• Anthropic presenta Claude Fable 5.2 e Mythos 5.2, due versioni dello stesso modello. La prima è accessibile al pubblico con protezioni rafforzate, mentre la seconda è riservata alle organizzazioni verificate nei settori cybersecurity e ricerca biologica.
• Le prestazioni aumentano e il prezzo diminuisce. Anthropic dichiara una generazione dei contenuti fino al 30% più veloce e nuove tariffe API di 8 dollari per milione di token in input e 40 dollari in output.
• Mythos 5.2 migliora la ricerca delle vulnerabilità. Nei test interni CVE Rediscovery raggiunge l’89,6%, mentre Anthropic introduce controlli più severi contro gli abusi e la sottrazione delle capacità dei modelli.

Anthropic presenta Claude Fable 5.2 e Claude Mythos 5.2, aggiornando i propri modelli più avanzati per sviluppo software, ricerca scientifica e cybersecurity. L’annuncio del 9 novembre 2026 introduce miglioramenti nel ragionamento, nell’utilizzo autonomo degli strumenti e nell’efficienza economica, ma conferma soprattutto una distinzione diventata centrale nella strategia dell’azienda guidata da Dario Amodei: rendere disponibili le capacità dell’intelligenza artificiale più avanzata senza distribuire indiscriminatamente gli strumenti che potrebbero essere impiegati per individuare e sfruttare vulnerabilità informatiche. Le due versioni condividono il medesimo modello sottostante, ma utilizzano politiche di accesso e salvaguardie differenti. La novità riguarda quindi tanto le prestazioni quanto il controllo industriale delle capacità di frontiera.

Claude Fable 5.2 e Mythos 5.2 condividono lo stesso modello, ma non le stesse libertà

Nella presentazione ufficiale del 9 novembre, Anthropic chiarisce che Fable 5.2 e Mythos 5.2 sono due configurazioni dello stesso sistema. La versione Fable applica filtri particolarmente restrittivi alle richieste relative a cybersecurity e biologia, mentre Mythos consente attività più avanzate alle organizzazioni autorizzate attraverso i programmi di verifica dell’azienda.

Questo modello distributivo era già stato introdotto con la precedente generazione, come documentato nell’approfondimento sul lancio di Claude Fable 5.1, sui costi e sull’accesso riservato a Mythos. La differenza è che Anthropic ora amplia le capacità tecniche e dichiara di avere ridotto gli interventi non necessari dei sistemi di sicurezza. Fable 5.2 è disponibile sulle piattaforme Claude, attraverso API e sui principali servizi cloud, compresi AWS, Google Cloud e Microsoft Azure. Mythos 5.2 rimane invece destinato ai professionisti e alle organizzazioni ammesse ai programmi Cyber Verification e Life Sciences Verification. La distinzione non è soltanto commerciale: determina quali attività possono essere eseguite direttamente dal modello.

Prezzi ridotti e prestazioni superiori nel coding agentico

La nuova generazione introduce tariffe di 8 dollari per milione di token in input e 40 dollari per milione in output, inferiori ai 10 e 50 dollari precedentemente richiesti per Fable 5.1. Anthropic dichiara inoltre una velocità di generazione fino al 30% superiore rispetto alla generazione precedente. È disponibile una modalità rapida opzionale, capace di accelerare l’output fino a 2,5 volte, con tariffe raddoppiate a 16 e 80 dollari per milione di token.

Nei benchmark interni pubblicati dall’azienda, Fable 5.2 raggiunge il 49,1% su FrontierCode 2.0 e il 69,9% su FrontierSWE v2, risultati che Anthropic presenta come un avanzamento rispetto a Fable 5.1 e a diversi modelli concorrenti. Il vantaggio economico, tuttavia, non dipende esclusivamente dalla riduzione del prezzo unitario: nei compiti agentici più lunghi contano anche il numero di tentativi, le chiamate agli strumenti e la quantità di ragionamento necessaria per completare correttamente un progetto. Anthropic sostiene che, a parità di risultato, il nuovo modello possa consumare meno risorse delle precedenti versioni. I benchmark pubblicati rimangono comunque misurazioni legate alle configurazioni di test indicate dall’azienda, non una garanzia di prestazioni identiche in ogni progetto reale.

Dal software ai dispositivi elettronici, l’AI coordina centinaia di operazioni

La parte più ambiziosa dell’annuncio riguarda la capacità di affrontare lavori ingegneristici estesi. Anthropic riferisce che una versione preliminare di Fable 5.2 ha coordinato oltre mille sottoagenti per realizzare, nell’arco di otto giorni, un prototipo di sistema operativo capace di avviarsi su un computer portatile, con driver, gestione dei file e interfaccia grafica. In altri esperimenti il modello ha partecipato alla progettazione di tre dispositivi elettronici funzionanti, sviluppandone schede, componenti e software con il supporto di un’azienda specializzata nella produzione hardware. Anthropic descrive inoltre una migrazione di un servizio di produzione da Python a Rust che avrebbe portato a tempi di avvio circa 26 volte inferiori. Sono dimostrazioni tecniche presentate dall’azienda e non equivalgono alla prova che un modello possa sostituire autonomamente interi gruppi di ingegneria. Mostrano però una direzione precisa: il coding agentico passa dalla produzione di singole funzioni alla gestione coordinata di progetti complessi, nei quali pianificazione, implementazione e verifica devono procedere insieme.

Mythos 5.2 trova più vulnerabilità, ma l’accesso rimane controllato

Il risultato più rilevante per la sicurezza informatica riguarda Claude Mythos 5.2, che Anthropic definisce il proprio modello più avanzato per l’ingegneria della cybersecurity. Nel benchmark interno CVE Rediscovery, costruito utilizzando versioni di progetti precedenti alla correzione di vulnerabilità pubbliche, Mythos raggiunge l’89,6%, contro il 78,3% della versione 5.1. La valutazione di ottobre comprendeva 1.829 CVE. La società cita anche test condotti con organizzazioni esterne. Mozilla riferisce un miglioramento delle capacità di individuazione delle vulnerabilità rispetto alle precedenti campagne di analisi su Firefox. Questi risultati descrivono attività difensive e di ricerca, ma evidenziano anche il carattere dual-use di una tecnologia in grado di analizzare rapidamente grandi quantità di codice. Il precedente di Claude Code Security e dell’utilizzo dell’AI per individuare vulnerabilità difficili da rilevare mostra come Anthropic stia progressivamente integrando queste capacità nei processi di analisi del software. I clienti Enterprise possono utilizzare Claude Security per esaminare repository, seguire le segnalazioni e controllare la correzione dei problemi, mentre l’accesso diretto alle capacità complete di Mythos rimane sottoposto a verifica.

Anthropic riduce i blocchi inutili e rafforza i controlli contro gli abusi

La separazione fra Fable e Mythos comporta conseguenze operative. Su Fable 5.2 i classificatori bloccano numerose richieste considerate ad alto rischio, comprese attività di exploit generation, penetration testing e ricerca biologica sensibile. Quando una richiesta supera determinate soglie, Anthropic prevede il ricorso a modelli alternativi con capacità più limitate per quei domini. Rispetto a Fable 5.1, l’azienda dichiara circa il 55% di blocchi non necessari in meno, con un miglioramento particolarmente evidente nelle richieste di cybersecurity. Nello stesso tempo amplia le difese contro la distillazione non autorizzata, rendendo disponibile a tutti gli account API il meccanismo preserved thinking, progettato per impedire la manipolazione delle precedenti tracce di ragionamento. La tecnologia era già stata analizzata nell’approfondimento sulle difese di Anthropic contro l’estrazione del reasoning di Claude. Il nuovo annuncio conferma che la protezione delle capacità del modello è ormai parte integrante della sicurezza industriale dell’intelligenza artificiale, insieme alla prevenzione degli utilizzi offensivi.

Continua con: Claude Fable 5 e Mythos, dall’evoluzione dei modelli alla questione del controllo umano.

La frontiera dell’intelligenza artificiale diventa un problema di governance

Anthropic accompagna il lancio con valutazioni dedicate al comportamento dei modelli, comprese prove di evasione degli ambienti isolati. In un test specifico, Mythos 5.2 ha utilizzato credenziali o file collocati fuori dalla sandbox nel 3,1% degli scenari, un risultato molto inferiore a quello delle generazioni Mythos precedenti, secondo i dati aziendali. Non significa che i rischi siano stati eliminati. Lo stesso produttore riconosce che nessuna singola valutazione permette di prevedere completamente il comportamento di sistemi sempre più capaci. Fable 5.2 e Mythos 5.2 rappresentano quindi un doppio avanzamento: maggiore autonomia nell’esecuzione dei compiti e controlli più strutturati sulle attività consentite. La capacità di scoprire vulnerabilità, sviluppare software e coordinare agenti cresce, ma la disponibilità effettiva di tali strumenti dipende sempre più dalle regole stabilite da chi gestisce il modello.

L'articolo Anthropic lancia Claude Fable 5.2 e Mythos 5.2: AI più veloce e nuove difese cyber proviene da Matrice Digitale.

• Discord introduce messaggi programmati, preferiti, segnalibri e promemoria. Le patch del 9 novembre 2026 semplificano la gestione delle conversazioni e migliorano l’organizzazione dei server.
• Arrivano quattro badge gratuiti per attività gaming, streaming e anzianità dell’account. La nuova directory permette di consultare i requisiti, verificare i progressi e personalizzare la visualizzazione del profilo.
• Discord riduce i tempi di avvio e migliora Linux, streaming e gestione multimediale. Il bilancio annuale di Nitro conferma gli upload da 1 GB, l’accesso anticipato a Clips, Xbox Game Pass e nuove ricompense.

Discord aggiorna profondamente l’esperienza quotidiana delle proprie comunità con messaggi programmati, conversazioni preferite, segnalibri, promemoria e una nuova gestione dei badge personali, mentre il programma Nitro consolida i vantaggi introdotti nel corso del 2026. Le novità emergono da tre comunicazioni ufficiali pubblicate tra il 5 e il 9 novembre 2026, che descrivono un’evoluzione simultanea delle funzionalità social, delle prestazioni tecniche e del modello di abbonamento. L’aggiornamento introduce strumenti per organizzare le conversazioni tra server differenti, riduce i tempi di avvio del client desktop e migliora la gestione dello streaming. Per gli utenti Linux arriva inoltre il supporto alle scorciatoie globali su Wayland, una modifica particolarmente importante per chi utilizza il Push to Talk durante il gioco. Sul fronte commerciale, Discord amplia la personalizzazione gratuita attraverso quattro badge e presenta un bilancio dell’offerta Nitro, che include upload da 1 GB, Xbox Game Pass e ricompense collegate alle attività gaming. Non tutte le funzioni vengono distribuite simultaneamente: la società precisa che alcune modifiche potrebbero essere ancora in fase di rilascio sui diversi client.

Discord introduce messaggi programmati, preferiti e promemoria

Le note ufficiali del 9 novembre confermano una nuova funzione per programmare l’invio dei messaggi. Attraverso il pulsante di aggiunta, gli utenti possono scegliere di spedire un contenuto in un momento successivo, evitando notifiche notturne o preparando comunicazioni destinate a persone che si trovano in fusi orari differenti. Discord introduce anche Bookmarks e Reminders, strumenti che permettono di salvare un messaggio e impostare un promemoria per consultarlo successivamente. I contenuti vengono recuperati dalla sezione Inbox su desktop e dalle notifiche sui dispositivi mobili. La funzione amplia le possibilità offerte dai messaggi fissati, rendendo più semplice conservare riferimenti distribuiti fra server differenti. Arriva inoltre Add to Favorites, disponibile dal menu contestuale di canali e messaggi diretti, per riunire le conversazioni più importanti in uno spazio dedicato. L’aggiornamento rafforza così un percorso di semplificazione già osservato nelle precedenti modifiche all’interfaccia e alla gestione delle community di Discord.

Quattro nuovi badge gratuiti cambiano i profili Discord

Il secondo annuncio ufficiale di Discord riguarda i riconoscimenti visualizzati nei profili. La piattaforma introduce una directory dei badge, accessibile selezionando un riconoscimento, che permette di consultare quelli disponibili, conoscere i requisiti di sblocco e controllare i progressi.

Le nuove categorie gratuite sono Game Time, collegata alle ore di gioco, Game Variety, basata sul numero di titoli utilizzati, Streaming, legata alle ore di trasmissione agli amici, e Account Age, che valorizza l’anzianità dell’account. Alcuni utenti potrebbero avere già maturato i requisiti necessari.

I badge più rari ricevono etichette specifiche, come Rare, Epic e Mythic. Per impostazione predefinita vengono mostrati i sei riconoscimenti più recenti, mentre gli altri rimangono disponibili in un elenco espandibile. Gli utenti possono nascondere determinati badge, ma il riconoscimento Nitro resta visibile. Gli abbonati Nitro possono inoltre modificare l’ordine dei badge, scegliendo quali mettere in evidenza.

Discord migliora Linux Wayland e riduce i tempi di avvio

L’aggiornamento comprende interventi sulle prestazioni dei client per Windows, macOS e Linux. Discord dichiara che, grazie alle ottimizzazioni distribuite da aprile, il tempo mediano di avvio è migliorato di 530 millisecondi, mentre il tempo corrispondente al 95° percentile è diminuito di 2,35 secondi.

Per gli utenti Linux arriva una correzione particolarmente utile: le scorciatoie globali funzionano finalmente nelle sessioni Wayland, permettendo di utilizzare il push-to-talk senza i precedenti espedienti.

Sul desktop l’indicatore di digitazione è stato riscritto utilizzando CSS, con una riduzione relativa dell’1% nell’utilizzo della CPU dichiarata da Discord. Su Android e iOS arrivano le anteprime dei file di testo, mentre il client desktop visualizza i documenti Markdown con formattazione e tabelle. Quest’ultima possibilità era già stata illustrata nelle precedenti novità Discord dedicate ai file multimediali e al Markdown.

Nitro consolida gli upload da 1 GB e i vantaggi gaming

Nel bilancio ufficiale di Nitro per il 2026, pubblicato il 5 novembre, Discord ripercorre le funzionalità già introdotte nel corso dell’anno. Fra queste figurano l’aumento del limite dei file caricabili da 500 MB a 1 GB, l’accesso anticipato a Clips, le personalizzazioni dell’indicatore di digitazione e gli stili grafici dei nomi.

Il programma Nitro Rewards comprende vantaggi collegati a Xbox Game Pass, sconti su YouTube Premium e promozioni per periferiche gaming. Discord dichiara inoltre che nel 2026 sono stati regalati oltre cinque milioni di abbonamenti Nitro, secondo dati interni riferiti a ottobre.

Queste funzionalità non sono tutte novità del 9 novembre: il documento costituisce soprattutto un riepilogo commerciale. Anche l’espansione delle carte prepagate era già stata annunciata e approfondita nell’articolo sulle gift card Discord disponibili in Italia attraverso Gamelife.

Discord punta sulla gestione quotidiana delle community

Le novità di novembre mostrano due direzioni complementari. Messaggi programmati, promemoria e preferiti rendono più pratico l’utilizzo gratuito della piattaforma, soprattutto per chi partecipa a numerose community. I badge rafforzano invece la componente sociale e il riconoscimento delle attività gaming. Nitro continua a differenziarsi attraverso personalizzazione, condivisione di file voluminosi e vantaggi commerciali. La correzione delle scorciatoie Wayland e le ottimizzazioni delle prestazioni dimostrano però che Discord sta intervenendo anche sui problemi tecnici del servizio. Come precisa l’azienda, le modifiche risultano integrate nel codice ma possono essere ancora in distribuzione sulle singole piattaforme.

L'articolo Discord cambia le chat: messaggi programmati, quattro badge gratuiti e novità Nitro proviene da Matrice Digitale.

• Meta estende globalmente l’AI per riconoscere gli adolescenti su Instagram. Le protezioni dei Teen Account vengono applicate anche agli utenti che hanno dichiarato un’età adulta.
• Apple entra nella verifica dell’età. In Australia Meta utilizza, su base volontaria, le fasce anagrafiche comunicate dall’app store per migliorare l’identificazione degli adolescenti.
• Le nuove misure coinvolgono genitori e altre piattaforme. Arrivano comunicazioni negli Stati Uniti, mentre Meta prepara l’estensione su Threads e invita TikTok e YouTube ad adottare controlli analoghi.

Meta estende in tutto il mondo l’intelligenza artificiale che individua gli adolescenti su Instagram anche quando dichiarano un’età superiore a quella reale. L’annuncio del 9 novembre 2026 riguarda milioni di utenti che riceveranno automaticamente le protezioni dei Teen Account, con limitazioni sui contatti, sui contenuti e sul tempo trascorso sulla piattaforma. La novità comprende anche l’utilizzo delle informazioni anagrafiche fornite da Apple in Australia e nuove comunicazioni ai genitori statunitensi. Il cambiamento arriva mentre cresce la pressione regolatoria sui social network: la sicurezza dei minori non può più dipendere soltanto dalla data di nascita inserita durante la registrazione, ma richiede sistemi capaci di verificare se l’esperienza digitale sia appropriata all’età effettiva.

Meta usa l’intelligenza artificiale per individuare i minori con età falsa

Nel comunicato ufficiale del 9 novembre, Meta annuncia l’estensione globale della tecnologia di stima dell’età già utilizzata su Instagram. Il sistema identifica account presumibilmente appartenenti ad adolescenti fra 13 e 17 anni, anche quando nei profili compare una data di nascita adulta, e li inserisce automaticamente nelle protezioni dedicate. L’azienda non introduce quindi una nuova categoria di account, ma amplia la distribuzione di un meccanismo esistente. La tecnologia era già stata applicata negli Stati Uniti e in altri mercati, come documentato nell’approfondimento sull’AI di Instagram che riconosce gli adolescenti con un’età dichiarata falsa. Meta parla di milioni di utenti aggiuntivi, senza pubblicare nel nuovo annuncio una suddivisione geografica o dati indipendenti sulla precisione del riconoscimento.

Cosa cambia per gli adolescenti e per i loro account Instagram

I Teen Account applicano automaticamente limitazioni ai contatti indesiderati, ai contenuti visualizzati e al tempo trascorso sui servizi di Meta. Il problema affrontato dall’aggiornamento è l’efficacia delle protezioni quando un adolescente si registra dichiarando di essere maggiorenne. In questi casi la piattaforma può utilizzare la propria tecnologia per ricondurre il profilo all’esperienza prevista per i minori, indipendentemente dall’età indicata inizialmente.

Si tratta di un sistema di stima automatica, che non coincide necessariamente con la verifica dell’identità attraverso un documento. La distinzione è importante perché gli algoritmi possono commettere errori: un adulto potrebbe essere classificato come adolescente, mentre un minore potrebbe non essere individuato. Meta non fornisce nuove percentuali sui falsi positivi o negativi, rendendo impossibile valutare autonomamente l’accuratezza dell’estensione mondiale.

Leggi anche: Meta rafforza l’AI contro gli abusi sui minori mentre l’Europa prepara nuove regole.

Apple comunica la fascia d’età degli utenti: il test in Australia

L’altra novità significativa riguarda Apple e la verifica dell’età attraverso gli app store. In Australia Meta ha cominciato a utilizzare volontariamente un segnale che permette di conoscere la fascia anagrafica associata al dispositivo. Quando un genitore configura lo smartphone di un adolescente, può consentire all’app store di confermarne l’età e attribuirgli una categoria.

Durante il download di un’applicazione, Apple può comunicare tale informazione allo sviluppatore, permettendo di verificare se l’utente soddisfa i requisiti previsti. Meta sostiene che questo modello riduca la necessità di effettuare verifiche separate su ogni servizio. Il trasferimento del dato resta però facoltativo, sia per gli store sia per gli sviluppatori. L’esperimento australiano non equivale quindi a un obbligo mondiale e non dimostra, da solo, che ogni applicazione riceva informazioni anagrafiche affidabili.

Meta chiede controlli obbligatori negli app store

La posizione dell’azienda va oltre l’esperimento australiano. Meta sostiene una legislazione che imponga agli app store di verificare l’età degli utenti e raccogliere il consenso dei genitori quando necessario, così da mettere a disposizione delle applicazioni un segnale comune. Secondo la società, questa soluzione sarebbe più efficace e rispettosa della privacy rispetto alla ripetizione dei controlli da parte di ogni singola piattaforma. Si tratta tuttavia della valutazione di Meta, non di un risultato dimostrato dal comunicato. Un sistema centralizzato può evitare verifiche ridondanti, ma rende indispensabile chiarire quali informazioni siano condivise e come vengano protette. L’azienda propone inoltre che le proprie tecnologie di stima dell’età contribuiscano a correggere eventuali errori nei dati trasmessi dagli store. Il risultato sarebbe un sistema nel quale dispositivo, distributore delle applicazioni e social network collaborano nell’attribuzione della fascia anagrafica.

Genitori, Facebook e Threads: come prosegue l’estensione

Nel corso di novembre i genitori statunitensi cominceranno a visualizzare su Instagram un video informativo dedicato al funzionamento delle protezioni per gli adolescenti. Il contenuto rimanderà a un articolo di Larry Magid, presidente e amministratore delegato di ConnectSafely, che descrive l’approccio multilivello utilizzato da Meta. La società distingue tre obiettivi: escludere gli utenti sotto i 13 anni, applicare protezioni adeguate agli adolescenti e coinvolgere i genitori nella correttezza delle informazioni anagrafiche. La comunicazione nel feed è annunciata specificamente per gli Stati Uniti, mentre l’approfondimento sarà disponibile anche alle famiglie di altri Paesi. Parallelamente Meta prosegue la distribuzione del riconoscimento automatico su Facebook e prevede di avviare una tecnologia analoga su Threads, a livello globale, entro la fine del 2026.

Continua con: Meta raggiunge un accordo miliardario e introduce nuove restrizioni per i minori su Instagram e Facebook.

La tutela dei minori diventa una responsabilità delle piattaforme

L’espansione arriva dopo l’accordo raggiunto da Meta con 52 procuratori generali bipartisan degli Stati Uniti, dei territori americani e del Distretto di Columbia. L’intesa comprende impegni per rafforzare l’identificazione degli adolescenti e degli account che potrebbero appartenere a bambini sotto i 13 anni. Meta chiede ora a TikTok e YouTube di adottare pratiche analoghe, sostenendo che protezioni differenti fra piattaforme lascino i ragazzi esposti a esperienze non uniformi. In Europa il tema si intreccia con il dibattito sull’EU Kids Act e sulla verifica dell’età rispettosa della riservatezza. La questione decisiva non è soltanto riconoscere l’età, ma dimostrare che il riconoscimento sia accurato, proporzionato e rispettoso dei dati personali. L’annuncio di Meta aumenta la portata dei controlli automatici; la verifica della loro effettiva efficacia rimane una questione distinta.

L'articolo Instagram, Meta estende nel mondo l’AI che scopre l’età falsa dei minori proviene da Matrice Digitale.

• Beget subisce un attacco distruttivo nella notte tra il 1° e il 2 novembre 2026. Gli aggressori raggiungono il sistema centrale di gestione dell’infrastruttura e avviano script che cancellano i dati dei server.
• La società conferma la perdita dei dati dell’infrastruttura cloud, comprendente VPS, S3 e Kubernetes. I backup binari dei VPS sono completamente perduti, mentre quelli basati sui file permetterebbero il recupero per circa metà degli utenti VPS.
• Il ripristino richiede controlli manuali su oltre 1.000 server. Al 9 novembre risultano recuperati il 60% dell’hosting condiviso e il 40% dei server dedicati gestiti dal provider. Beget non segnala evidenze di esfiltrazione.

Beget, uno dei principali fornitori russi di hosting, cloud e registrazione di domini, è costretto a ricostruire parte della propria infrastruttura dopo un attacco informatico distruttivo che ha cancellato i dati dei servizi VPS, S3 e Kubernetes. L’incidente è avvenuto nella notte tra il 1° e il 2 novembre 2026, quando un aggressore è riuscito a raggiungere il livello centrale di gestione dell’architettura del provider, avviando script destinati ad azzerare le informazioni conservate sui server. La società, che serve complessivamente oltre 200.000 clienti, ha isolato rapidamente i sistemi per contenere la propagazione, ma non è riuscita a impedire perdite estese nei servizi cloud. Il dato più grave riguarda i backup: le copie binarie dei VPS sono state completamente distrutte, mentre il recupero attraverso backup dei file risulta possibile soltanto per una parte degli utenti. L’attacco mette in evidenza il rischio rappresentato dalla compromissione delle infrastrutture di amministrazione centralizzata, capaci di trasformare un singolo accesso privilegiato in un’interruzione estesa dei servizi.

Beget compromessa attraverso il livello centrale di gestione

Nella comunicazione ufficiale pubblicata il 3 novembre, Beget ha confermato che gli aggressori hanno ottenuto accesso al perimetro amministrativo dell’intera architettura, avviando successivamente script di cancellazione dei dati. Il provider non ha comunicato il vettore iniziale dell’intrusione, l’identità degli attaccanti o il malware utilizzato. Le informazioni disponibili permettono quindi di descrivere un’operazione distruttiva, ma non di attribuirla a un gruppo specifico. La risposta immediata è consistita nella disconnessione dei server dalla rete, una misura necessaria per interrompere le attività ostili ma sufficiente, da sola, a provocare indisponibilità diffuse. Il problema era aggravato dal livello di accesso ottenuto: un aggressore che controlla i sistemi di gestione può intervenire contemporaneamente su molte risorse, superando il perimetro della singola macchina virtuale o del singolo account cliente. Beget ha spiegato di considerare potenzialmente compromessa ogni componente coinvolta e di avere avviato una revisione completa delle configurazioni. Il ripristino non consiste quindi nella semplice riaccensione dei server, ma richiede la verifica dell’assenza di vulnerabilità residue, script nascosti e possibili meccanismi di accesso persistente.

VPS, S3 e Kubernetes perdono i dati: i backup non bastano

La conseguenza più grave è la perdita dichiarata dei dati dell’infrastruttura cloud, comprendente server virtuali VPS, archiviazione a oggetti S3 e ambienti Kubernetes. Sono andate perdute anche configurazioni relative a CDN e indirizzamenti IP, elementi necessari al corretto funzionamento dei servizi ospitati. La società distingue però il destino delle diverse tipologie di backup. Le copie binarie dei VPS, utilizzate per ripristinare immagini complete delle macchine virtuali, risultano interamente perdute. Una parte dei backup basati sui file è invece sopravvissuta. La valutazione del 6 novembre indica che tali copie dovrebbero permettere il recupero dei dati per circa metà degli utenti VPS, senza garantire il ripristino degli altri ambienti.

La differenza è sostanziale. Un backup dei file può consentire di recuperare documenti, codice e determinati dati applicativi, ma non equivale necessariamente alla ricostruzione completa di un sistema operativo, delle sue configurazioni, dei servizi e delle dipendenze originarie. Anche quando una copia esiste, Beget deve associarla correttamente al cliente e verificare l’integrità dell’ambiente nel quale sarà ripristinata. Il caso dimostra perché l’esistenza di un backup non coincide automaticamente con la capacità di recupero. È un problema già emerso nelle campagne di SafePay contro le infrastrutture di backup, dove gli aggressori cercano di neutralizzare le copie di sicurezza prima di completare le operazioni malevole.

Oltre 1.000 server da controllare e servizi ancora in ripristino

La ricostruzione interessa un’infrastruttura articolata, nella quale i diversi servizi hanno subito conseguenze differenti. Nella comunicazione del 3 novembre, Beget dichiarava già ripristinati i server dedicati amministrati direttamente dai clienti e nuovamente disponibili alcune funzionalità DNS. La società segnalava inoltre il recupero dell’80% dell’infrastruttura di posta elettronica e interventi per evitare la disattivazione dei domini russi in scadenza. Al 9 novembre 2026, secondo gli aggiornamenti riportati da BleepingComputer, il recupero raggiunge il 60% dell’hosting condiviso e il 40% dei server dedicati gestiti direttamente dal provider. Le percentuali non descrivono quindi la stessa categoria di servizio e non devono essere applicate indistintamente all’intera clientela. Le verifiche coinvolgono oltre 1.000 server, ciascuno dei quali richiede controlli manuali prima della riattivazione. Beget ha mobilitato il personale tecnico e il reparto DevOps in modalità di emergenza, collaborando con società di cybersecurity e autorità competenti. Non è stata comunicata una data definitiva per il ritorno alla piena operatività.

Un attacco distruttivo senza evidenze di furto dei dati

Un elemento rilevante riguarda la finalità osservata dell’operazione. Beget sostiene che le indagini condotte finora non abbiano individuato tentativi di scaricare i dati degli utenti né attività di manipolazione dei loro contenuti precedenti alla cancellazione. La valutazione del provider è quindi quella di un attacco orientato prevalentemente alla distruzione, piuttosto che alla sottrazione di informazioni per un’estorsione successiva. Questa distinzione separa il caso dai ransomware tradizionali, nei quali gli operatori cercano spesso di cifrare i sistemi e sottrarre documenti per ottenere un pagamento. Negli attacchi di tipo wiper, invece, l’obiettivo principale è rendere indisponibili o irrecuperabili le informazioni. L’assenza di evidenze di esfiltrazione non dimostra tuttavia che nessun dato sia stato consultato: il perimetro dell’indagine resta quello dichiarato dalla società. Il precedente delle campagne distruttive contro aziende russe attraverso Exchange e VPN mostra come cancellazione, sabotaggio e compromissione delle infrastrutture amministrative possano produrre conseguenze molto diverse dalla normale estorsione ransomware. Nel caso Beget non esistono però elementi pubblici sufficienti per attribuire l’azione a gruppi hacktivisti, servizi di intelligence o organizzazioni già note.

Il vero bersaglio è il controllo amministrativo del cloud

L’incidente richiama un rischio strutturale del cloud computing: la concentrazione delle funzioni di gestione può amplificare enormemente gli effetti di una compromissione. Hypervisor, piattaforme di orchestrazione, storage e sistemi di backup dipendono da livelli amministrativi che devono disporre di privilegi elevati. Se questi privilegi vengono sottratti o abusati, la separazione logica fra i clienti non impedisce necessariamente operazioni distruttive avviate dall’infrastruttura centrale. Un precedente significativo è rappresentato da JADEPUFFER, l’attore che ha utilizzato identità applicative compromesse per cancellare risorse Microsoft Azure. In quell’incidente, la possibilità di eliminare storage e risorse applicative dipendeva dai permessi associati alle identità utilizzate. Non esiste una prova di collegamento con Beget, ma la vulnerabilità architetturale è comparabile: chi ottiene autorizzazioni sufficienti può trasformare normali funzioni amministrative in strumenti distruttivi.

Le contromisure richiedono separazione dei privilegi, credenziali dedicate, protezioni contro la cancellazione e backup isolati dal medesimo dominio amministrativo. Le copie immutabili e quelle conservate in ambienti indipendenti riducono il rischio che un singolo accesso comprometta contemporaneamente produzione e ripristino. Occorre inoltre verificare periodicamente che quelle copie siano effettivamente utilizzabili. Beget ha raccomandato ai clienti di cambiare password, chiavi di accesso e altre credenziali eventualmente conservate sui server. È una precauzione coerente con l’incertezza sull’estensione dell’accesso ottenuto dall’attaccante, anche in assenza di riscontri pubblici sull’esfiltrazione. La lezione dell’incidente non riguarda soltanto il malware wiper, ma la resilienza del fornitore cloud. Quando vengono colpiti contemporaneamente amministrazione, dati e meccanismi di recupero, la continuità operativa dei clienti dipende dalla capacità del provider di ricostruire infrastrutture fidate e dalla disponibilità di copie di sicurezza realmente indipendenti.

L'articolo Beget, un attacco wiper cancella il cloud russo: persi dati VPS, S3 e Kubernetes proviene da Matrice Digitale.

• Xiaomi conferma il debutto europeo il 17 novembre 2026. La presentazione internazionale si svolgerà a Parigi alle 14:00, ora italiana, e sarà dedicata alla famiglia Xiaomi 18 Pro.
• I prezzi anticipati in Italia partono da 1.398,90 euro. Il rivenditore Epto indica configurazioni che arrivano a circa 1.784 euro per Pro Max, ma Xiaomi non ha ancora ufficializzato i listini nazionali.
• Le versioni europee potrebbero avere batterie meno capienti. Le schede commerciali indicano 6.000 mAh per Pro e 7.050 mAh per Pro Max, contro rispettivamente 7.000 e 8.500 mAh in Cina.
• Display posteriore e fotocamere Leica diventano gli elementi distintivi. Xiaomi punta sulla seconda schermata e su un sistema fotografico con due sensori da 200 megapixel.

Xiaomi 18 Pro e Xiaomi 18 Pro Max hanno finalmente una data ufficiale per il debutto europeo: martedì 17 novembre 2026, alle ore 14:00 italiane, con una presentazione internazionale organizzata a Parigi. L’annuncio pubblicato il 9 novembre dall’account globale Xiaomi trasforma in un appuntamento preciso il lancio anticipato all’inizio del mese. Per gli acquirenti italiani, tuttavia, la questione più importante non riguarda soltanto la disponibilità dei due smartphone: le versioni europee potrebbero costare fino a quasi 1.800 euro e utilizzare batterie sensibilmente meno capienti rispetto ai modelli venduti in Cina. I primi importi e le specifiche regionali provengono dalle schede del rivenditore italiano Epto e non costituiscono ancora una conferma ufficiale del produttore. Xiaomi presenta inoltre il Back Display, uno schermo secondario sul retro progettato per ampliare le possibilità fotografiche, e il sistema Leica Dual-200MP. L’evento chiarirà se queste caratteristiche saranno sufficienti per competere con Apple e Samsung nella fascia più costosa del mercato italiano.

Xiaomi conferma Parigi il 17 novembre: due smartphone e un nuovo display posteriore

Il messaggio diffuso il 9 novembre dall’account ufficiale Xiaomi conferma la presentazione della serie 18 Pro a Parigi, fissando l’inizio alle 14:00 CET, lo stesso orario dell’Italia. La comunicazione parla esplicitamente di due dimensioni e valorizza il display posteriore insieme al sistema fotografico sviluppato con Leica. L’appuntamento segue la presentazione cinese di settembre e l’annuncio del 2 novembre sull’arrivo internazionale della serie, nel quale non compariva ancora una data precisa. La distinzione è importante: il 17 novembre è confermata la presentazione, non necessariamente l’inizio delle vendite in ogni Paese europeo. Xiaomi non ha ancora comunicato ufficialmente le date commerciali italiane, le eventuali promozioni di lancio o i prezzi consigliati al pubblico. La scelta di Parigi indica comunque che il produttore intende attribuire alla serie una rilevanza internazionale, superando la distribuzione prevalentemente cinese dei precedenti modelli Pro dotati di schermo posteriore.

Xiaomi 18 Pro da 1.398,90 euro e Pro Max da 1.783,90 euro: prezzi ancora indicativi

Le prime informazioni commerciali provengono dal rivenditore italiano Epto, che ha pubblicato in anticipo schede relative alle varianti europee. Lo Xiaomi 18 Pro con 12 GB di RAM e 256 GB di archiviazione compare a 1.398,90 euro, mentre la configurazione da 512 GB raggiunge 1.591,90 euro. Per Xiaomi 18 Pro Max da 12/512 GB il listino indica 1.783,90 euro, con alcune varianti cromatiche proposte a 1.761,90 euro. Questi valori sono diversi dalle precedenti indiscrezioni, che ipotizzavano prezzi ufficiali rispettivamente da 1.449 e 1.849 euro. Non è corretto considerare i prezzi del singolo rivenditore come un listino definitivo Xiaomi Italia: possono cambiare prima dell’avvio commerciale e non chiariscono eventuali offerte, bundle o disponibilità effettiva. La differenza rispetto al posizionamento storico della casa cinese è comunque evidente. Xiaomi non cerca più di competere esclusivamente attraverso un prezzo inferiore, ma propone prodotti premium con caratteristiche distintive, come anticipato nell’analisi sui prezzi europei e sulla nuova strategia commerciale della serie 18 Pro.

Le batterie europee perdono fino a 1.450 mAh rispetto ai modelli cinesi

La questione più delicata per gli acquirenti italiani riguarda la capacità delle batterie. Secondo le schede commerciali attribuite alle varianti europee, Xiaomi 18 Pro avrebbe 6.000 mAh, contro 7.000 mAh della versione cinese: una riduzione di circa 14,3%. Per Xiaomi 18 Pro Max il taglio sarebbe ancora superiore, da 8.500 a 7.050 mAh, pari a circa 17,1%. Le informazioni riportano inoltre una ricarica cablata da 90 W per Pro e 100 W per Pro Max, contro i 100 W previsti per entrambi i modelli cinesi. Le capacità anticipate non consentono però di calcolare direttamente la perdita di autonomia, perché consumi del processore, gestione energetica, luminosità del display e ottimizzazione del sistema operativo incidono sul risultato finale. Xiaomi non ha ancora spiegato ufficialmente le ragioni delle possibili differenze regionali. Sarà quindi necessario verificare le specifiche definitive presentate il 17 novembre, evitando di trasformare le informazioni dei rivenditori in dati già certificati dal produttore.

Leggi anche: Xiaomi 18 Pro e Pro Max nei listini europei: configurazioni, prezzi e colorazioni.

Display posteriore e Leica: cosa cambia rispetto agli smartphone tradizionali

Xiaomi punta a distinguere i nuovi flagship attraverso il Back Display, uno schermo integrato sul retro, in prossimità delle fotocamere. La funzione più evidente consiste nell’utilizzare i sensori fotografici principali per realizzare selfie, controllando l’inquadratura direttamente sul secondo display. La soluzione può inoltre mostrare notifiche e contenuti selezionati senza richiedere necessariamente l’accensione dello schermo principale. Non è soltanto una novità estetica: il display posteriore deve giustificare la propria presenza attraverso funzionalità software realmente utili, soprattutto considerando l’aumento del prezzo finale. Xiaomi abbina questa soluzione al sistema Leica Dual-200MP, valorizzato nei materiali ufficiali della presentazione. Restano da confermare in dettaglio le specifiche delle varianti europee e l’eventuale presenza di differenze fotografiche rispetto ai modelli cinesi. Il percorso tecnologico era già stato ricostruito quando Xiaomi aveva confermato il ritorno del display posteriore sulla serie 18 Pro.

Conviene aspettare Xiaomi 18 Pro in Italia o scegliere un altro top di gamma?

Per chi sta valutando un nuovo smartphone premium in Italia, il 17 novembre diventa la data da attendere prima di decidere. Xiaomi deve ancora chiarire tre aspetti decisivi: prezzi ufficiali in euro, disponibilità commerciale nazionale e caratteristiche definitive delle batterie europee. Il display posteriore e le fotocamere Leica offrono una differenziazione concreta, ma il loro valore va confrontato con autonomia, aggiornamenti software, qualità fotografica e assistenza. Le inserzioni italiane suggeriscono un posizionamento economico vicino ai principali flagship Apple e Samsung, rendendo meno decisivo il tradizionale argomento del risparmio. In questo contesto, le anticipazioni sulle batterie e sulla distribuzione internazionale di Xiaomi 18 Pro Max rappresentano un precedente utile per comprendere l’evoluzione del prodotto, ma non sostituiscono la scheda tecnica europea definitiva.

Continua con: Xiaomi 18 Pro e Pad 9: processori a 2 nm, AI e nuove tecnologie per la privacy.

Il lancio europeo è confermato, mentre prezzo finale e autonomia reale restano da verificare. Per il mercato italiano questa è la distinzione più importante: Xiaomi sta portando ufficialmente in Europa una linea che finora rappresentava soprattutto l’innovazione riservata alla Cina, ma dovrà dimostrare che le versioni internazionali offrano un rapporto convincente fra hardware, prestazioni e prezzo. Xiaomi numbered series, scopri su Amazon. In qualità di Affiliato Amazon riceviamo un guadagno dagli acquisti idonei.

L'articolo Xiaomi 18 Pro e Pro Max arrivano in Europa il 17 novembre: prezzi italiani da 1.399 euro e batterie più piccole proviene da Matrice Digitale.

• Samsung Health non mostra più la cronologia dei passi su alcuni dispositivi. Le segnalazioni riguardano soprattutto le attività registrate prima del 2 novembre 2026, dopo recenti aggiornamenti software.
• I dati sembrano ancora presenti. Gli utenti coinvolti riescono a visualizzare i passi precedenti nella sezione Attività giornaliera, mentre la schermata Passi mostra valori pari a zero.
• Samsung non ha ancora comunicato una causa ufficiale. Alcuni utenti sospettano un problema di gestione delle date, ma il collegamento con il cambio dell’ora rimane da dimostrare.
• Non è consigliabile cancellare i dati dell’applicazione. Prima di effettuare ripristini o reinstallazioni è opportuno verificare la cronologia e inviare una segnalazione attraverso Samsung Members.

Samsung Health sta mostrando un’anomalia che potrebbe allarmare chi utilizza quotidianamente uno smartphone Galaxy o un Galaxy Watch per registrare l’attività fisica: migliaia di passi accumulati nei giorni precedenti al 2 novembre 2026 non compaiono più nella schermata dedicata alla cronologia. Le segnalazioni sono emerse nelle discussioni della community ufficiale Samsung e sono state documentate da utenti sopresi. Il problema compare dopo recenti aggiornamenti software, ma riguarda soltanto alcuni utenti e non esiste ancora una conferma sulla sua diffusione in Italia. L’aspetto più importante è che i passi non sembrano essere stati cancellati, perché risultano ancora consultabili nella sezione Attività giornaliera dell’applicazione. La novità merita attenzione soprattutto per chi utilizza Samsung Health per confrontare progressi settimanali, obiettivi di movimento e attività registrate nel tempo. Prima di reinstallare il software o tentare procedure drastiche è necessario capire se il problema riguardi davvero la perdita dei dati oppure soltanto la loro visualizzazione.

Samsung Health mostra zero passi prima del 2 novembre: cosa è successo

Le testimonianze pubblicate nella community ufficiale Samsung descrivono un comportamento ricorrente: aprendo Samsung Health e consultando la sezione Passi, alcune date precedenti al 2 novembre mostrano valori pari a zero anche quando il dispositivo aveva registrato regolarmente gli spostamenti. Un utente riferisce il problema con Samsung Health 7.1.3.001, precisando che le operazioni di sincronizzazione, svuotamento della cache e reinstallazione non hanno risolto l’anomalia. Un’altra segnalazione riguarda invece la versione 7.00.6.011 su Galaxy S24 Ultra con Android 17 e One UI 9, dove risultavano temporaneamente invisibili anche alcune registrazioni del sonno. La presenza di versioni differenti impedisce di attribuire con certezza il problema a un unico aggiornamento dell’applicazione. Non è inoltre disponibile un elenco ufficiale degli smartphone e degli smartwatch coinvolti. .

I passi non risultano cancellati: ecco dove controllare la cronologia

Il riscontro più importante arriva dalla differenza fra due schermate della stessa applicazione. Gli utenti coinvolti dichiarano di non trovare i propri conteggi nella sezione Passi, mentre consultando Attività giornaliera per la medesima data riescono ancora a vedere i numeri registrati. Per verificare il problema basta aprire Samsung Health, selezionare Passi e controllare una giornata precedente al 2 novembre, confrontandola successivamente con la stessa data nella sezione Attività giornaliera. Se i valori risultano presenti nella seconda schermata, esiste un’indicazione concreta che le registrazioni siano ancora disponibili, anche se una parte dell’interfaccia non riesce a mostrarle correttamente. Questo controllo non dimostra che ogni elemento dell’archivio sia integro, né garantisce che tutti gli utenti stiano incontrando lo stesso difetto. Se i passi risultano assenti anche da Attività giornaliera, il problema potrebbe essere differente e richiedere ulteriori verifiche sulla sincronizzazione. La distinzione assume particolare importanza perché Samsung ha progressivamente ampliato le funzioni di monitoraggio della salute integrate con Galaxy Watch e intelligenza artificiale, rendendo lo storico un elemento sempre più rilevante dell’esperienza quotidiana.

Il cambio dell’ora potrebbe avere provocato il bug, ma non esiste una conferma

Alcuni utenti hanno collegato l’anomalia al passaggio dall’ora legale a quella solare, avvenuto negli Stati Uniti il 1° novembre 2026. Un possessore di Galaxy S24 Ultra racconta di avere recuperato temporaneamente la visibilità delle registrazioni impostando manualmente la data del telefono al 1° novembre: tornando al 2 novembre, la cronologia scompariva nuovamente. L’esperimento suggerisce un possibile problema nella gestione di date, fusi orari o interrogazioni dello storico, ma non costituisce una dimostrazione della causa tecnica. Inoltre, in Italia il cambio dell’ora è avvenuto il 25 ottobre, una settimana prima rispetto agli Stati Uniti. Non sarebbe quindi corretto attribuire automaticamente eventuali problemi degli utenti italiani alla medesima transizione temporale. Modificare manualmente data e ora del telefono non è una soluzione consigliata, perché può interferire con autenticazione, notifiche, sincronizzazione e altre applicazioni. Alla data del 9 novembre 2026, Samsung non ha ancora pubblicato una spiegazione ufficiale del malfunzionamento né annunciato una correzione specifica.

Leggi anche: Samsung One UI 9.5 rinnova Health e Calendar: le novità per i Galaxy.

Cosa non fare: evitare ripristini, cancellazioni e reinstallazioni inutili

Chi scopre valori mancanti nella cronologia potrebbe essere tentato di reinstallare Samsung Health, cancellare la cache o azzerare i dati dell’applicazione. Le testimonianze già disponibili mostrano tuttavia che queste operazioni non hanno necessariamente risolto il problema. È particolarmente importante distinguere Svuota cache da Cancella dati, perché la seconda funzione può rimuovere informazioni memorizzate localmente e richiedere una nuova configurazione del servizio. La stessa assistenza Samsung raccomanda di eseguire un backup prima di cancellare i dati dell’app. Per una situazione nella quale la cronologia risulta ancora presente in Attività giornaliera, procedere immediatamente con un ripristino espone quindi l’utente a rischi inutili. Conviene invece controllare che l’account Samsung sia correttamente collegato, annotare la versione dell’applicazione, acquisire schermate delle date coinvolte e verificare la disponibilità di un aggiornamento ufficiale. L’episodio mostra quanto la continuità dei dati sia importante nell’ecosistema dei dispositivi indossabili, dove il monitoraggio della salute attraverso Galaxy Watch dipende anche dall’affidabilità del software che conserva e presenta le informazioni.

Come segnalare il problema a Samsung dall’Italia

La procedura ufficiale è disponibile nell’applicazione Samsung Members. Dopo averla aperta, occorre accedere alla sezione Supporto, selezionare Segnala un errore e scegliere la categoria appropriata. È utile descrivere il comportamento riscontrato, indicando modello dello smartphone, versione di Samsung Health, versione di One UI e date per le quali i passi non vengono visualizzati. Si possono allegare due screenshot relativi alla stessa giornata, uno della schermata Passi e uno di Attività giornaliera, per dimostrare la discrepanza. La guida ufficiale Samsung Italia spiega come inviare la segnalazione e allegare i dati diagnostici necessari all’assistenza. Se il dispositivo è collegato a un Galaxy Watch, è opportuno specificarlo, senza presumere che il problema dipenda dall’orologio. La segnalazione documentata è più utile di un ripristino tentato senza conoscere l’origine del difetto.

Continua con: Samsung Health introduce nuovi consensi per l’utilizzo dei dati sanitari nell’AI.

La fiducia negli strumenti digitali per la salute dipende anche dallo storico

Il problema non riguarda soltanto un grafico che mostra valori sbagliati. Samsung Health concentra informazioni raccolte nel tempo su attività fisica, sonno e altri indicatori personali: quando un aggiornamento rende temporaneamente inaccessibile una parte dello storico, l’utente perde la possibilità di confrontare correttamente i propri progressi. Le segnalazioni disponibili suggeriscono un malfunzionamento della visualizzazione, non una cancellazione generalizzata dei dati, ma soltanto una verifica ufficiale potrà chiarire quali versioni siano interessate e quando arriverà una soluzione. Per gli utenti italiani la priorità è controllare Attività giornaliera, conservare i dati esistenti e non eseguire ripristini inutili.

L'articolo Samsung Health, sparisce la cronologia dei passi dopo l’aggiornamento: come ritrovare i dati sui Galaxy proviene da Matrice Digitale.

• La polizia ucraina smantella una rete di call center accusata di avere sottratto oltre 4,3 milioni di euro a 135 cittadini tedeschi. Quattro persone sono state arrestate dopo 56 perquisizioni eseguite tra agosto e settembre 2026.
• Eurojust ed Europol coordinano una distinta operazione internazionale contro piattaforme di investimento fraudolente. Sette arresti, 17 perquisizioni e oltre 100 server sequestrati, con perdite stimate superiori a 4 milioni di euro.
• FinCEN dispone l’esclusione di MEXC Global dai trasferimenti finanziari statunitensi. Il Tesoro USA attribuisce all’exchange almeno 16 miliardi di dollari di transazioni collegate ad attività illecite tra maggio 2021 e maggio 2026.

Due operazioni europee contro le frodi sugli investimenti e un provvedimento statunitense contro l’exchange MEXC Global mostrano come il contrasto al cybercrime finanziario si stia spostando dalle singole truffe verso le infrastrutture utilizzate per raccogliere e trasferire denaro. In Ucraina, una rete di call center avrebbe sottratto oltre 4,3 milioni di euro a 135 cittadini tedeschi. Parallelamente, Eurojust ed Europol hanno coordinato un’altra operazione internazionale che ha portato al sequestro di oltre 100 server. Negli Stati Uniti, FinCEN ha disposto restrizioni contro MEXC Global, contestando almeno 16 miliardi di dollari di transazioni collegate a finanziamenti illeciti e violazioni delle sanzioni. Si tratta di tre procedimenti distinti, senza collegamenti operativi dimostrati tra le organizzazioni coinvolte.

Ucraina, quattro arresti per la rete di call center che ha truffato 135 tedeschi

La Cyber Police ucraina ha annunciato il 6 novembre 2026 i risultati dell’operazione internazionale Trade, condotta insieme alla Polizia nazionale e alle autorità tedesche. Secondo il comunicato ufficiale della polizia ucraina, il gruppo gestiva call center specializzati nella promozione di investimenti inesistenti in criptovalute, azioni e altri strumenti finanziari. Gli operatori si presentavano come consulenti o broker, utilizzando telefonia IP e applicazioni di messaggistica per costruire una relazione di fiducia con le vittime. Una volta ottenuta la disponibilità a investire, le accompagnavano nell’apertura di account sugli exchange, nell’acquisto di asset digitali e nel trasferimento dei fondi verso indirizzi controllati dall’organizzazione.

Le indagini hanno individuato 135 vittime tedesche e perdite complessive superiori a 4,3 milioni di euro. In alcuni casi gli indagati avrebbero ottenuto anche l’accesso ai servizi di home banking delle persone raggirate. L’operazione si è sviluppata in due fasi: 39 perquisizioni ad agosto nelle regioni di Kiev, Vinnytsia, Zaporizhzhia e Ivano-Frankivsk, seguite da 17 ulteriori perquisizioni a settembre. Sono stati sequestrati oltre 90.000 dollari, quasi 600.000 grivnie, dispositivi elettronici, SIM e portafogli hardware. Quattro sospettati, compreso il presunto organizzatore, sono stati posti in custodia cautelare; un quinto indagato si trova agli arresti domiciliari. Le accuse riguardano frode e partecipazione a un’organizzazione criminale, con pene potenziali fino a dodici anni. Il caso si inserisce nella stessa tipologia criminale già emersa con la chiusura di 94 call center fraudolenti in Ucraina, confermando il peso delle strutture telefoniche organizzate nelle frodi finanziarie transnazionali.

Eurojust sequestra oltre 100 server e colpisce le piattaforme di trading fasulle

Un secondo procedimento, annunciato il 3 novembre 2026, riguarda una rete internazionale che utilizzava piattaforme online apparentemente legittime per convincere le vittime a investire in criptovalute, valute e titoli. Il comunicato ufficiale di Eurojust documenta sette arresti, 17 perquisizioni e il sequestro di oltre 100 server, con danni stimati superiori a 4 milioni di euro. L’indagine era cominciata nel 2022 dopo la denuncia di una coppia tedesca che aveva investito i propri risparmi attraverso una piattaforma incapace di restituire i guadagni promessi.

Il meccanismo prevedeva piccoli versamenti iniziali, seguiti dalla visualizzazione di profitti artificialmente gonfiati. Quando gli investitori cercavano di ritirare il capitale, gli intermediari introducevano ostacoli e richieste aggiuntive, fino alla scomparsa dei presunti broker. L’aspetto più rilevante dell’indagine riguarda una società con presenza a Cipro e in Israele, sospettata di fornire siti fraudolenti ad altre organizzazioni criminali secondo un modello crime-as-a-service. Gli investigatori hanno identificato presunti clienti in Albania, Kosovo e Macedonia del Nord, alcuni dei quali avrebbero gestito i call center incaricati di convincere le vittime.

La cooperazione fra procure e forze di polizia ha coinvolto Germania, Cipro, Finlandia, Albania, Israele, Kosovo e Macedonia del Nord, con il coordinamento giudiziario di Eurojust e il supporto analitico di Europol. Il sequestro dei server colpisce la componente tecnologica che permetteva a diversi gruppi di utilizzare piattaforme fraudolente. È un approccio già osservato nel precedente smantellamento di una rete di frodi crypto da 700 milioni di euro, nel quale siti falsi e intermediari finanziari costituivano parti della stessa organizzazione criminale.

Leggi anche: Eurojust smantella call center truffe a Kharkiv contro anziani europei

FinCEN interviene su MEXC per 16 miliardi di dollari di transazioni illecite

Mentre le autorità europee colpiscono i gruppi che raccolgono denaro attraverso false piattaforme, gli Stati Uniti intervengono su un grande intermediario delle criptovalute. Il 6 novembre 2026, il Financial Crimes Enforcement Network (FinCEN) ha emesso un provvedimento destinato a impedire alle istituzioni finanziarie statunitensi di effettuare trasferimenti che coinvolgano MEXC Global, exchange registrato alle Seychelles. Il comunicato ufficiale del Dipartimento del Tesoro attribuisce alla piattaforma almeno 16 miliardi di dollari di movimenti collegati a evasione delle sanzioni, cybercrime e altre attività illecite tra maggio 2021 e maggio 2026. La cifra rappresenta il valore delle transazioni individuate dalle autorità, non una stima dei profitti criminali dell’exchange. Secondo FinCEN, quasi 1,5 miliardi di dollari sarebbero collegati all’elusione delle sanzioni russe, mentre circa 1 miliardo riguarderebbe transazioni dirette con oltre quaranta exchange iraniani identificati. Il Tesoro segnala inoltre rapporti finanziari con Garantex e Grinex, operatori russi già destinatari di restrizioni, e trasferimenti riconducibili alla rete A7, impiegata per aggirare le sanzioni attraverso strumenti finanziari alternativi. Il quadro comprende ransomware, pagamenti legati a truffe e mercati del dark web, ma non stabilisce un collegamento specifico con le due operazioni europee descritte. L’intervento è disposto nell’ambito di Operation Economic Outcast e si fonda sulla legislazione statunitense contro il riciclaggio collegato alla Russia. Il divieto diventerà efficace trenta giorni dopo la pubblicazione nel Federal Register, dunque non coincide con un blocco immediatamente operativo alla data dell’annuncio. MEXC ha dichiarato alla stampa di avere avviato una revisione dei propri controlli antiriciclaggio e sulle sanzioni, sostenendo che i servizi continuano a funzionare e che gli asset degli utenti restano protetti.

Continua con: Meta contro le truffe, il caso da 16 milioni mostra dove finisce lo scam

Dalla manipolazione delle vittime al riciclaggio attraverso exchange e wallet

Le due operazioni europee descrivono la fase iniziale delle frodi: acquisire la fiducia delle vittime, simulare rendimenti e ottenere trasferimenti di capitale. Il procedimento statunitense contro MEXC riguarda invece un livello differente, quello degli intermediari finanziari attraverso i quali possono transitare fondi provenienti da numerose attività illecite. Il collegamento è economico e strutturale, non investigativo: in tutti questi scenari le criptovalute consentono trasferimenti rapidi fra piattaforme e giurisdizioni, mentre la conversione dei fondi richiede intermediari e controlli antiriciclaggio efficaci. La distinzione è importante anche per valutare la responsabilità dei soggetti coinvolti. Le persone arrestate nelle indagini europee sono indagate e non condannate, mentre il provvedimento FinCEN è un’azione amministrativa e regolatoria fondata sulle risultanze dell’autorità americana. Il precedente delle sanzioni britanniche contro Cryptomus e delle connessioni finanziarie con Grinex e Garantex dimostra quanto sia complesso interrompere circuiti che possono cambiare intermediario, società o infrastruttura senza modificare necessariamente il modello economico.

Le indagini colpiscono una filiera criminale che attraversa più Paesi

Le operazioni di novembre mostrano che il contrasto alle frodi digitali richiede interventi simultanei sulle persone, sui siti utilizzati per ingannare e sulle infrastrutture finanziarie. Chiudere un call center interrompe una struttura di acquisizione delle vittime; sequestrare server può impedire a diversi gruppi di continuare a utilizzare gli stessi strumenti; limitare l’accesso di un exchange al sistema finanziario statunitense interviene invece sulle possibilità di trasferimento dei fondi. Nessuna di queste misure garantisce, isolatamente, il recupero del denaro sottratto o l’eliminazione delle reti criminali. La risposta investigativa sta diventando necessariamente transnazionale perché vittime, operatori telefonici, piattaforme e destinatari dei pagamenti possono trovarsi in giurisdizioni differenti. I casi documentano tre interventi concreti, ma anche il limite di una repressione concentrata su un singolo punto della catena: la frode continua a essere economicamente sostenibile finché restano disponibili nuovi canali per attirare le vittime e movimentare il denaro.

L'articolo Truffe crypto, 11 arresti in Europa e FinCEN interviene contro MEXC proviene da Matrice Digitale.

• Google presenta TPU 8tx per elaborare dati riservati. Il sistema combina acceleratori proprietari e processori AMD EPYC, con protezioni hardware per dati e modelli AI durante l’elaborazione.
• TPU 8i Max raddoppia calcolo e banda della memoria. Due chip TPU 8i vengono integrati nello stesso package, aumentando la densità computazionale per agenti AI e contesti molto lunghi.
• Latenza dimezzata e nuove tecnologie software. Google dichiara fino a due volte meno latenza per TPU 8tx rispetto a TPU 8t e introduce strumenti per ridurre i tempi di risposta dei modelli.
• Per aziende e pubblica amministrazione italiana resta il nodo della sovranità. Proteggere i dati durante il calcolo non garantisce automaticamente localizzazione europea, indipendenza tecnologica o conformità normativa.

Google introduce due nuove configurazioni dei propri acceleratori per l’intelligenza artificiale, TPU 8tx e TPU 8i Max, spostando la competizione con Nvidia dalla semplice potenza di calcolo alla protezione dei dati e alla gestione di agenti autonomi sempre più complessi. L’annuncio del 9 novembre 2026, firmato da Amin Vahdat, responsabile delle infrastrutture AI di Google, completa una famiglia di quattro sistemi di ottava generazione sviluppati nell’arco dello stesso anno. La novità più significativa per il mercato italiano riguarda TPU 8tx, progettato per elaborare informazioni riservate attraverso protezioni hardware, mentre TPU 8i Max affronta il problema della memoria necessaria agli agenti che lavorano su milioni di token, grandi archivi documentali e processi continuativi. Non sono due nuovi processori progettati da zero, ma sistemi costruiti riorganizzando chip, memoria, rete e sicurezza. Una distinzione fondamentale per comprendere come Google intenda accelerare l’innovazione senza attendere ogni volta una nuova generazione di semiconduttori.

Google TPU 8tx protegge dati e modelli AI anche durante l’elaborazione

Secondo il comunicato ufficiale Google Cloud, TPU 8tx utilizza lo stesso silicio di TPU 8t, abbinato a processori AMD EPYC di quinta generazione e a una configurazione hardware progettata per il confidential computing. Normalmente i dati vengono cifrati durante l’archiviazione e il trasferimento, ma devono essere resi disponibili alla memoria del sistema per essere elaborati. Google dichiara di avere introdotto meccanismi che proteggono e isolano dati sensibili e pesi dei modelli anche mentre sono utilizzati, rendendo la piattaforma interessante per banche, assicurazioni, pubbliche amministrazioni e organizzazioni che gestiscono informazioni industriali riservate.

La rete Boardfly, già sviluppata per l’inferenza a bassa latenza, consentirebbe inoltre di ridurre fino al 50% i tempi di risposta rispetto a TPU 8t, con una penalizzazione prestazionale dichiarata prossima allo zero. La stessa configurazione dovrebbe permettere inferenza, fine-tuning e distillazione senza trasferire continuamente dati privati fra cluster distinti. Si tratta di prestazioni e caratteristiche dichiarate da Google, non ancora di risultati verificati attraverso test indipendenti sulle nuove configurazioni.

TPU 8i Max raddoppia potenza e memoria per gli agenti AI

La seconda novità risponde a un problema diverso. TPU 8i Max integra due chip TPU 8i nello stesso package, ottenendo, secondo Google, il doppio della capacità di calcolo, della memoria SRAM e della larghezza di banda HBM rispetto a TPU 8i. Il risultato è una maggiore densità di elaborazione senza raddoppiare lo spazio occupato dai rack. L’obiettivo è sostenere applicazioni che devono mantenere disponibili grandi quantità di informazioni contemporaneamente, come agenti AI impegnati nell’analisi di intere basi di codice, archivi aziendali o lunghe sequenze video. In questi scenari la potenza aritmetica non basta: il collo di bottiglia diventa la velocità con cui dati e contesti vengono recuperati dalla memoria. La strategia completa quanto Google aveva presentato ad aprile con TPU 8t, TPU 8i e la rete Virgo per l’AI Hypercomputer. Tuttavia, raddoppiare calcolo e banda non equivale automaticamente a raddoppiare le prestazioni di ogni applicazione. I risultati dipenderanno dai modelli utilizzati, dall’ottimizzazione del software e dalla distribuzione dei carichi fra memoria e processori.

Google punta su PyTorch e riduce la dipendenza degli sviluppatori da Nvidia

L’annuncio comprende anche una strategia software destinata ad abbassare le barriere d’ingresso nell’ecosistema TPU. TorchTPU, reso open source a ottobre, permette di utilizzare modelli e applicazioni PyTorch senza riscriverli interamente per l’hardware Google. L’azienda amplia inoltre gli strumenti per vLLM, SGLang e XLA Serving Engine, mentre la nuova suite di agenti per l’ottimizzazione TPU promette di automatizzare configurazione, identificazione dei colli di bottiglia e miglioramento dei kernel. È un’evoluzione della strategia già illustrata nell’approfondimento sull’integrazione dei TPU con Meta e sui sistemi isolati per gli agenti AI. Google introduce anche TPU Sync, uno strato software che coordina memoria HBM, RAM degli host e storage condiviso, dichiarando riduzioni superiori al 90% in alcune latenze di trasferimento della cache e nel tempo necessario a generare il primo token. Sul piano industriale, la direzione è chiara: contrastare il vantaggio di Nvidia non soltanto attraverso i chip, ma rendendo più semplice spostare applicazioni e modelli da un’infrastruttura all’altra.

Leggi anche: Google porta Gemini nei data center isolati: AI sovrana con Nvidia Blackwell.

Confidential computing non significa automaticamente sovranità dei dati in Italia

Per le imprese italiane il punto decisivo riguarda la differenza fra protezione tecnica delle informazioni e controllo giuridico dell’infrastruttura. TPU 8tx promette di proteggere dati e modelli durante l’elaborazione, ma questo non dimostra automaticamente che le informazioni rimangano in un data center italiano, che siano sottratte a ogni obbligo previsto dalla legislazione extraterritoriale o che l’organizzazione possa gestire indipendentemente l’intero sistema. Le tecnologie di confidential computing riducono determinate superfici di esposizione, ma richiedono verifiche su attestazione dell’ambiente, gestione delle chiavi, autorizzazioni e responsabilità dei fornitori. I limiti di alcune architetture di memoria cifrata erano già emersi nella ricerca DDRop contro Intel TDX e AMD SEV-SNP, che non dimostra vulnerabilità di TPU 8tx ma ricorda perché ogni garanzia di sicurezza debba essere verificata tecnicamente. Le organizzazioni italiane dovranno quindi considerare GDPR, localizzazione dei dati, contratti cloud e continuità operativa, evitando di confondere la cifratura con una certificazione generale di conformità. Il tema si collega alle valutazioni europee sulla protezione dei dati nell’ecosistema Google Cloud.

La vera sfida dei TPU è controllare costi, memoria e continuità dell’AI

Google presenta anche Cloud Pathways, ora generalmente disponibile su Google Kubernetes Engine, e il dynamic slicing, che permette di comporre e ripartire dinamicamente gruppi di acceleratori. Secondo l’azienda, questa gestione può ridurre i tempi di avvio fino a cinque volte e accelerare il recupero dopo determinati guasti fino a 4,5 volte. Sono miglioramenti rilevanti perché gli agenti AI trascorrono parte del tempo in attesa di risposte da applicazioni, database e interventi umani: mantenere continuamente occupate risorse costose durante queste pause aumenta la spesa senza produrre risultati. Google non comunica però nell’annuncio prezzi, disponibilità geografica o una data precisa di accesso generale per TPU 8tx e TPU 8i Max. Non è quindi ancora possibile calcolare un risparmio concreto per un’impresa italiana rispetto alle alternative Nvidia o ad altre configurazioni Google Cloud.

Continua con: Banche e AI agentica: i regolatori chiedono sistemi di arresto e procedure di recupero.

Il mercato dell’intelligenza artificiale sta passando dalla corsa alla massima potenza di calcolo a una competizione più articolata: proteggere informazioni riservate, mantenere contesti lunghi, ridurre la latenza e sfruttare meglio ogni acceleratore. TPU 8tx e TPU 8i Max rispondono a queste esigenze, ma il loro valore industriale dipenderà dalle prestazioni effettive, dai costi e dalle garanzie offerte ai clienti. Per l’Italia la domanda non è soltanto quanto sarà veloce l’AI di Google, ma chi controllerà dati, infrastrutture e condizioni economiche necessarie per utilizzarla.

L'articolo Google lancia TPU 8tx e TPU 8i Max: dati protetti durante l’AI e potenza raddoppiata per gli agenti autonomi proviene da Matrice Digitale.

• La Corea del Nord utilizza memecoin create appositamente per riciclare criptovalute sottratte a Binance. Elliptic ha identificato sei token sulla blockchain NEAR attraverso i quali sono transitati circa 117.000 NEAR, equivalenti a 430.000 dollari.
• Le memecoin vengono utilizzate per interrompere il collegamento diretto fra gli indirizzi. Gli aggressori sfruttano i pool di liquidità degli exchange decentralizzati per far apparire i trasferimenti come normali operazioni di trading.
• Le transazioni restano tracciabili. Il metodo rallenta le indagini, ma non garantisce l’anonimato. Elliptic avverte gli operatori finanziari che la provenienza da un pool DeFi non certifica la legittimità dei fondi.

Gli hacker nordcoreani hanno trovato un nuovo impiego per le memecoin: non attirare investitori attraverso la speculazione, ma riciclare criptovalute sottratte a Binance creando token destinati a scomparire dopo poche ore. La tecnica emerge dall’indagine pubblicata il 9 novembre 2026 da Elliptic, che ha ricostruito il percorso di circa 430.000 dollari in NEAR attraverso sei criptovalute generate appositamente dagli operatori responsabili della movimentazione del bottino. L’operazione riguarda una piccola frazione dei 6,43 miliardi di dollari sottratti a Binance il 29 ottobre, ma mostra come gli aggressori riconducibili alla Corea del Nord stiano trasformando gli strumenti della finanza decentralizzata in infrastrutture di riciclaggio. La novità non riguarda una vulnerabilità del protocollo NEAR né un nuovo attacco contro Binance: il problema è il modo in cui i fondi rubati vengono movimentati per renderne più difficile il tracciamento.

Elliptic identifica sei memecoin utilizzate per riciclare 430.000 dollari

Nella ricerca originale, Tom Robinson, fondatore e Chief Scientist di Elliptic, documenta sei token creati fra il 5 e il 7 novembre sulla blockchain NEAR: FUK, OLCCL, MEILI, MMLI, DABI e SINU. Nessuno possiede un’utilità economica autonoma documentata. I token utilizzano nomi e immagini tipiche delle memecoin, dai personaggi animati ai riferimenti alla cultura di Internet, ma vengono scambiati quasi esclusivamente dagli indirizzi riconducibili alla rete di riciclaggio. Secondo Elliptic, circa 117.000 NEAR, provenienti dai wallet associati al furto Binance, sono transitati attraverso i sei pool utilizzati dagli aggressori. L’importo corrisponde a circa 430.000 dollari alle quotazioni considerate nell’analisi.

Il costo di creazione di ciascun token è stato di circa 25 NEAR, equivalenti a 90 dollari, rendendo economicamente sostenibile la moltiplicazione degli strumenti impiegati. Il dato da 430.000 dollari riguarda esclusivamente questa tecnica su NEAR e non l’intero valore delle criptovalute riciclate dopo l’attacco.

Leggi anche: Binance, l’FBI attribuisce il furto alla Corea del Nord e identifica TraderTraitor

Come le memecoin nascondono il collegamento fra i wallet

Il principio sfruttato dagli aggressori riguarda il funzionamento dei pool di liquidità degli exchange decentralizzati, che permettono di scambiare criptovalute attraverso contratti intelligenti senza trasferimenti diretti fra compratore e venditore. Nel caso individuato da Elliptic, gli indirizzi contenenti fondi rubati vengono collegati alle operazioni sulle memecoin, mentre altri indirizzi raccolgono successivamente asset di valore effettivo.

La presenza del pool fra le due estremità del trasferimento rende meno immediata l’individuazione del collegamento finanziario, perché un wallet destinatario può apparire come quello di un normale operatore che ha venduto un token. La ricerca non dimostra però una cancellazione delle tracce: ogni operazione resta registrata sulla blockchain e può essere analizzata ricostruendo la provenienza degli asset. Il precedente più importante riguarda il riciclaggio dei fondi sottratti a Bybit dal gruppo Lazarus, quando gli investigatori avevano già individuato strategie di conversione e dispersione degli asset attraverso più infrastrutture.

Dal 5 all’8 novembre le memecoin vengono create, utilizzate e abbandonate

L’analisi temporale mostra un comportamento incompatibile con quello di un normale progetto commerciale. Il primo token, FUK, viene creato alle 00:25 UTC del 5 novembre; quattro altri token compaiono il 6 novembre e l’ultimo, SINU, il 7 novembre. Ciascuno viene utilizzato rapidamente per movimentare NEAR, senza costruire una comunità, sviluppare un prodotto o mantenere scambi significativi nel tempo. Nessuno dei sei token registra ulteriori transazioni dopo l’8 novembre, mentre quattro creatori ritirano nello stesso giorno la liquidità residua.

Elliptic rileva inoltre che cinque dei sei indirizzi responsabili della creazione ricevono fondi da wallet già coinvolti nella vendita di una memecoin precedente, con intervalli compresi fra due e tredici minuti. Gli strumenti formano quindi una sequenza operativa collegata finanziariamente. La maggior parte degli scambi avviene esclusivamente fra wallet appartenenti alla rete identificata; soltanto FUK registra alcuni acquisti esterni marginali. Non si tratta di una normale speculazione sulle memecoin, ma di operazioni costruite per movimentare fondi sottratti illegalmente.

Il precedente Bybit e l’espansione del riciclaggio su Tron e Solana

La tecnica non nasce con l’attacco a Binance. Elliptic riferisce di averne osservato una variante nel 2025, dopo il furto da circa 1,5 miliardi di dollari ai danni di Bybit, quando una memecoin creata su Tron sarebbe stata impiegata per movimentare almeno 24 milioni di dollari. Nel caso Binance, gli investigatori identificano il 2 novembre un token analogo sulla stessa blockchain, mentre il giorno successivo rilevano su Solana operazioni con asset poco scambiati e versioni rappresentative di altre criptovalute. Questi ultimi non risultano necessariamente creati dagli aggressori, ma svolgono una funzione simile nella dispersione dei trasferimenti. La tecnica si aggiunge a bridge, conversioni, prestiti decentralizzati e altri strumenti già impiegati in operazioni precedenti. Nel marzo 2025 anche OKX aveva sospeso il proprio aggregatore DEX dopo le segnalazioni sul riciclaggio riconducibile a Lazarus. Non emerge una compromissione degli exchange decentralizzati coinvolti: gli aggressori sfruttano funzionalità disponibili anche agli utenti legittimi.

Restano milioni di NEAR da movimentare e il riciclaggio continua

L’importo passato attraverso le sei memecoin rappresenta una percentuale ridotta del patrimonio ancora controllato dagli aggressori. Secondo Elliptic, al momento della pubblicazione circa 11,8 milioni di NEAR, equivalenti a 43,7 milioni di dollari, risultano ancora non movimentati dagli indirizzi associati al furto. La ricostruzione complessiva dell’attacco mostra un’operazione molto più ampia: oltre 20.000 wallet distribuiti su 16 blockchain, almeno 36 servizi utilizzati e più di 65.000 transazioni nella prima fase successiva alla compromissione. Una parte consistente del bottino è stata congelata, ma il denaro immobilizzato dagli emittenti delle stablecoin non deve essere confuso con quello recuperato attraverso il tracciamento. La ricostituzione delle riserve dell’exchange, il congelamento degli asset e il recupero definitivo dei fondi sono tre risultati differenti, come già evidenziato nell’analisi tecnica dell’attacco Binance attraverso falsi colloqui e strumenti di sviluppo compromessi.

Continua con:

Da Ronin a Binance, l’evoluzione dei furti nordcoreani contro le criptovalute

ZachXBT si infiltra nella rete di riciclaggio collegata a Lazarus e Bybit

Cosa cambia per gli exchange e gli investitori italiani

La nuova tecnica impone una distinzione importante anche per gli operatori europei: ricevere criptovalute da un pool di liquidità non significa che i fondi abbiano un’origine legittima. Elliptic raccomanda alle strutture di conformità di analizzare non soltanto l’indirizzo immediatamente precedente al deposito, ma anche la storia delle operazioni e i collegamenti fra wallet. Tra gli indicatori di rischio figurano token appena creati, scambi concentrati su pochissimi indirizzi e attività senza una reale partecipazione del mercato. Per gli investitori italiani il caso non dimostra una compromissione generalizzata delle memecoin o della rete NEAR e non indica che i possessori legittimi siano stati colpiti da un nuovo furto. La questione riguarda invece la sicurezza delle infrastrutture finanziarie utilizzate per convertire gli asset digitali. La blockchain conserva le prove delle transazioni, ma la moltiplicazione dei passaggi può rallentare gli investigatori quanto basta per permettere agli aggressori di spostare il bottino. È questa la sfida che il riciclaggio nordcoreano pone alla finanza decentralizzata: non cancellare le tracce, ma renderne l’analisi sempre più complessa.

L'articolo Binance, la Corea del Nord ricicla criptovalute con memecoin create dagli hacker: Elliptic scopre sei token su NEAR proviene da Matrice Digitale.

• Interaxon ha addestrato un modello AI con circa 50.000 ore di registrazioni cerebrali. I dati provengono in larga parte dagli utilizzatori delle fasce Muse, ma l’informativa privacy non indicava esplicitamente questa finalità.
• Science ha analizzato le informative di 57 aziende di neurotecnologie. Quattro erano prive di una privacy policy e undici disponevano soltanto di un’informativa relativa ai visitatori del sito.
• Nove aziende dichiarano di sviluppare modelli fondamentali del cervello. Interaxon ed Emotiv hanno aggiornato le rispettive informative dopo le richieste di chiarimento del giornalista.
• Due ricercatori italiani avvertono sui rischi. Pietro Aricò della Sapienza e Andrea Lavazza dell’Università Pegaso evidenziano le informazioni personali ricavabili dai segnali cerebrali e la necessità di proteggerle.

Le aziende che vendono dispositivi per monitorare il sonno, la concentrazione e lo stress stanno accumulando enormi quantità di dati cerebrali, utilizzandone una parte per addestrare modelli di intelligenza artificiale senza avere sempre informato esplicitamente gli utenti. A documentarlo è un’inchiesta del giornalista Jonathan Moens, pubblicata su Science il 4 novembre 2026, realizzata nell’ambito dell’AI Accountability Network del Pulitzer Center. Il lavoro esamina le politiche sulla privacy di 57 società di neurotecnologie e ricostruisce un settore nel quale i segnali elettrici del cervello diventano una risorsa industriale. Il caso più significativo riguarda Interaxon, produttrice delle fasce Muse, che ha utilizzato circa 50.000 ore di registrazioni elettroencefalografiche per addestrare un modello AI. La questione non è dimostrare che questi dispositivi leggano i pensieri, ma stabilire chi possa utilizzare le informazioni raccolte dal cervello, per quali scopi e con quale consenso.

Muse registra il cervello durante il sonno e Interaxon utilizza i dati per addestrare l’AI

L’inchiesta parte dall’esperienza di Adnan Jinnah, un utilizzatore britannico di Muse che indossa la fascia prima di dormire per analizzare qualità del sonno, attività cerebrale e parametri fisiologici. Jinnah racconta di averne ricavato informazioni utili sul rapporto fra riposo, stress e farmaci, ma scopre attraverso Science che le sue registrazioni potrebbero aver contribuito all’addestramento di un modello AI del quale non conosceva l’esistenza. Interaxon conferma di aver utilizzato circa 50.000 ore di EEG, rimuovendo identificativi quali nomi e indirizzi email, e dichiara di voler ampliare il materiale impiegato. La responsabile marketing Nadia Kumentas spiega che l’obiettivo consiste nel migliorare i servizi e sostenere la ricerca neurologica. Tuttavia, l’informativa privacy non specificava l’impiego dei dati per addestrare modelli fondamentali del cervello. Dopo le domande del giornalista, l’azienda l’ha aggiornata, riconoscendo la necessità di informare esplicitamente gli utilizzatori. La modifica non chiarisce retroattivamente se ogni persona coinvolta avesse autorizzato consapevolmente quella specifica finalità.

Science esamina 57 aziende: informative assenti e dati condivisibili con terzi

L’indagine rivela un problema che supera Interaxon. Quattro delle 57 aziende esaminate non pubblicavano alcuna informativa privacy, mentre altre undici disponevano soltanto di documenti relativi alla navigazione sui siti web, senza spiegare compiutamente il trattamento delle registrazioni prodotte dai dispositivi. Fra le società dotate di informative più ampie, circa due terzi menzionavano espressamente la raccolta di dati cerebrali. Le politiche esaminate consentivano frequentemente la condivisione di informazioni anonimizzate, aggregate o private degli identificativi con soggetti terzi, senza chiarire sempre se tale possibilità comprendesse anche i neurodati.

Soltanto sei aziende dichiaravano esplicitamente di non vendere le registrazioni cerebrali, mentre altre diciassette formulavano dichiarazioni generali sulla mancata vendita dei dati personali. Questo non dimostra che le società abbiano effettivamente commercializzato registrazioni EEG: dimostra invece quanto ampio possa essere il margine di utilizzo previsto dalle informative. È un problema già riconoscibile nelle controversie europee sull’impiego dei dati personali per addestrare l’AI, ma qui riguarda informazioni potenzialmente molto più intime.

I modelli fondamentali del cervello promettono diagnosi migliori, ma non leggono ancora i pensieri

Secondo Science, nove aziende hanno dichiarato pubblicamente di sviluppare modelli fondamentali del cervello, sistemi addestrati su grandi raccolte di segnali neurali e successivamente adattabili a compiti differenti. Emotiv, guidata da Tan Le, utilizza anche registrazioni provenienti dai propri dispositivi avanzati; dopo le richieste del giornalista ha aggiornato l’informativa introducendo indicazioni sull’addestramento dei modelli con dati deidentificati, subordinato al consenso opt-in. Piramidal, invece, dichiara di lavorare su oltre quattro milioni di ore di EEG provenienti da raccolte pubbliche e collaborazioni con ospedali, non principalmente da dispositivi consumer. La differenza tecnica è sostanziale: le apparecchiature cliniche utilizzano normalmente 19–25 elettrodi, mentre molte fasce commerciali ne impiegano da uno a sei. Le registrazioni domestiche possono rilevare cambiamenti generali dell’attività cerebrale, ma non consentono automaticamente di decodificare pensieri specifici. Lo dimostra, per contrasto, la complessità di sistemi sperimentali come Brain2Qwerty di Meta, che impiegano apparecchiature e metodi molto differenti dalle comuni fasce per il sonno.

Sapienza e Università Pegaso: i ricercatori italiani chiedono di proteggere i neurodati

Nell’inchiesta intervengono due studiosi italiani. Pietro Aricò, professore di bioingegneria alla Sapienza di Roma, avverte che sarebbe altrettanto sbagliato negare la capacità dei segnali EEG di rivelare informazioni significative sugli stati cognitivi. Andrea Lavazza, professore di filosofia morale e direttore dell’Osservatorio per l’etica delle nuove tecnologie dell’Università Pegaso, considera la raccolta dei dati cerebrali una frontiera particolarmente delicata della riservatezza personale. Le loro osservazioni riguardano soprattutto l’evoluzione delle capacità analitiche dell’AI, che potrebbe rendere informative registrazioni oggi considerate limitate. Per l’Italia, la questione coinvolge direttamente il GDPR: quando i segnali permettono di identificare una persona o rivelano informazioni sulla salute, il loro trattamento richiede una valutazione giuridica specifica. Eliminare nome ed email non equivale necessariamente ad anonimizzare irreversibilmente i dati. Il Comitato europeo per la protezione dei dati chiarisce infatti che anche l’effettivo anonimato di un modello AI deve essere valutato caso per caso. La questione si collega ai problemi di protezione dei dati già emersi nei dispositivi indossabili e negli smart glasses.

Dal consenso alla vendita delle registrazioni: il cervello diventa un patrimonio commerciale

La prospettiva più controversa riguarda la possibile monetizzazione dei dati cerebrali. L’azienda cinese MATRIX sta sviluppando NeuraMATRIX, una piattaforma attraverso la quale gli utilizzatori potrebbero concedere a terzi l’accesso alle registrazioni del sonno in cambio di un compenso. Per ora il progetto si trova nella fase sperimentale e non rappresenta un mercato già consolidato. La neuroeticista Karen Rommelfanger segnala l’interesse delle piattaforme blockchain per grandi archivi di informazioni neurologiche, mentre Philipp Kellmeyer, dell’Università di Mannheim, avverte del rischio che persone economicamente vulnerabili siano incentivate a commercializzare dati particolarmente sensibili. La diffusione delle interfacce cervello-computer come settore industriale e finanziario rende questo scenario meno remoto. Il precedente giuridico più significativo riportato da Science riguarda il Cile, dove nel 2023 la Corte Suprema ha ordinato a Emotiv di cancellare i dati cerebrali raccolti dall’ex senatore Guido Girardi. La questione decisiva è garantire un consenso realmente informato prima della raccolta e del riutilizzo dei segnali, non limitarsi a modificare le informative dopo che i modelli sono già stati addestrati.

L’AI sta trasformando il sonno in una nuova fonte di dati personali

Le neurotecnologie possono contribuire alla ricerca, alla riabilitazione e all’analisi di condizioni neurologiche, come dimostrano le sperimentazioni sulle interfacce cervello-computer per l’assistenza alle persone con disabilità. Ma il beneficio potenziale non elimina l’obbligo di spiegare agli utenti come verranno impiegate le loro registrazioni. L’inchiesta di Science documenta aziende che accumulano neurodati, sviluppano modelli AI e modificano le informative soltanto dopo domande giornalistiche. Non dimostra un mercato generalizzato della vendita dei pensieri, né dispositivi consumer capaci di leggere la mente senza limiti. Dimostra qualcosa di già sufficientemente rilevante: il cervello è entrato nella filiera dell’addestramento dell’intelligenza artificiale prima che gli utilizzatori potessero comprendere pienamente le conseguenze della raccolta dei propri dati.

L'articolo Fasce per il sonno, i dati cerebrali alimentano l’intelligenza artificiale: l’inchiesta di Science su 57 aziende proviene da Matrice Digitale.