalla firma, non esiste nessun trattato internazionale che disciplini specificamente la protezione dei dati nello spazio. Nel 2019, dopo otto anni di negoziato, l’UN COPUOS (la Commissione delle Nazioni Unite sull’uso pacifico dello spazio extra-atmosferico) ha adottato 21 linee guida per la sostenibilità a lungo termine delle attività spaziali: volontarie, non vincolanti e relative a detriti, sicurezza operativa e traffico orbitale. La protezione dei dati non è contemplata. Il primo segnale che la questione stia diventando urgente sul piano normativo è arrivato a gennaio di quest’anno: SpaceX ha depositato all’americana FCC (Federal Communications Commission) una richiesta per lanciare fino a un milione di satelliti definiti esplicitamente “orbital data centers”. Questo è il primo iter normativo al mondo che affronta direttamente il tema, ma riguarda una sola nazione e non tocca le questioni di giurisdizione sui dati. Payal Arora, professoressa di AI inclusiva all’Università di Utrecht (Olanda), ha sintetizzato il problema in un’analisi pubblicata da Rest of World nel febbraio 2026: se i dati dei cittadini sono elaborati in orbita, la sovranità digitale “diventa ambigua”, sospesa tra il Paese d’origine, lo Stato di lancio e l’operatore commerciale del satellite. Nessuno dei meccanismi esistenti – né il diritto spaziale internazionale, né il diritto cyber nazionale, né i trattati di mutua assistenza giudiziaria – è stato progettato per rispondere a questi aspetti. Per decenni il potere digitale è stato ancorato a piattaforme fisiche entro confini nazionali. Anche i cavi sottomarini, che trasportano oltre il 95% del traffico internet globale, hanno una giurisdizione di riferimento, con trattati, procedure e responsabilità definite. Il cloud orbitale rompe questo sistema. I dati possono essere archiviati ed elaborati in luoghi che nessuna autorità nazionale può raggiungere, né fisicamente né giuridicamente. In sostanza, per la prima volta, la localizzazione dei dati smette di coincidere con il territorio. Come spiega Jane Munga, ricercatrice per l’Africa al Carnegie Endowment for International Peace, la sovranità tende a seguire la proprietà dell’infrastruttura: chi non partecipa al suo possesso e alla sua governance rischia di essere relegato a produttore di dati senza alcuna capacità reale di controllo su come siano archiviati, elaborati o usati. Un’incognita che sconfina dal campo dell’innovazione tecnologica. Quello in corso è un passaggio epocale le cui conseguenze sono ancora da scrivere. Il rischio è che si erigano infrastrutture informatiche cruciali per nazioni, imprese e cittadini che superino la sovranità digitale degli Stati. Senza che ci siano le regole per governarle. L'articolo La sfida dei data center spaziali proviene da Guerre di Rete.

Non è possibile sostituire Carola Frediani, fondatrice, anima e colonna portante di Guerre di Rete. Allo stesso tempo, sappiamo per certo che l’ultima cosa che Carola avrebbe voluto è che questo progetto terminasse. Carola ha sempre voluto ampliare e far crescere Guerre di Rete. Non c’era nulla che le desse più soddisfazione che individuare nuovi collaboratori e collaboratrici, allargare la squadra della redazione, trasformare ciò che era nato come una newsletter personale in un progetto collettivo. È per questo che Guerre di Rete va avanti, in memoria di Carola e d’accordo con la sua famiglia. Guerre di Rete prosegue mantenendo inalterato il patto con il lettore. Il nostro continuerà a essere un giornalismo rigoroso, approfondito, autonomo e indipendente. I nostri lettori e le nostre lettrici sono coloro che ci permettono di andare avanti, finanziando un progetto che quindi solo a loro vuole e deve rispondere. Il lavoro di Carola Frediani è la nostra bussola. L’affetto e la stima che proviamo per lei è la ragione per cui vogliamo portare avanti la sua missione. Lo faremo con tutte le nostre forze. La redazione di Guerre di Rete L'articolo Guerre di Rete continua, in memoria di Carola Frediani proviene da Guerre di Rete.

Oggi, 3 Giugno 2026, è venuta a mancare all’affetto della sua famiglia e dei suoi amici Carola Frediani.   Carola è stata anima e linfa di Guerre di Rete e lascia un vuoto incolmabile in tutti coloro che l’hanno conosciuta in questi anni.   Ci mancherai. 🖤 L'articolo Addio Carola proviene da Guerre di Rete.

Immagine in evidenza rielaborata con intelligenza artificiale (ChatGPT) L’applicazione dell’intelligenza artificiale nella cybersicurezza genera, da sempre, sentimenti contrastanti. Le potenzialità dell’AI rappresentano, da una parte, un’opportunità per migliorare il livello di automazione nelle attività di rilevamento e risposta agli attacchi dei criminali informatici. L’altra faccia della medaglia è rappresentata dalla possibilità che gli stessi cybercriminali ne sfruttino le capacità per aumentare l’efficacia degli attacchi. È qualcosa che sta già accadendo e che viene messo nero su bianco, per esempio, nel Global Threat Report 2026 di CrowdStrike. Stando ai dati pubblicati dalla società di cybersecurity, gli attacchi portati utilizzando l’AI sarebbero aumentati dell’89% anno su anno. Ma l’impatto dell’AI non si esaurisce negli attacchi veri e propri. La stessa tecnologia che li accelera sta mettendo sotto pressione, in particolare, l’ecosistema che fino a oggi ha garantito l’attività di identificazione e analisi delle vulnerabilità software. In altre parole, l’AI sta rompendo gli equilibri che per anni hanno permesso di mitigare il rischio di attacchi informatici.  COME FUNZIONA LA VULNERABILITY DISCOVERY Per comprendere l’impatto dell’AI in questo particolarissimo settore è indispensabile comprenderne i meccanismi. La vulnerability discovery è infatti una macchina complicata, in cui si intrecciano interessi diversi e convivono varie contraddizioni.  Il concetto alla base del sistema è quello di individuare eventuali falle di sicurezza di software e sistemi operativi prima che questi vengano scovati dai cyber criminali. Un’attività che vede impegnate centinaia (migliaia) di aziende e ricercatori indipendenti, spesso all’interno dei cosiddetti programmi di bug bounty, cioè processi controllati attraverso i quali gli sviluppatori ricompensano economicamente chi segnala una nuova vulnerabilità potenzialmente pericolosa, permettendo loro di correggerla attraverso patch di aggiornamento.  L’importanza del fattore tempo emerge proprio nella fase finale del processo di responsible disclosure, quando vengono rilasciati l’aggiornamento e i dettagli della vulnerabilità. È in questo momento che si apre una finestra temporale particolarmente delicata: quella in cui un cybercriminale può sfruttare la vulnerabilità creando un exploit (la tecnica che permette di portare un attacco) in grado di “bucare” i sistemi non aggiornati.  Fino a oggi, il tempo necessario per realizzare il codice che sfrutta una falla di sicurezza per portare un attacco era, nella maggior parte dei casi, di settimane o al massimo di qualche giorno. Un margine sufficiente perché gli aggiornamenti venissero distribuiti. Di conseguenza, il rischio che qualcuno rimanesse “scoperto” era relativamente basso. A causa degli strumenti basati su intelligenza artificiale generativa, però, le cose sono cambiate. Utilizzando l’AI è possibile realizzare un exploit con una velocità prima impensabile. Secondo i ricercatori di sicurezza Efi Weiss e Nahman Khayet, autori di un progetto dedicato, per creare un exploit con l’AI partendo da una vulnerabilità nota sarebbero sufficienti anche solo 15 minuti.  UN’ONDATA DI SEGNALAZIONI Lo scorso 7 aprile, un comunicato ufficiale di Anthropic ha scosso il settore della cybersecurity. Oggetto dell’annuncio era il nuovo large language model Claude Mythos Preview, che gli sviluppatori dell’azienda californiana hanno sostanzialmente classificato come uno strumento troppo pericoloso per essere distribuito pubblicamente. Il motivo? Il nuovo LLM sarebbe in grado di individuare vulnerabilità all’interno dei software con un’efficacia senza precedenti. Rilasciarlo pubblicamente, di conseguenza, sarebbe troppo rischioso. L’azienda ha quindi deciso di avviare un progetto, battezzato con il nome di Project Glasswing, che coinvolge un numero limitato di soggetti come Microsoft, Apple, Google, AWS, Cisco, Nvidia e Linux Foundation. Qualche controindicazione, però, è emersa quasi subito. Lo stesso giorno dell’annuncio, il 7 aprile, un gruppo riunito in un forum Discord privato è riuscito ad accedere a Mythos — non con un attacco sofisticato, ma combinando le credenziali del dipendente di un fornitore terzo con un’ipotesi azzeccata sull’URL del modello. La vicenda è emersa pubblicamente circa due settimane dopo, grazie a un’inchiesta di Bloomberg. Considerato che Mythos era stato tratteggiato come una sorta di “arma fine di mondo”, con accesso soggetto a strettissime restrizioni, non si tratta proprio di un esordio rassicurante. Al netto del sensazionalismo dell’annuncio, che secondo molti rappresenta un marchio di fabbrica del marketing di Anthropic, la vicenda di Claude Mythos Preview si inserisce in un fenomeno più ampio, che gli esperti di sicurezza informatica stanno segnalando da tempo come estremamente problematico: la crescita esponenziale del numero di vulnerabilità segnalate. In sintesi, il problema non è tanto la possibilità che i gruppi dediti al cyber crimine riescano a sfruttare gli LLM avanzati per individuare nuove vulnerabilità zero-day (falle di sicurezza ancora sconosciute), quanto il fatto che l’implementazione di strumenti automatizzati per l’analisi dei software sta generando troppe segnalazioni rispetto a quelle che gli sviluppatori sono in grado di gestire.  Una cosa, infatti, è individuare una falla. Un’altra è correggere il codice per eliminare il rischio che la vulnerabilità venga sfruttata per portare un attacco. Qualsiasi aggiornamento di un software o – a maggior ragione – di un sistema operativo richiede infatti una serie di verifiche e test per validarne l’efficacia e, non ultimo, escludere eventuali conflitti o “effetti collaterali” indesiderati nel suo funzionamento. Insomma: rimediare a una vulnerabilità richiede più impegno e più tempo rispetto a sfruttarla per scopi malevoli. IL FATTORE TEMPO A livello intuitivo, si potrebbe pensare che questo squilibrio tra il numero di segnalazioni e la capacità di elaborarne il contenuto possa avere come conseguenza un semplice rallentamento delle operazioni. Non è così. Per prassi consolidata, infatti, il processo di responsible disclosure prevede che al destinatario della segnalazione sia concesso un termine – solitamente di 60-90 giorni – entro il quale deve rilasciare l’aggiornamento. Trascorso il termine, chi ha inviato la segnalazione è autorizzato a rendere pubblici i dettagli della vulnerabilità. Si tratta di un accorgimento che ha un duplice obiettivo. Il primo è quello di evitare che lo sviluppatore possa “snobbare” la segnalazione, anche solo per negare il meritato compenso del ricercatore che l’ha effettuata. La seconda è quella di ridurre il rischio che qualcun altro scopra la falla o che questa diventi pubblica per un qualsiasi motivo prima che l’aggiornamento sia disponibile.  Anche se piuttosto rari, in passato si sono verificati casi in cui gli sviluppatori non sono riusciti a rispettare la scadenza e si sono trovati di fronte a una pubblicazione dei dettagli di una vulnerabilità quando non avevano ancora preso le dovute contromisure. Nel nuovo scenario, in cui le segnalazioni piovono a una velocità impressionante, rispettare le scadenze rischia di diventare molto più difficile. I PRIMI SCRICCHIOLII La cronaca recente conferma tutti i timori legati al massiccio impiego dell’AI nell’individuazione delle vulnerabilità. La società di cybersecurity HackerOne ha sospeso il suo programma Internet Bug Bounty (IBB), attività finanziata in crowdfunding che gestisce dal 2013. Il motivo? L’eccessivo numero di segnalazioni stava mettendo in difficoltà chi ha il compito di correggere il codice del software. E questo soprattutto in ambito open source, dove la gestione dei progetti è spesso affidata a programmatori che prestano la loro opera a titolo volontario.  La pagina web di HackerOne è un perfetto riassunto dei problemi che vive il settore. Nelle sue policy, spiega che ricompenserà solo quelle vulnerabilità che “siano state segnalate in modo responsabile, riconosciute, analizzate (triage), risolte e divulgate tramite un Security Advisory o una CVE (Common Vulnerabilities and Exposures, un sistema di catalogazione pubblico e standardizzato delle vulnerabilità di sicurezza informatica note – ndR). Se una vulnerabilità viene segnalata da più persone ed è riconosciuta all’interno del security advisory, solo il primo segnalatore (come identificato dai maintainer del progetto) avrà diritto alla ricompensa”. In questo passaggio si leggono tutte le criticità legate a un ecosistema che è ormai andato fuori controllo. Traducendo dal “politically correct” adottato nelle policy, HackerOne ammette di trovarsi in una situazione in cui vengono segnalate vulnerabilità che non sono state sufficientemente approfondite, che in molti casi vengono scovate da più soggetti e per le quali non viene fornita una soluzione. Insomma: si trova ad avere a che fare con troppo “pattume” generato dall’AI. Motivazioni simili hanno indotto la piattaforma Bugcrowd a introdurre una serie di regole e restrizioni per contrastare il fenomeno che hanno battezzato come “sloptimism” (segnalazioni basate su AI inviate con troppa fiducia e poca verifica).  L’AI TROVA VERE VULNERABILITÀ? Guardando più nel dettaglio il fenomeno, emerge anche un altro dato. A gennaio 2026 i volontari che gestiscono cURL – software open source che gestisce lo scambio di dati con Internet e che, pur sconosciuto al grande pubblico, è installato in miliardi di dispositivi (telefoni, automobili, TV) – hanno annunciato che dal mese successivo avrebbero smesso di accettare segnalazioni tramite HackerOne. In un aggiornamento pubblicato ad aprile, il creatore Daniel Stenberg ha diffuso un grafico da cui emerge una tendenza abbastanza chiara: nonostante da febbraio non sia stata accettata alcuna segnalazione, il totale del 2026 era già arrivato a 87. Al di là della crescita esponenziale di segnalazioni, spicca il fatto che nel 2025 sono stati registrati numerosi report classificati come “likely AI slop” (probabile pattume AI), cioè vulnerabilità di bassissimo impatto o inventate dall’intelligenza artificiale. Il loro numero, però, è diminuito percentualmente nel corso dell’anno successivo. Prima di considerare questi dati come confortanti, è però opportuno considerare un altro aspetto: non tutte le vulnerabilità validate rappresentano un reale rischio di sicurezza. Come spiega Naz Bozdemir in un post sul blog di HackerOne, delle 22 vulnerabilità individuate da Claude Opus 4.6 nel codice di Mozilla Firefox – 14 delle quali ad alta gravità – soltanto due si sono rivelate effettivamente sfruttabili per costruire un exploit. In altre parole: erano tutte difetti reali, ma solo due rappresentavano un rischio imminente e concreto. L’idea che una maggiore efficienza porti automaticamente a più sicurezza, alla fine, si sta rivelando un’illusione. L’uso intensivo dell’AI sta dimostrando esattamente il contrario: senza la capacità di selezionare, comprendere e intervenire, rischia di generare semplicemente caos. L'articolo La fine del bug bounty? proviene da Guerre di Rete.