Malesia aggiorna le leggi cyber mentre la Cina usa l’AI sul dark web

🛡️ Executive Summary

• Il Cybercrimes Bill 2026 sostituisce in Malesia una legge del 1997 e amplia il contrasto a frodi, impersonificazione e abusi generati dall’AI.
• Ricercatori collegati alla polizia cinese automatizzano accesso, raccolta e classificazione dei contenuti illegali pubblicati nel dark web in lingua cinese.
• Le nuove capacità investigative richiedono controlli giudiziari, limiti di finalità e verifiche sull’accuratezza dei sistemi di analisi automatizzata.

Malesia e Cina stanno aggiornando con strumenti differenti la risposta istituzionale al crimine informatico. Kuala Lumpur ha approvato il Cybercrimes Bill 2026, destinato a sostituire il Computer Crimes Act del 1997 e ad ampliare i poteri contro frodi online, impersonificazione digitale e abusi legati all’intelligenza artificiale. In Cina, ricercatori collegati alle forze di polizia hanno sviluppato un sistema AI capace di accedere, raccogliere e classificare contenuti del dark web in lingua cinese. Le due iniziative combinano riforma normativa e automazione investigativa, ma sollevano anche interrogativi su proporzionalità, controllo e possibili abusi.

La Malesia sostituisce una legge risalente al 1997

Il Cybercrimes Bill 2026 sostituirà una normativa approvata prima della diffusione di smartphone, banking online, piattaforme sociali e intelligenza artificiale generativa. Il testo è stato presentato il 22 giugno 2026, approvato dalla camera bassa il 1° luglio e dalla camera alta il 21 luglio. Prima dell’entrata in vigore restano necessari l’assenso reale e la pubblicazione nella gazzetta ufficiale. La riforma amplia la capacità delle autorità di perseguire frodi digitali, falsificazione dell’identità e condotte realizzate attraverso sistemi automatizzati, includendo anche soggetti che operano fuori dal territorio nazionale. L’impostazione riflette la natura sempre più transfrontaliera del cybercrime e delle relative strategie di contrasto, nelle quali infrastrutture, vittime e operatori possono trovarsi in giurisdizioni differenti. Il nuovo testo dovrà però definire con precisione quali condotte costituiscano reato, quali dati possano essere acquisiti e quali garanzie accompagnino i poteri investigativi.

Le frodi online accelerano la riforma malese

I dati citati dal governo mostrano 8.014 denunce di frode online tra gennaio e maggio 2026, contro 6.140 registrate durante l’intero 2025. L’incremento spiega l’urgenza politica attribuita al provvedimento e la volontà di superare un quadro normativo costruito intorno all’accesso abusivo ai computer, ma poco adatto a truffe di piattaforma, deepfake, impersonificazione e pagamenti digitali. Il Sud-est asiatico affronta inoltre reti criminali strutturate che combinano phishing, riciclaggio, piattaforme crypto e centri operativi distribuiti, come mostrano le operazioni internazionali contro truffe e ransomware nella regione. Una legge più moderna può agevolare cooperazione, conservazione delle prove e attribuzione delle responsabilità, ma la sua efficacia dipenderà dalle competenze tecniche degli investigatori e dalla capacità dei tribunali di distinguere tra attività criminale, ricerca di sicurezza e uso legittimo degli strumenti digitali. Poteri formulati in modo troppo ampio rischiano infatti di colpire giornalisti, ricercatori o utenti che accedono a sistemi senza finalità fraudolente.

La Cina automatizza l’analisi del dark web in lingua cinese

Un gruppo dell’Università di Polizia per le Indagini Criminali della Cina ha descritto un sistema AI progettato per raccogliere e interpretare contenuti cinesi pubblicati nel dark web. La ricerca, pubblicata nel maggio 2026 sul Journal of Chinese Computer Systems, risponde a un limite degli strumenti esistenti, concentrati soprattutto sulle comunità anglofone. Il sistema automatizza l’accesso alle piattaforme, costruisce elenchi delle risorse disponibili, scarica immagini e classifica il materiale potenzialmente illecito. Il dark web presenta ostacoli specifici: servizi instabili, autenticazioni, CAPTCHA, indirizzi in continua rotazione e tecniche anti-scraping pensate per bloccare crawler e investigatori. L’uso dell’AI permette di ridurre il lavoro manuale necessario per tradurre, ordinare e valutare grandi quantità di dati, in un ambiente dove le operazioni internazionali hanno già portato alla chiusura di infrastrutture criminali composte da centinaia di migliaia di domini.

I modelli devono distinguere linguaggio criminale e contesto

La classificazione automatica del materiale cinese non consiste soltanto nella traduzione delle parole. Forum clandestini e marketplace utilizzano abbreviazioni, gergo, sostituzioni fonetiche, immagini e riferimenti contestuali progettati per evitare i filtri. Un sistema investigativo deve quindi identificare relazioni tra account, offerte, pagamenti e immagini, distinguendo una compravendita illecita da una discussione informativa o da un falso annuncio. Errori di classificazione possono generare falsi positivi, indirizzare risorse verso obiettivi irrilevanti o attribuire intenzioni criminali a contenuti ambigui. L’AI può velocizzare la selezione iniziale, ma non dovrebbe sostituire la verifica degli investigatori e la raccolta forense delle prove. Il problema assume particolare rilievo quando i governi impiegano l’intelligenza artificiale come strumento operativo e geopolitico, perché gli stessi sistemi capaci di individuare reti criminali possono essere estesi al monitoraggio di dissidenti, giornalisti o comunità politiche.

Leggi e automazione devono essere sottoposte a controllo

Le iniziative di Malesia e Cina convergono sull’idea che le tecniche tradizionali non bastino più contro frodi automatizzate, identità sintetiche e piattaforme anonime. La Malesia interviene sulle basi giuridiche dell’indagine, mentre la Cina sviluppa capacità tecniche per penetrare ambienti difficili da osservare. Entrambi gli approcci richiedono però limiti verificabili. Le norme devono definire chiaramente reati, giurisdizione e poteri di acquisizione; i sistemi AI devono documentare fonti, accuratezza, criteri di classificazione e modalità di revisione umana. Senza queste garanzie, l’efficienza investigativa può trasformarsi in sorveglianza indiscriminata o produrre prove difficili da contestare. Il contrasto al cybercrime moderno richiede strumenti più avanzati, ma anche controlli proporzionati alla capacità di analizzare persone, comunicazioni e reti su scala automatizzata.