Il commento

C’è una data che dovrebbe togliere il sonno ai governi, ai banchieri centrali, ai vertici delle grandi aziende tecnologiche. E, a pensarci bene, anche a ciascuno di noi. Il 2030. Mancano poco più di tre anni. Un tempo brevissimo, se paragonato alla portata della trasformazione che ci attende. Perché entro quella data potremmo trovarci di fronte a un problema che oggi viene discusso soprattutto nei laboratori di ricerca e negli ambienti della cybersicurezza, ma che riguarda direttamente la tenuta dell’economia mondiale: la possibilità che le tecnologie sulle quali abbiamo costruito la fiducia digitale diventino improvvisamente vulnerabili.

Non sto parlando soltanto di Bitcoin. E neppure dell’ennesima bolla finanziaria pronta a scoppiare. Il problema è molto più profondo. Riguarda la possibilità di dimostrare che un pagamento è autentico, che una transazione è stata autorizzata dal legittimo proprietario, che una comunicazione riservata non è stata intercettata, che un ordine impartito attraverso una rete informatica proviene effettivamente da chi sostiene di averlo inviato. In altre parole, riguarda qualcosa che abbiamo imparato a considerare scontato: la fiducia nei sistemi digitali.

Per capire la gravità della questione bisogna partire da una constatazione. Negli ultimi vent’anni abbiamo trasferito una parte crescente della nostra esistenza dentro infrastrutture informatiche che funzionano grazie alla crittografia. Il denaro, le identità, le comunicazioni, i contratti, i segreti industriali. Tutto è protetto da sofisticati sistemi matematici che rendono estremamente difficile, per i computer tradizionali, violare determinate chiavi di sicurezza. Il punto è che questa protezione non è una legge di natura. Dipende dalla capacità di calcolo disponibile. E quella capacità sta cambiando.

L’intelligenza artificiale accelera la ricerca, individua vulnerabilità, automatizza gli attacchi. Il quantum computing promette di fare qualcosa di ancora più radicale: risolvere problemi matematici che oggi consideriamo praticamente impossibili. La combinazione delle due tecnologie potrebbe cambiare le regole della sicurezza digitale.

Prendiamo Bitcoin. La blockchain è stata presentata per anni come una delle innovazioni più sicure mai concepite. Un registro distribuito, non controllato da un’autorità centrale, nel quale le transazioni vengono validate attraverso meccanismi crittografici. Una costruzione ingegnosa, che ha resistito a numerosi attacchi e ha alimentato un intero universo finanziario. Eppure anche questa architettura ha un punto vulnerabile. Le firme digitali utilizzate per autorizzare le transazioni si basano su algoritmi che un computer quantistico sufficientemente potente potrebbe compromettere. In particolare, potrebbe risalire da determinate chiavi pubbliche alle corrispondenti chiavi private, consentendo a un aggressore di disporre di fondi che non gli appartengono.

Non significherebbe cancellare magicamente la blockchain. Significherebbe mettere in discussione la prova stessa della proprietà digitale. Che, per una moneta nata per eliminare la necessità di fidarsi di un intermediario, sarebbe un paradosso devastante. Il problema non è fantascientifico. Nel marzo 2026 Google Quantum AI ha pubblicato una ricerca che ridimensiona le risorse teoricamente necessarie per compromettere la crittografia a curve ellittiche utilizzata anche dalle criptovalute. Non significa che oggi qualcuno possa violare Bitcoin. Significa, però, che la distanza tecnologica da quel risultato potrebbe essere inferiore a quanto si pensava. E qui nasce una domanda inquietante. Che cosa accadrebbe se un giorno venisse annunciato che una macchina è riuscita a ricavare una chiave privata da una chiave pubblica?

Non servirebbe aspettare furti su larga scala. Basterebbe la notizia. I mercati comincerebbero a interrogarsi sulla sicurezza dei patrimoni custoditi nei portafogli digitali. Gli operatori dovrebbero distinguere gli indirizzi vulnerabili da quelli protetti. Le piattaforme sarebbero costrette ad accelerare aggiornamenti delicatissimi. La fiducia, che nel sistema finanziario è importante quanto il capitale, subirebbe un colpo difficilmente quantificabile.

Ma sarebbe un errore fermarsi alle criptovalute. Il vero rischio è che Bitcoin rappresenti soltanto il primo campanello d’allarme di una crisi molto più estesa. Pensiamo ai sistemi di pagamento. Ogni giorno miliardi di operazioni attraversano una rete mondiale fatta di banche, circuiti di carte, piattaforme digitali, infrastrutture interbancarie e sistemi di regolamento. Non tutti utilizzano gli stessi algoritmi e non tutti presentano le medesime vulnerabilità. Ma molti dipendono, direttamente o indirettamente, da protocolli crittografici che dovranno essere aggiornati per resistere ai futuri computer quantistici. Se la transizione non avvenisse in tempo, il problema potrebbe diventare sistemico. Non perché un computer quantistico sarebbe automaticamente capace di svuotare ogni conto corrente. Sarebbe una rappresentazione sbagliata. Ma perché la compromissione di componenti critiche dell’autenticazione e delle comunicazioni potrebbe mettere in difficoltà intere catene di pagamento, costringendo gli operatori a sospendere servizi, sostituire certificati, verificare transazioni e ripristinare la sicurezza.

Immaginiamo per un istante una grande infrastruttura finanziaria costretta a fermarsi per verificare l’affidabilità delle proprie chiavi crittografiche. I bonifici internazionali rallentano. Le imprese incontrano difficoltà nei regolamenti. Le banche devono gestire un’ondata di richieste e controlli. I mercati reagiscono all’incertezza. Le catene di fornitura, che già oggi dipendono da pagamenti tempestivi e flussi informativi continui, subiscono nuove interruzioni.

È uno scenario, non una previsione. Ma è uno scenario che chi governa la finanza non può permettersi di ignorare. E c’è un aspetto ancora più delicato. La sicurezza nazionale. Siamo abituati a pensare alla guerra attraverso carri armati, missili, droni e sistemi di difesa. Ma un esercito moderno è anche una gigantesca organizzazione digitale. Deve pagare personale e fornitori, trasferire risorse, acquistare componenti, gestire informazioni riservate, proteggere comunicazioni e autenticare ordini.

Le criptovalute sono già entrate nell’economia dei conflitti, attraverso donazioni, trasferimenti transfrontalieri, finanziamenti e circuiti alternativi utilizzati anche per aggirare restrizioni finanziarie. Questo non significa che gli eserciti paghino ordinariamente i propri soldati in Bitcoin: non ci sono elementi per considerarla una pratica generalizzata. Significa però che gli asset digitali sono ormai parte dell’infrastruttura finanziaria che circonda la guerra. E se la crittografia che protegge queste operazioni diventasse vulnerabile, le conseguenze potrebbero andare ben oltre la perdita di denaro.

Un sistema militare deve poter essere certo dell’identità di chi impartisce un comando, dell’integrità di un messaggio e della riservatezza di un’informazione. Un avversario capace di compromettere alcuni di questi meccanismi potrebbe ottenere vantaggi strategici enormi. La sicurezza delle comunicazioni e quella delle transazioni finanziarie appartengono, sotto questo profilo, alla stessa famiglia di problemi. Esiste poi un pericolo meno appariscente, ma forse ancora più insidioso. È la possibilità che informazioni cifrate vengano intercettate oggi e conservate in attesa di poterle decifrare domani. I tecnici lo chiamano harvest now, decrypt later. Significa che un segreto industriale, un documento diplomatico o una comunicazione militare sottratti nel 2026 potrebbero diventare leggibili negli anni successivi, quando saranno disponibili strumenti di calcolo adeguati. Il futuro, insomma, potrebbe compromettere retroattivamente la sicurezza del presente.

A questo punto la domanda diventa inevitabile. Come ci salviamo? La risposta è, almeno in parte, dentro la stessa rivoluzione tecnologica che genera la minaccia. Il quantum computing non è soltanto un potenziale strumento di attacco. Può contribuire allo sviluppo di nuove tecnologie di comunicazione e sicurezza. Ma soprattutto ci obbliga a compiere un passaggio che non possiamo più rimandare: abbandonare progressivamente gli algoritmi vulnerabili e adottare una crittografia post-quantistica. Non occorre aspettare l’arrivo di un computer quantistico sufficientemente potente per farlo. Anzi, sarebbe il peggior errore possibile. Nel 2024 il National Institute of Standards and Technology americano ha approvato i primi tre standard fondamentali di crittografia post-quantistica, progettati per resistere anche agli attacchi dei futuri computer quantistici. Il Regno Unito ha indicato il 2035 come orizzonte per completare la migrazione dei sistemi. Il lavoro, dunque, è già cominciato.

Ma aggiornare un algoritmo non è come sostituire un’applicazione sul telefono. Bisogna intervenire su reti bancarie, software, dispositivi, infrastrutture pubbliche, sistemi industriali e apparati che possono rimanere operativi per decenni. Occorrono investimenti, competenze, test e soprattutto coordinamento.

Ed è qui che la questione tecnologica diventa politica, nel senso più alto del termine. Nessun Paese può mettere in sicurezza da solo un’economia che funziona attraverso reti globali. Non possono farlo gli Stati Uniti, nonostante la loro supremazia in molti segmenti dell’innovazione digitale. Non può farlo la Cina, pur disponendo di enormi capacità di ricerca e investimento. Non può farlo l’Europa, che possiede competenze scientifiche e industriali importanti ma soffre di frammentazioni e dipendenze tecnologiche.

Se una banca europea aggiorna i propri sistemi, ma continua a dialogare con infrastrutture vulnerabili in altre parti del mondo, il problema non è risolto. Se una catena industriale protegge i propri dati ma i fornitori non fanno altrettanto, resta esposta. Se le infrastrutture civili e militari adottano standard incompatibili, la sicurezza rischia di trasformarsi in una nuova forma di isolamento.

Serve allora qualcosa che oggi può sembrare quasi utopistico: una grande alleanza internazionale per la sicurezza crittografica. Un accordo che coinvolga Stati Uniti, Cina, Unione europea e le altre principali potenze tecnologiche. Non per condividere segreti militari o rinunciare alla competizione strategica, ma per individuare standard interoperabili, procedure di certificazione, tempi di transizione e meccanismi di gestione delle vulnerabilità. Un terreno comune sul quale la rivalità geopolitica non impedisca la protezione delle infrastrutture civili essenziali.

È difficile? Certamente. I rapporti tra Washington e Pechino sono segnati dalla competizione tecnologica. L’Europa cerca faticosamente una propria autonomia digitale. Il controllo dei semiconduttori, delle tecnologie quantistiche e dell’intelligenza artificiale è diventato una questione di potere. Ma proprio per questo la cooperazione è necessaria. Ci sono infrastrutture che nessuno ha interesse a vedere collassare. Il sistema dei pagamenti internazionali è una di queste. La sicurezza delle comunicazioni essenziali è un’altra. Come per la sicurezza nucleare o per la gestione dei grandi rischi sanitari, la competizione fra Stati deve poter convivere con alcune regole comuni.

E l’Europa, anziché limitarsi a osservare la sfida tra le due superpotenze, dovrebbe assumere un ruolo da protagonista. Ha le competenze scientifiche, le imprese, i centri di ricerca e la forza regolatoria per contribuire alla definizione delle nuove regole. Ma deve investire molto di più e, soprattutto, deve muoversi con maggiore rapidità. Perché il problema del 2030 non è sapere se proprio in quell’anno una macchina riuscirà a violare una firma digitale di Bitcoin. Nessuno può affermarlo con certezza. Le stime divergono e le difficoltà ingegneristiche restano considerevoli.

Il problema è che potremmo arrivare al 2030 senza avere ancora completato il lavoro necessario a difenderci. E in una società nella quale quasi ogni attività economica dipende da una forma di autenticazione digitale, la vulnerabilità di quei sistemi non sarebbe una questione per informatici. Diventerebbe una questione di stabilità finanziaria, continuità industriale, sicurezza nazionale e sovranità. Abbiamo trascorso gli ultimi anni chiedendoci quanto l’intelligenza artificiale cambierà il lavoro, la produttività, la medicina e la nostra vita quotidiana. Domande legittime, naturalmente. Ma forse abbiamo dedicato troppo poco tempo a un interrogativo ancora più elementare: chi garantirà che le infrastrutture digitali sulle quali poggia questa nuova economia continueranno a essere affidabili?

C’è una sottile ironia in tutto questo. Abbiamo costruito un mondo nel quale il denaro si muove alla velocità della luce, i contratti possono essere eseguiti automaticamente e le macchine cominciano a prendere decisioni autonome. E ora scopriamo che le fondamenta matematiche di una parte di questo edificio potrebbero dover essere sostituite. Non è una ragione per fermare il progresso. È una ragione per governarlo. Il 2030 non deve diventare la data di un’apocalisse digitale. Deve diventare la scadenza entro la quale le grandi potenze avranno dimostrato di saper collaborare almeno sulla sicurezza del mondo che hanno costruito. Perché il rischio più grande non è che un giorno un computer diventi abbastanza potente da violare una chiave crittografica. È che gli uomini, pur conoscendo il pericolo, non riescano a mettersi d’accordo in tempo per cambiare la serratura.

LEGGI LE NOTIZIE DEL CANALE TECH AND DIGITAL

L'articolo Il 2030 è dietro l’angolo. E se l’intelligenza artificiale facesse saltare la cassaforte del mondo? proviene da Affaritaliani.it.

Ci sono due “buchi” nel nel PHP, il linguaggio con il quale sono programmati i siti web. Due vulnerabilità che potrebbero essere sfruttate da eventuali hacker per entrare nei server, rubare dati sensibili o distruggere i portali e che riguarderebbe il 70% dei siti di tutto il mondo. Sono stati scovati grazie all’intelligenza artificiale avanzata, nell’ambito di un programma di ricerca chiamato Patch the Planet in cui le società di sicurezza informatica Calif e Wiz hanno collaborato con la PHP Foundation e OpenAI. Il colosso guidato da Sam Altman l’ha definito “uno dei problemi di sicurezza più significativi degli ultimi tempi”.

La falla, rimasta nascosta per più di 10 anni, permette attacchi di tipo Remote Code Execution (esecuzione di codice da remoto), il che significa che i pirati informatici possono prendere il controllo totale del server, installare malware e accedere direttamente ai database o ai file di sistema. Non è ancora chiaro quali versioni del linguaggio di programmazione siano interessate, ma il CERT-EU (il servizio di cybersicurezza che protegge le infrastrutture informatiche di istituzioni, organi e agenzie dell’Ue) ha affermato che potrebbero essere coinvolte tutte le versioni a partire da PHP 5, lanciato nel 2004. Il problema è che “il linguaggio PHP è ovunque – ha spiegato alla Bbc l’azienda di sicurezza informatica Huntress -. Alimenta i siti WordPress, Drupal, Joomla e Magento, piattaforme di hosting condiviso, pannelli di controllo e un’enorme quantità di software che non pubblicizza nemmeno il fatto di utilizzare PHP al suo interno”.

La PHP Foundation aveva intenzione di pubblicare la scoperta entro la fine del mese, insieme a una soluzione completa per il problema definita “patch” dagli sviluppatori di software, ma i dettagli della falla sono trapelati sui social media martedì e le istituzioni stanno correndo ai ripari. L’agenzia di sicurezza americana (NSA), il centro nazionale per la cybersicurezza britannico (NCSC) e le autorità di Ue, Giappone e Australia hanno lanciato allerte formali consigliando tassativamente di spegnere i sistemi se non si riesce ad aggiornarli immediatamente. Per precauzione istituzioni come il governo finlandese, il Parlamento olandese e il consiglio di Edimburgo hanno temporaneamente messo offline i propri servizi web perché non hanno fatto in tempo ad applicare la patch.

In Germania, l’Agenzia federale per la sicurezza della tecnologia dell’informazione ha classificato il rischio delle falle come “3 / Arancione“, ovvero estremamente elevato. L’allerta lanciata da Berlino ha fatto sì che alcune istituzioni, inclusi gli ospedali, abbiano temporaneamente disattivato i propri servizi online per non offrire alcun punto debole agli hacker. Anche in Francia, i siti internet di tutte le prefetture sono stati resi momentaneamente inaccessibili in seguito alla scoperta delle vulnerabilità e alla necessità di sottoporli a “manutenzione preventiva”.

Ma le prime ondate di attacchi che sfruttano la falla sono già state rilevate. “Stiamo osservando attacchi iniziali emergenti e stiamo aggiornando le mitigazioni man mano che appaiono nuovi vettori”, ha avvertito su X Dane Knecht, responsabile tecnologico della società di infrastrutture internet Cloudflare.

L'articolo Cyber-allarme mondiale: “Un buco nel codice PHP mette a rischio il 70% di Internet” proviene da Il Fatto Quotidiano.

La sera del 23 ottobre 2024 il civico 6 di via Pattari a due passi dal Duomo di Milano è diventato un indirizzo noto in tutta Italia. Qui per anni ha avuto sede la società Equalize. Qui la Procura di Milano ha messo le sue microspie fotografando la più importante centrale di dossieraggi illegali degli ultimi anni. Sulle prime pagine, il giorno dopo, finiranno il nome di Enrico Pazzali, figura pubblica nonché allora presidente della Fondazione Fiera, quello dell’ex poliziotto Carmine Gallo, conosciuto per le sue indagini antimafia e il meno noto Samuele Calamucci detto Sam. Tutti accusati di associazione a delinquere finalizzata all’accesso abusivo a sistemi informatici. Un reato che, grazie a questa inchiesta, ora risulta meno criptico. Da quel giorno migliaia di atti e centinai di intercettazioni hanno composto una delle più grandi inchieste della Procura di Milano. Da allora sono passati esattamente due anni. E, come si dice, molti nodi sono arrivati al pettine.

Il pm Francesco De Tommasi e il collega della Direzione nazionale antimafia Antonio Ardituro, di recente affiancati dal pm Eugenio Fusco, mese dopo mese stanno chiudendo il cerchio sui vari fascicoli. Da un lato il fascicolo madre, oggi in fase di udienza preliminare con oltre 70 imputati, tra cui lo stesso Pazzali e il capo degli affari legali di Eni Stefano Speroni, e decine di parti civili, dall’altro lo stralcio su una tentata estorsione aggravata dal metodo mafioso, che coinvolge il noto imprenditore romano Lorenzo Sbraccia assieme a quello che la Procura definisce gotha della ‘ndrangheta di Platì, e che si trova ancora in fase dibattimentale. Nel mezzo, diversi patteggiamenti per il filone principale stanno via via confermando la tesi dell’accusa. Fino alle ultime motivazioni di oltre duecento pagine con cui il gup di Milano ha motivato il patteggiamento a 3 anni e 4 mesi per Giulio Cornelli, considerato uno dei ragazzi della squadra dell’hcaker Samuele Sam Calamucci. Cornelli ha poi altri capi d’imputazione nel fascicolo in udienza preliminare e chiedere di patteggiare anche qua.

Quella di Calamucci, poi, difeso dall’avvocato Antonella Augimeri, soprattutto dopo la morte di Carmine Gallo (difeso sempre da Augimeri fin dal 2008), è diventata una figura chiave dell’inchiesta. Lo era prima naturalmente mentre in Equalize si sfornavano dossier illegali con altrettanti accessi illegali ai database del Viminale, lo è diventata poi due anni fa, quando, dopo l’arresto, ha scelto la strada della collaborazione con i magistrati. Un lungo percorso, non facile nella ricostruzione e che tuttavia si è mostrato verbale dopo verbale sempre più granitico e credibile. Fino ad arrivare, per il filone dossieraggio, a un accordo di patteggiamento con la Procura a 3 anni e 4 mesi. Accordo non definitivo. Ma che comunque dimostra il suo percorso collaborativo. Tanto che lo stesso pubblico ministero Francesco De Tommasi lo ha sostenuto davanti alla presidente dell’Ottava sezione penale Maria Luisa Balzarotti, dando l’ok alla scarcerazione anche per la tentata estorsione dove l’hacker è imputato con l’aggravante mafiosa.

Il giudice ha dato parere negativo. Ma torna utile, comunque, leggere la posizione della Procura che contrasta con alcune ricostruzioni pubbliche di un Calamucci poco credibile. Scrive il pm: “A oggi il lungo periodo di custodia domestica ha certamente prodotto un effetto deterrente, reso ancora più manifesto dal comportamento processuale e dall’atteggiamento collaborativo che, coerentemente, convintamente e credibilmente, Calamucci ha sempre mantenuto in merito ai fatti reato del filone dossieraggio”. E ancora: “Calamucci, a differenza degli altri imputati, ha, sin dall’inizio della propria complessa vicenda giudiziaria, deciso di collaborare lealmente con l’Autorità giudiziaria, rendendo plurime dichiarazioni auto ed etero accusatorie in merito ai fatti del filone Equalize”. Conclude il pm: “Dichiarazioni (quelle di Calamucci, ndr) assistite da validi riscontri individualizzanti”.

Calamucci non è stato il solo a scegliere questa strada. Assieme lui aveva iniziato a parlare con i magistrati, anche l’ex poliziotto Carmine Gallo, deceduto il 9 marzo 2025, mentre si trovava ai domiciliari. Infarto fulminante ha certificato un’inchiesta lampo, che in realtà non ha mai ben chiarito le reali cause della sua morte. A fondamento della collaborazione di Calamucci, che non sarebbe esistita senza il lavoro del Nucleo investigativo dei carabinieri di Varese, vi sono le prime motivazioni di condanna nel patteggiamento Cornelli. “Risulta provata – scrive il gup Fiammetta Modica – l’esistenza di un’associazione a delinquere, in cui Gallo e Calamucci rivestivano i ruoli di promotori e organizzatori, allo scopo di commettere in forma imprenditoriale una serie indeterminata di delitti di accesso abusivo a sistemi informatici o telematici protetti da misure di sicurezza. Il programma criminoso vedeva coinvolti Enrico Pazzali e Carmine Gallo, soci della società e, tra gli altri, l’odierno imputato (Cornelli, ndr) con la predisposizione di una struttura deputata ad acquisire illecitamente dati, notizie e informazioni, anche pregiudizievoli sul conto di centinaia di persone; un’attività di profilazione illegale attuata in modo spregiudicato e disinvolto messa a disposizione di una larga cerchia di committenti”.

L'articolo Equalize, due anni fa la scoperta della centrale dei dossier illegali. La Procura: “Calamucci ha collaborato lealmente” proviene da Il Fatto Quotidiano.