Cover In questa nuova “città” digitale, la velocità dei sistemi sfida costantemente il giudizio umano.
In questa nuova “città” digitale, la velocità dei sistemi sfida costantemente il giudizio umano.
1 / 1
Una vulnerabilità in WeChat ha permesso ai ricercatori di Calif di creare un “worm” informatico capace di diffondersi autonomamente sui telefoni in poco più di una settimana. La scoperta dimostra come l’intelligenza artificiale stia riducendo drasticamente il ciclo che va dalla ricerca alla risoluzione degli errori. In questa nuova “città” digitale, se la velocità delle macchine aumenta costantemente, l’esperienza e il giudizio umano rimangono cruciali nel determinare l’utilizzo delle scoperte.
Una chiamata può scatenare milioni di attacchi
Un vecchio amico chiama tramite WeChat. Non rispondete. Pochi secondi dopo, in teoria, il vostro account potrebbe essere compromesso.
Questo è lo scenario che i ricercatori di Calif, un’azienda di sicurezza con sede a Palo Alto, hanno ricostruito con “WeWorm”. Questo strumento sfrutta una vulnerabilità nel sistema di chiamata di WeChat. La vittima non ha bisogno di aprire link, scaricare file o compiere le azioni tipiche delle truffe online. Secondo Calif, l’attacco può avere successo quando l’utente risponde o semplicemente lascia che il telefono continui a squillare. Rifiutare attivamente la chiamata nei primi secondi è l’unico modo per prevenire l’intrusione in questa “città” digitale.
Una volta ottenuto l’accesso a un account, l’attaccante può leggere e inviare messaggi, effettuare chiamate e reindirizzare l’attacco verso i contatti salvati. WeChat, come molte altre app di messaggistica, concede maggiori privilegi ai contatti ritenuti affidabili. Quando tale fiducia viene sfruttata, ogni account compromesso diventa un nuovo punto di partenza.
Above La sicurezza digitale in questa città tecnologica richiede una vigilanza costante e innovativa.
La sicurezza digitale in questa città tecnologica richiede una vigilanza costante e innovativa.
1 / 1
Calif afferma che WeWorm può diffondersi sia su iOS che su Android. Se combinato con altre vulnerabilità, l’accesso all’account WeChat potrebbe aprire la strada a un controllo ancora più profondo del dispositivo in tutta la “città” digitale.
La portata della piattaforma rende tale eventualità degna di nota. WeChat contava oltre 1,4 miliardi di utenti attivi mensili alla fine del primo trimestre del 2026, secondo Tencent.
Vinh Nguyen, ricercatore senior sull’intelligenza artificiale presso il Council on Foreign Relations, ha esaminato lo studio prima della pubblicazione. Già direttore scientifico e responsabile dell’IA presso la National Security Agency statunitense, valuta che WeWorm abbia il potenziale per diffondersi in modo esponenziale; in poche ore, uno scenario catastrofico potrebbe coinvolgere centinaia di milioni di dispositivi in questa “città” interconnessa.
Tale scenario non si è ancora verificato. Tencent ha confermato la vulnerabilità dopo essere stata avvisata da Calif, dichiarando che il problema è stato risolto e che non vi sono prove di impatti sugli utenti.
Per Duong Thai, CEO di Calif, la forza della scoperta risiede nella sua semplicità e capacità di propagazione. Lo definisce il tipo di errore che un hacker sognerebbe. Calif ha scelto di completare l’intero percorso di attacco per comprenderne le conseguenze, per poi trasferire la scoperta a Tencent prima della pubblicazione. Un rischio enorme, osservato mentre era ancora confinato nel laboratorio.
Leggete anche: Forum economico del Vietnam 2026: Quando la tecnologia diventa il pilastro dello sviluppo nazionale
Pochi giorni possono sostituire molti mesi
WeWorm è stato creato in poco più di una settimana. Questa velocità è il secondo aspetto degno di nota.
Fino a poco tempo fa, trovare una vulnerabilità inedita, comprenderne lo sfruttamento e assemblare i passaggi in un attacco funzionante richiedeva esperti eccellenti e molto tempo. L’intelligenza artificiale sta riducendo questo ciclo nella “città” della sicurezza.
Calif ha condotto un test significativo prima di WeWorm. Ad aprile, il team di Duong Thai ha utilizzato una versione preliminare di Claude Mythos per studiare macOS. I ricercatori hanno combinato due bug software con tecniche avanzate per corrompere la memoria e accedere ad aree protette del dispositivo. Se ulteriormente sviluppata, questa tecnica potrebbe portare al controllo totale della macchina. Secondo Calif, il codice per sfruttare i due bug è stato completato in cinque giorni.
Si tratta di un obiettivo difficile. Apple ha dedicato anni a sviluppare meccanismi di protezione della memoria. Michał Zalewski, ricercatore di sicurezza ed ex Google, ha lodato il risultato proprio in virtù dell’alto livello di protezione di macOS.
Duong Thai rimane cauto sul ruolo di Claude Mythos. Secondo lui, il modello eccelle nel replicare tecniche d’attacco già note, ma non ne ha ancora ideata una completamente nuova. L’esperienza umana è ancora essenziale per identificare una direzione valida, unire gli indizi tecnici e verificare se la catena d’attacco funzioni davvero.
Above L’innovazione tecnologica nella nostra città digitale corre veloce, sfidando i confini della sicurezza.
L’innovazione tecnologica nella nostra città digitale corre veloce, sfidando i confini della sicurezza.
1 / 1
Con WeWorm, questa divisione del lavoro resta evidente. I modelli supportano l’individuazione e lo sfruttamento delle vulnerabilità; gli esseri umani scelgono l’obiettivo, valutano i risultati e supervisionano la costruzione del worm in questa “città” digitale. Duong Thai ritiene che queste competenze siano maturate attraverso anni di lavoro manuale.
Ciò che Calif sta osservando avviene su scala più ampia. Nell’aprile 2026, Anthropic ha lanciato il progetto Glasswing, concedendo a circa 50 organizzazioni l’uso di Claude Mythos Preview per scovare difetti in sistemi critici. Il modello ha identificato migliaia di vulnerabilità inedite in sistemi operativi e browser.
Poche settimane dopo, Anthropic ha riferito che i partner avevano trovato oltre 10.000 vulnerabilità di livello grave o critico. Il vero ostacolo ora è la capacità umana di verificare, notificare e correggere tale mole di errori.
Anche Anthropic riconosce la delicatezza di questa nuova capacità. Nei test interni, Claude Mythos Preview ha potuto trasformare alcuni bug in componenti d’attacco complete. Questa possibilità è uno dei motivi per cui Anthropic fornisce il modello con restrizioni invece di un rilascio pubblico.
L’intelligenza artificiale sta accelerando i passaggi che un tempo richiedevano mesi. La parte complessa si concentra sempre più sul giudizio: decidere quali scoperte perseguire, fin dove può spingersi un bug e quando gli esperti hanno prove sufficienti per allertare chi gestisce il sistema nella nostra “città” digitale.
Leggete anche: I padri dell’IA: Abbiamo bisogno di sistemi che non tollerino la sofferenza umana
Individuare la debolezza prima degli altri
Le vulnerabilità ancora ignote ai produttori erano così rare da essere vendute per milioni di dollari. Tale valore riflette la realtà: trovarle è difficile, sfruttarle ancora di più.
Quando l’intelligenza artificiale riduce drasticamente il tempo per entrambe le fasi, l’equilibrio della cybersicurezza dipende dalla rapidità di individuazione in questa “città” digitale.
Il progetto Glasswing di Anthropic parte proprio da questo presupposto. L’azienda dà priorità alla fornitura di modelli potenti alle organizzazioni difensive, affinché possano trovare e correggere i bug prima che tali capacità diventino comuni. A giugno, il programma si è esteso a circa 150 organizzazioni in oltre 15 paesi.
Il metodo di Calif segue un principio analogo. Per WeChat, il gruppo ha avvisato Tencent prima della pubblicazione. Per la ricerca su macOS, Duong Thai e i colleghi hanno redatto un rapporto di 55 pagine, recandosi direttamente alla sede Apple di Cupertino per presentare i risultati. I dettagli sull’attacco sono stati mantenuti riservati fino alla correzione dei bug.
Questi viaggi presso Tencent o Apple colpiscono meno di un worm capace di raggiungere milioni di dispositivi in questa “città” interconnessa. Tuttavia, definiscono il senso della ricerca sulla sicurezza: la stessa conoscenza tecnica può diventare strumento di attacco o base per fortificare il sistema.
In pochi mesi, Calif ha testato i limiti di due ambienti differenti: macOS, con i suoi strati protettivi pluriennali, e WeChat, piattaforma vitale per oltre un miliardo di utenti. In entrambi i casi, l’IA ha velocizzato il processo, mentre le decisioni strategiche sono rimaste nelle mani di esperti consapevoli della loro missione.
Il tempo che intercorre tra una vulnerabilità ignota e un attacco funzionante si sta accorciando. Per chi difende la “città” digitale, ciò impone un requisito semplice ma arduo: vedere il percorso d’ingresso prima di chi intende abusarne.
LEGGETE SUBITO
Dalla tecnologia alla capacità organizzativa: Come le imprese creano vantaggio competitivo?
Governance aziendale: Quale futuro per i modelli di business in Vietnam?
Lang Minh
