Cassandra Crossing non è solo un film catastrofista, ma rappresenta un punto di riferimento per chi si occupa di privacy e sicurezza in Italia. Collegato al progetto Winston Smith e al Big Brother Award, è stato anche una rubrica su Punto Informatico dal 2005. Marco Calamari, ingegnere e figura chiave dietro Cassandra, ha raccontato la sua esperienza nel mondo della privacy, dalla sua formazione in ingegneria nucleare al suo coinvolgimento nei diritti digitali e nella conservazione di contenuti culturali.

GPT-5 segna un’evoluzione strategica nell’uso dei modelli linguistici, con un’attenzione marcata alle applicazioni enterprise e alle capacità multimodali. Tra le novità spiccano l’integrazione con MedGPT per competenze cliniche, memoria persistente personalizzabile, interazione vocale avanzata, uso migliorato di tool e API, e una multimodalità più integrata tra testo, immagini, video e documenti. Il modello introduce funzioni di introspezione e autovalutazione per ridurre le allucinazioni, oltre a tracciabilità, audit e versioning per la compliance con regolamenti come AI Act e GDPR. Le capacità di scrittura raggiungono livelli narrativi di punta, mentre la gestione dei piani e delle ricerche in contesto team diventa più flessibile. Non è una rivoluzione radicale, ma una somma di miglioramenti mirati che lo rendono uno strumento più efficace e orientato al futuro.

Un errore di ortografia su una maglia celebrativa del centenario del Napoli diventa il fulcro di un caso di gestione della crisi. La scelta del club di trasformare un difetto in un valore attraverso una narrazione di marketing mette in luce una tendenza sociale preoccupante: la normalizzazione dell'incompetenza e la fuga dalle responsabilità. Questa vicenda riflette un più ampio fenomeno di post-verità nei prodotti e nella comunicazione.

L'immagine di un mouse che clicca su un CAPTCHA ha sollevato questioni profonde sulla distinzione tra umani e intelligenze artificiali. Con l'avvento di agenti AI capaci di superare test pensati per distinguere i bot dagli esseri umani, emergono nuove sfide per la sicurezza informatica e la definizione di identità digitali. L'episodio esplora le implicazioni filosofiche e pratiche di questi sviluppi.

✨ W33K: il Lunedì che fa la differenza!

✨ W33K: il Lunedì che fa la differenza!

TEA App è un'applicazione controversa creata per registrare e segnalare comportamenti potenzialmente pericolosi di alcuni uomini, ma la recente violazione dei dati ha esposto gravi falle di sicurezza. Le informazioni personali di molte utenti sono state rese pubbliche, sollevando questioni di privacy ed etica. L'evento ha evidenziato la necessità di una maggiore attenzione alla sicurezza informatica, specialmente per applicazioni che trattano dati sensibili.

La vulnerabilità del sistema SPID ha permesso la creazione di duplicati a insaputa degli utenti, mettendo a rischio dati sensibili e finanziari. Nonostante le iniziali smentite, sono stati introdotti nuovi livelli di sicurezza, come una seconda autenticazione, per prevenire frodi. Tuttavia, molti portali rimangono esposti a simili minacce.

A Boston, una Kiss Cam inquadra il CEO di Astronomer e il direttore del personale, entrambi sposati, suscitando scalpore quando il video diventa virale. La vicenda evidenzia il fenomeno del "Context Collapse" e solleva importanti questioni di privacy e diritto alla cronaca. Analizzando le implicazioni legali e sociali, si esplora come le reazioni personali possano amplificare situazioni potenzialmente dannose.

L'episodio affronta il delicato tema dell'uso improprio di immagini autoptiche di Chiara Poggi vendute online. Si discute il provvedimento urgente del Garante per bloccare questa pratica, sottolineando i limiti tra informazione e sfruttamento morboso del dolore. Viene evidenziata l'importanza di un'informazione essenziale e rispettosa, che non trasformi il dolore in spettacolo.

W33K: il Lunedì che fa la differenza!

Un nuovo disegno di legge in Italia mira a regolamentare il fenomeno del ransomware vietando alle aziende di pagare riscatti. Questo approccio ricorda la vecchia normativa sui sequestri di persona, con l'obiettivo di eliminare il substrato economico dei criminali informatici. Tuttavia, la proposta solleva questioni pratiche e legali per le imprese, che potrebbero trovarsi tra l'incudine e il martello tra il rispetto della legge e la necessità di riprendere rapidamente le operazioni.

Una falla nel sistema pubblico di identità digitale (SPID) consente la creazione di identità multiple per lo stesso codice fiscale, esponendo i cittadini a frodi economiche e furti di dati personali. La mancanza di notifiche al titolare originario e l'assenza di un database centralizzato per verificare gli SPID attivi amplificano il rischio. È cruciale adottare misure preventive per proteggere i dati personali e verificare le identità digitali attive presso i vari provider.

Igor Savitsky sfida il regime sovietico per salvare migliaia di opere d'avanguardia russa destinate alla distruzione. La sua storia, raccontata nel romanzo "Anche se proibito" da Giulio Ravizza, rivela l'impresa di un uomo che, con dedizione e astuzia, crea un museo nel deserto del Karakalpakstan. Un'avventura tra storia, arte e resistenza culturale.

In questo episodio esploriamo l'importanza dell'articolo 4 dell'AI Act, che si concentra sull'AI Literacy, ovvero l'alfabetizzazione riguardo l'intelligenza artificiale. Discutiamo con Giuseppe Vaciago, un esperto di diritto nelle nuove tecnologie, sulla necessità di un'adeguata formazione all'interno delle aziende per affrontare le sfide e le opportunità legate all'intelligenza artificiale. Condividiamo anche esempi concreti di aziende che hanno già adottato strategie efficaci per promuovere l'AI Literacy, sottolineando l'importanza di un approccio personalizzato e interattivo.

Mozilla ha modificato i termini d'uso di Firefox, suscitando timori infondati sulla vendita dei dati degli utenti. In realtà, le nuove condizioni servono a chiarire l'uso interno dei dati per migliorare le funzionalità del browser, senza alcuna intenzione di venderli a terzi. La comunicazione inadeguata ha alimentato fraintendimenti, evidenziando l'importanza cruciale della trasparenza per mantenere la fiducia degli utenti.

Il paradosso di Jevons, un fenomeno economico scoperto nell'Ottocento, continua a influenzare il consumo di risorse nell'era delle intelligenze artificiali. Mentre le tecnologie diventano più efficienti e meno costose, la domanda cresce esponenzialmente, portando a un aumento dei consumi complessivi. Questo scenario genera un dilemma tra innovazione e sostenibilità, richiedendo una regolamentazione equilibrata che eviti il caos senza soffocare il progresso.

Un attacco informatico ha colpito l'exchange di criptovalute Bybit, portando al più grande furto di criptovaluta della storia con un ammontare di 1,4 miliardi di dollari. Gli attaccanti, probabilmente legati al gruppo Lazarus della Corea del Nord, hanno sfruttato una vulnerabilità per ottenere l'accesso al cold wallet dell'exchange. La situazione solleva interrogativi sulla sicurezza e sulla normativa degli exchange di criptovalute, mentre Bybit si distingue per la gestione trasparente della crisi.

L'episodio esplora una truffa milionaria in cui la voce e l'immagine del ministro Crosetto sono state clonate tramite intelligenza artificiale per ingannare vittime ignare. Vengono analizzati i rischi legali associati all'uso di deepfake, le possibili nuove normative per contrastare tali frodi e le tecniche di prevenzione e rilevamento disponibili per evitare queste manipolazioni digitali.

Il Garante per la protezione dei dati personali ha richiesto chiarimenti a DeepSeek, un'applicazione di chatbot molto popolare in Italia, per verificare la conformità alle normative sulla privacy. La richiesta riguarda la raccolta e il trattamento dei dati personali, con particolare attenzione alla loro conservazione su server cinesi e all'assenza di misure per proteggere i minori. L'azione del Garante italiano potrebbe innescare simili iniziative in altre nazioni europee.

W33K: il Lunedì che fa la differenza!

Benvenuti alla prima puntata di Ciao Internet del 2025! Sono Matteo Flora, e oggi affrontiamo un argomento spinoso quanto attuale: la nuova collaborazione tra Telegram e il governo statunitense. Con me c'è Guido, e discuteremo delle implicazioni di questa cooperazione, che segna un cambiamento significativo nelle politiche di privacy del famoso servizio di messaggistica. Analizzeremo in che modo questa decisione potrebbe influenzare la sicurezza online e il rispetto delle leggi nei diversi paesi. Un episodio che promette di essere stimolante e di inaugurare il nuovo anno con un tema di grande rilevanza.

L'attacco informatico a InfoCert ha esposto milioni di dati sensibili di utenti italiani, mettendo in luce gravi carenze nella sicurezza e nella gestione dei fornitori da parte del gruppo Tinexta. L'incidente solleva interrogativi sulla trasparenza e la responsabilità nella protezione dei dati, evidenziando la necessità di migliori pratiche di sicurezza nel settore digitale italiano.

OpenAI ha ricevuto una sanzione dal garante per il trattamento dei dati personali in Europa, in particolare per un data breach non notificato correttamente e per l'assenza di una base giuridica chiara per il trattamento dei dati. Inoltre, sono stati evidenziati problemi di trasparenza nella privacy policy e nella verifica dell'età degli utenti, con implicazioni significative per la protezione dei minori e l'accuratezza dei dati generati.

L'Ordine degli Avvocati di Milano ha sviluppato una carta dei principi per l'uso consapevole dell'intelligenza artificiale in ambito forense. Questo documento mira a fornire linee guida per integrare l'AI nella professione legale, affrontando temi come la privacy, la sicurezza informatica e la centralità della decisione umana. La carta è un punto di partenza aperto al contributo di tutta l'avvocatura italiana per adattarsi a un contesto professionale in evoluzione.

David Mayer Rothschild è scomparso da ChatGPT, sollevando dubbi e curiosità sulla capacità di rimozione dei dati personali dalla piattaforma. Il fenomeno è legato al GDPR e alla possibilità di richiedere la deindicizzazione delle informazioni personali, un processo che presenta diverse sfide e limitazioni tecniche.

Ciao a tutti, sono Matteo Flora e in questa puntata di "Ciao Internet" discutiamo di un caso emblematico nel mondo del food delivery. Parliamo delle recenti sanzioni inflitte a Foodigno, parte del gruppo Glovo, per violazioni delle normative GDPR. Con me, Guido, un esperto nel campo, che ci aiuta a scoprire le falle di sistema e gli errori di trasparenza che hanno portato a una multa di 5 milioni di euro. Analizziamo insieme tutte le problematiche legate alla gestione dei dati, alla privacy e all'uso degli algoritmi nelle piattaforme di lavoro.

L'Agenzia per la Cybersicurezza Nazionale è al centro di una critica riguardante la gestione della sicurezza informatica, evidenziando la presenza di reti collusive interne che compromettono la sicurezza. L'analisi mette in luce la necessità di una maggiore sorveglianza e di misure più rigorose per proteggere le infrastrutture critiche, sottolineando le responsabilità dell'agenzia nella prevenzione di abusi interni.

L'episodio affronta il tema del dossieraggio, evidenziando come molti dati trafugati non siano frutto di attacchi hacker, ma di accessi abusivi facilitati da persone interne con accesso legittimo. Si discute la necessità di migliorare la cultura della sicurezza del dato e di implementare meccanismi di controllo più rigorosi per prevenire abusi.

Un codice promozionale alfanumerico utilizzato per attivare la card cultura del Comune di Bologna si legge come "stupido coglione" in linguaggio leet. Questo episodio esplora come il gergo informatico possa sfuggire al controllo e finire in comunicazioni ufficiali, generando situazioni imbarazzanti e mini crisi reputazionali.

Le estorsioni online stanno evolvendo con l'uso di informazioni personali facilmente reperibili su internet, creando un senso di minaccia più tangibile. Questi attacchi sfruttano i dati ottenuti da database compromessi per convincere le vittime della loro autenticità, ma spesso non rappresentano un pericolo reale. La conoscenza di questi metodi può aiutare a ridurre la paura e a gestire meglio tali situazioni.

In questo episodio di "Ciao Internet", mi immergo nel mondo degli assistenti personali per le riunioni online, come Otter AI, e le implicazioni legate alla trascrizione automatica delle conversazioni. Con l'esperto Guido Scorza, esploriamo i rischi legati alla privacy e alla gestione dei dati, discutendo casi reali e le legittimità delle trascrizioni nelle call. Un tema complesso che ci riporta sempre alla necessità di trasparenza e consenso nei trattamenti dei dati personali.

La criminalizzazione dei ricercatori di sicurezza informatica continua a essere un problema significativo, come dimostra il caso di Connor Goodwolf, citato in giudizio dalla città di Columbus per aver esposto la verità su un attacco ransomware. Nonostante le dichiarazioni ufficiali minimizzino l'accaduto, l'accesso ai dati sensibili da parte dei criminali evidenzia gravi lacune nella gestione della sicurezza e nella trasparenza verso i cittadini.

Il fenomeno dei "malla", intelligenze artificiali malvage, sta rivoluzionando il mercato nero della cybercriminalità. Utilizzando modelli di linguaggio avanzati come GPT-3 e GPT-4, questi strumenti generano contenuti dannosi, abbattendo le barriere di competenza necessarie per lanciare attacchi informatici sofisticati. La loro diffusione espande la superficie di attacco e complica le difese delle vittime.

Il 10% del traffico internet globale è rappresentato da attacchi malevoli, con un aumento significativo dovuto a fattori come guerre e elezioni. Gli attacchi DDoS e alle API sono in crescita, mentre i bot automatizzati costituiscono una parte considerevole del traffico malevolo. Le aziende devono affrontare costi crescenti per la mitigazione e la protezione, mentre le tensioni geopolitiche esacerbano la situazione.

Un attacco cyber di proporzioni straordinarie ha colpito gli operativi di Hezbollah in Libano, con migliaia di pager esplosi simultaneamente, causando feriti e morti. L'operazione, attribuita ai servizi segreti israeliani, rappresenta un esempio di guerra digitale che ha trasformato un'azione cibernetica in un effetto fisico devastante, sollevando questioni di diritto internazionale e di strategia militare.

In questo episodio ci siamo immersi nel mondo del marketing digitale e dell'intelligenza artificiale, esplorando come queste tecnologie stanno cambiando il modo in cui le aziende operano e interagiscono con i clienti. Abbiamo avuto ospiti provenienti da diverse aziende che hanno condiviso le loro esperienze e le sfide nell'implementare l'intelligenza artificiale nei loro processi di marketing e customer care. È stato un dialogo aperto e informale, quasi come un aperitivo tra amici, dove abbiamo potuto discutere delle opportunità e dei rischi legati a queste tecnologie emergenti.

La dipendenza da applicazioni cloud può diventare un rischio significativo quando queste decidono di chiudere o limitare il servizio per motivi geopolitici o economici. È essenziale garantire sempre la possibilità di esportare i propri dati in formati riutilizzabili per evitare interruzioni critiche nelle operazioni personali o aziendali.

Twitter, ora chiamato X, è stato bloccato in Brasile insieme alle VPN utilizzate per accedervi. La decisione è legata a un conflitto tra Elon Musk e il giudice Alexandre de Moraes, che ha richiesto la rimozione di contenuti controversi. Questo evento solleva questioni su come le piattaforme tecnologiche devono conformarsi alle leggi locali, con implicazioni globali per la libertà di parola e la regolamentazione delle piattaforme online.

Lama 3, il nuovo modello linguistico open source di Meta, può essere facilmente trasformato in una versione pericolosa e malintenzionata. La rimozione delle misure di sicurezza attraverso tecniche di fine tuning è stata dimostrata da un recente studio, sollevando preoccupazioni sulle implicazioni etiche e sociali della disponibilità di tali modelli.