La tua app per il ciclo ti spia (probabilmente)

San Francisco si trova al centro di un nuovo dibattito sulla sorveglianza urbana, mentre ore di filmati di droni del Dipartimento di Polizia, esposti sul web, rivelano una sorveglianza incredibilmente dettagliata e dalle significative conseguenze. Contemporaneamente, l’Ufficio del Procuratore della Città di San Francisco ha inviato lettere di diffida a Apple e Google questa settimana, chiedendo ai giganti tecnologici di eliminare dai loro app store 13 app di “face-swap” con intelligenza artificiale, utilizzate quasi esclusivamente per prendere di mira donne e ragazze. In questo contesto, le discussioni sull’esistenza e le implicazioni del sistema di riconoscimento facciale NameTag di Meta continuano, tra dichiarazioni aziendali opache e contraddittorie.

Con l’adozione degli strumenti di intelligenza artificiale in rapida espansione e l’aumento delle loro capacità, il gigante tecnologico Anthropic ha continuato a esercitare pressioni sugli stati americani per regolamentare l’IA. Parlando dei requisiti di trasparenza dell’IA in California e New York dell’anno scorso, il responsabile delle relazioni governative statali e locali statunitensi di Anthropic, Cesar Fernandez, ha dichiarato questa settimana che “i disegni di legge sulla sicurezza incentrati sulla trasparenza del 2025 sono stati un inizio davvero importante, ma poiché le capacità dei sistemi di IA continuano ad avanzare rapidamente, le risposte politiche devono adeguarsi.”

Sul fronte della privacy dei dati personali, il tracker del ciclo mestruale a tema astrologico Stardust è finito sotto i riflettori. Secondo un audit della Mozilla Foundation in collaborazione con l’Harvard Berkman Klein Center, l’app invia dettagli sensibili sulla salute riproduttiva degli utenti – tipo di contraccettivo, stato di gravidanza, umori e sintomi specifici come seni gonfi e crampi allo stomaco – a un’azienda di dati non nominata nella sua politica sulla privacy. Stardust ha ottenuto un punteggio di 2 su 10, il peggiore tra i sei tracker esaminati, inviando dati a terzi fin dall’apertura dell’app. Al contrario, Euki, un tracker gestito da un’organizzazione no-profit, ha ottenuto un punteggio perfetto di 10, non richiedendo alcun account e mantenendo i dati sanitari sul telefono, offrendo anche opzioni di sicurezza come PIN e eliminazione automatica.

In un’inquietante evoluzione della guerra cibernetica, l’FSB russo, noto per la sua sofisticata attività di spionaggio, è stato sanzionato da UE e Regno Unito e accusato da agenzie statunitensi per un attacco informatico contro la rete elettrica polacca. L’attacco ha quasi causato interruzioni di corrente e idriche nel paese, un raro esempio di coinvolgimento dell’agenzia del Cremlino in un’azione precedentemente attribuita al più aggressivo GRU. Questo suggerisce che l’FSB potrebbe adottare le tattiche più spericolate e aggressive dei suoi colleghi del GRU.

Le accuse di legami tra l’azienda russa di cybersecurity Kaspersky e il governo russo sono state rafforzate questa settimana da un rapporto Reuters che rivela che Denis Obrezko, un uomo russo accusato di hacking a Boston e presunto membro di un gruppo di hacker noto come Void Blizzard o Laundry Bear, ha lavorato per due anni presso Kaspersky. Il suo periodo in azienda è avvenuto poco prima che si unisse a un’altra azienda di cybersecurity, Yutek-NN, dove avrebbe partecipato a una campagna di hacking che ha sottratto dati e comunicazioni a numerosi governi NATO e almeno 11 aziende statunitensi. Obrevko, che si è dichiarato non colpevole, avrebbe anche lavorato per l’FSB prima di unirsi a Kaspersky, incorniciando il suo tempo in azienda con un apparente lavoro per i servizi segreti russi. Kaspersky ha dichiarato a Reuters che “le infrazioni contestate non possono essere correlate al ruolo o alle responsabilità dell’individuo durante l’impiego presso Kaspersky”.

Un incidente preoccupante ha coinvolto il Dipartimento della Sicurezza Interna (DHS) degli Stati Uniti, i cui funzionari hanno erroneamente classificato per ben due volte come “falsi positivi” i segnali di una violazione nella piattaforma di condivisione dati Homeland Security Information Network (HSIN). L’intrusione, avvenuta due mesi fa e riportata da Nextgov/FCW, ha visto hacker alterare file e codice, dirottare un server web legittimo e cancellare i log del loro comportamento. La persistente sottovalutazione della minaccia, che ha esposto dati “altamente sensibili”, come affermato dal vicepresidente del Comitato di Intelligence del Senato Mark Warner, evidenzia le crescenti difficoltà degli analisti federali nel rilevare tecniche di hacking “living off the land” che utilizzano funzionalità legittime delle reti invece di installare malware più facilmente individuabile.

Infine, la startup di musica AI Suno ha raschiato milioni di canzoni, testi e podcast da YouTube Music, Deezer, Genius e diverse librerie di audio stock per addestrare i suoi modelli, secondo quanto riportato da 404 Media. Una violazione interna, che ha esposto anche le informazioni dell’account di centinaia di migliaia di clienti, inclusi e-mail, numeri di telefono e registrazioni di pagamento Stripe, sembra corroborare le accuse dell’industria discografica sul prelievo diretto di brani da YouTube. Nonostante l’azienda abbia sostenuto che la violazione riguardava codice obsoleto e nessuna informazione personale sensibile, i clienti non sono stati avvisati.