Chain of Thought in vendita: Alibaba, Moonshot e DeepSeek hanno prosciugato Claude per addestrare Qwen e Kimi

Quasi 200 milioni di scambi. Cinque campagne parallele. Sette laboratori IA cinesi. E un avviso congiunto firmato da NSA, CISA e FBI che parla apertamente di “estrazione sistematica” di capacità proprietarie statunitensi. Il rapporto di threat intelligence pubblicato da Anthropic l’11 settembre 2026 non descrive un data breach nel senso classico, ma qualcosa di altrettanto grave per gli equilibri geopolitici dell’IA: il furto industriale del “pensiero” di un modello linguistico, un chip alla volta.

https://insicurezzadigitale.com/chain-of-thought-in-vendita-alibaba-moonshot-e-deepseek-hanno-prosciugato-claude-per-addestrare-qwen-e-kimi/

Critica lo Stato di Israele e si ritrova indagato per odio razziale, antisemitismo, minacce e legami col terrorismo islamico

Una critica al governo di Israele, inviata con un messaggio privato su Instagram al console onorario dello stato israeliano a Firenze Marco #Carrai, è costato un lungo calvario giudiziario per il riminese Giovanni Grandi, ex operatore della missioni di peacemaker all'estero della Papa Giovanni XXIII, e la figlia Teresa finiti indagati con le accuse di istigazione all'odio razziale, antisemitismo, minaccia a corpo diplomatico, diffamazione aggravata e sospettati di legami col terrorismo islamico.

https://www.firenzetoday.it/cronaca/critica-stato-israele-indagato-odio-razziale-antisemitismo-minacce-terrorismo-islamico.html

DATA CENTER: A ROZZANO (MI) E TRAVAGLIATO (BS) LE PROTESTE POPOLARI FRENANO I PROGETTI
https://pillole.graffio.org/pillole/data-center-a-rozzano-mi-e-travagliato-bs-le-proteste-popolari-frenano-i-progetti

Sempre a proposito di data center

Per noi interessati e/o addetti ai lavori non dice nulla di nuovo ma merita comunque una condivisione per il taglio molto potabile con cui affronta la questione.

Questo è un post senza link a nessun articolo perché tanto lo avrete già letto ovunque condito in mille salse diverse. Amodei ha detto che bisogna rallentare lo sviluppo della IA per ragioni di sicurezza ecc ecc le solite supercazzole di marketing in cui lui eccelle. Altman e lo psicopatico di Twitter gli sono andati dietro immediatamente. Ora, alla luce delle analisi finanziarie pubblicate a volte anche su questo canale, vorrei invitarvi a riflettere sul fatto che il debito delle società dell' IA sta raggiungendo livelli insostenibili e gli investitori iniziano a voler vedere del reddito vero. Da qui scatta la supercazzola per rallentare in modo da continuare il circolo di soldi che sembrano sempre nuovi ma in realtà sono sempre gli stessi e continuare a fare soldi sulle spalle dei fondi pensione e dei mercati europei e in generale mondiali. Just my two cents

A proposito di quanto detto sopra lascio un articolo dell' Economist su Nvidia che fa da banca centrale per tutto questo sistema tossico (è a pagamento oppure potete crearvi una junk mail per fare il mese di prova gratis oppure usare i soliti metodi)

Intelligence Warfare - Analisi vs Opinionismo - La live di Parabellum con il Generale Nicola Cristadoro

L'ex generale Nicola Cristadoro analizza le differenze strutturali tra l'intelligence militare e l'opinionismo dei media. L'analisi strategica richiede metodo rigoroso, verifica delle fonti e riservatezza, mentre la divulgazione televisiva tende a semplificare la complessità bellica per esigenze di audience.

https://www.youtube.com/live/8AGw1fHtFk4

Il fragile patto di fiducia della cybersecurity - La newsletter di #GuerreDiRete

Tra regole non scritte, patti traditi e vendette, il caso Nightmare Eclipse mostra quanto sia delicato il sistema che regola la divulgazione delle vulnerabilità informatiche.

https://guerredirete.substack.com/p/il-fragile-patto-di-fiducia-della

È stato scoperto un altro metodo per far trapelare il traffico dati su Android.

È stata recentemente scoperta un'ulteriore falla nello stack di rete di Android che consente a un'app dannosa di inviare traffico al di fuori del tunnel VPN, anche quando l'opzione "Blocca tutte le connessioni senza VPN" è attiva

GrapheneOS è a conoscenza del problema e sta  lavorando a una soluzione.

https://mullvad.net/en/blog/another-way-to-leak-traffic-on-android-has-been-discovered

Grazie a DigiDavidex per la segnalazione

Chess.com ha subito una fuga dei dati di 7,3 milioni di utenti, ma questo sembra proprio scraping

Un file di 15,5 GB contenente oltre 7,3 milioni di record di utenti di chess.com è apparso questa settimana su due forum dedicati alle fughe di dati, gratuitamente, senza richiesta di riscatto, semplicemente distribuito.
L'analisi tecnica di Ransomnews conferma che i dati sono reali e recenti. Ciò che non è, stando alle prove, è un attacco hacker.

https://ransomnews.com/chess-com-leak-7-million-2026/

Mullenweg è tornato CEO dopo che il consiglio di amministrazione ha cercato di destituirlo

Ricordate di Mullenweg? Quello che ha usato parole molto dure nei confronti di WP Engine? Appena due giorni dopo che il consiglio di amministrazione lo aveva sospeso dalla carica di amministratore delegato, è tornato ufficialmente a guidare Automattic in qualità di... amministratore delegato!

https://www.theverge.com/tech/994087/matt-mullenweg-automattic-ceo-return

#GarantePrivacy - Consulta le risposte alle domande più frequenti in tema di Scuola e protezione dei dati personali (versione aggiornata)

La versione aggiornata del vademecum “La scuola a prova di privacy” affronta le tematiche connesse al trattamento dei dati personali nelle istituzioni scolastiche, anche alla luce dei nuovi strumenti di intelligenza artificiale

https://gpdp.it/temi/scuola

Revolut avvoltoio coi clienti, pollo coi cybercriminalil: l (EDIT: ci siamo sbagliati: Revolut tecnicamente non ha commesso errori) La banca ha ricevuto una richiesta di informazioni sui clienti che sembrava provenire da un'agenzia governativa legittima e l'ha evasa...

Poiché la comunicazione conteneva credenziali di autenticazione del dominio valide, è stata soddisfatta nella ragionevole convinzione che si trattasse di un'autentica richiesta di un'agenzia governativa.

Grazie a questo "errore" sono stati diffusi illecitamente:

- Dati di identità: nome completo, data di nascita, professione
- Dati di contatto: indirizzo postale, indirizzo e-mail e numero di telefono
- Documenti e dati di verifica: una copia del documento di identità (passaporto e/o patente di guida) e un'immagine di verifica facciale (il selfie fornito per la verifica). (Sempbrerebbe che nessun dato di telemetria facciale biometrica sia stato coinvolto o compromesso)
- Dati finanziari: estratti conto (inclusi IBAN, stato del conto, data di apertura, numero di riferimento del portafoglio), registri dei prelievi e cronologia completa delle transazioni (incluso Bitcoin)

https://www.hdblog.it/sicurezza/articoli/n670298/revolut-data-breach-finta-richiesta-governativa/

Violazione Revolut: il post dell'attivista Lyudmyla Kozlovska su X

La violazione di Revolut è una conseguenza della militarizzazione della cultura della conformità costruita sulle regole di Financial Action Task Force: raccogli tutto su ogni cliente, poi FIDATI e consegnalo a chiunque scriva da un dominio governativo.

Il caso Revolut dimostra come i dati di cittadini ed entità occidentali siano esposti alla militarizzazione attraverso canali di forze dell'ordine. In questo caso, passaporti, selfie, dichiarazioni e intere storie di transazioni sono svaniti con una sola email.

Per quattro anni ODFoundation ha documentato e testimoniato davanti a istituzioni occidentali su come i dati KYC, le "informazioni di intelligence" e i registri di trasparenza vengano militarizzati da regimi autoritari e dai loro proxy.

Noi lo chiamiamo repressione finanziaria transnazionale.

Oggi, proprio perché la maggior parte dei paesi del mondo sono autoritari e coprono, ospitano e utilizzano gruppi criminali come proxy, non possiamo continuare con il business as usual e fidarci ciecamente, concedendo accesso ai nostri dati nella speranza di un uso legittimo come propone il FATF.

Nel digitale, nulla è più prezioso dei dati di cittadini ed entità.

Le protezioni della privacy per pagamenti e comunicazioni devono rimanere lo standard aureo come rimedi, non essere criminalizzate o stigmatizzate, come promosso da FATF, Europol o INTERPOL.

Per questo l'attuazione della risoluzione OSCE contro la repressione finanziaria transnazionale, adottata all'Aia a luglio 2026, è urgente.

I parlamentari degli Stati partecipanti all'OSCE si sono impegnati per salvaguardie contro la militarizzazione degli strumenti AML/CFT e di cybersecurity. Revolut mostra cosa succede senza di esse.

https://x.com/LyudaKozlovska/status/2098888305139954160

Violazione Revolut. La banca ricerca un fabbro per chiudere la porta della stalla... 🤡

Siamo alla ricerca di un Responsabile della protezione dei dati (DPO) che guidi e implementi i nostri framework di conformità in materia di protezione dei dati e intelligenza artificiale in Lituania. La risorsa si assicurerà che le operazioni che coinvolgono i dati personali dei clienti e le tecnologie emergenti di intelligenza artificiale siano conformi alle leggi vigenti, alle politiche interne e agli standard etici.

https://www.revolut.com/careers/position/data-protection-officer-7b7f8f86-d026-404b-8455-5020c39db8b9/

👩‍🦯 La Silicon Valley pensa alla disabilità solo se fa notizia agli occhi di chi le disabilità non ce le ha

Robert Kingett è uno scrittore cieco: in uno dei suoi ultimi pezzi fa notare come la Silicon Valley cerchi di risolvere i problemi di disabilità con soluzioni ipercomplesse e ipercostose (che raramente passano la fase di prototipizzazione) perché fan gola ai capitali di ventura, mentre utilizzare una banale rampa o testi descrittivi sui siti non è calcolato perché non fan notizia.

"Sono fantasie individualiste. [...] La Silicon Valley spenderebbe milioni per sviluppare un guanto che traduca (male) il linguaggio dei segni in audio, ma non spenderebbe 10 minuti ad aggiungere un testo alternativo per descrivere le immagini".

Questa logica fa passare il messaggio che, comprando abbastanza accessori, si può comprare il proprio diritto di partecipare alla società. Tuttavia, sottolinea, la società dovrebbe di base essere progettata per includere tutte le persone - senza esoscheletri o qualsivoglia marchingegno ipertecnologico

https://sightlessscribbles.com/posts/disability-dongle/

#Riflessione
@EticaDigitale

Troppo italiano? Il caso della fuga di dati che ha coinvolto Revolut potrebbe essere decisamente più grosso di quanto emerso inizialmente.

Il threat actor che utilizza il nome IAmNotAVillain sostiene infatti che l'infrastruttura governativa utilizzata per ottenere i dati da Revolut sarebbe riconducibile alle forze dell'ordine italiane.

Secondo la sua versione, l'operazione sarebbe durata addirittura sei mesi. Durante questo periodo gli attaccanti avrebbero avuto accesso a sistemi utilizzati dalle autorità italiane e li avrebbero sfruttati per inoltrare a Revolut richieste di informazioni che, dal punto di vista della fintech, apparivano autentiche.

Se questa ricostruzione fosse confermata, cambierebbe parecchio la prospettiva dell'incidente

https://internet-forum.it/d/5232-avete-presente-revolut

Intelligenze distruttive, pericoli reali. Il nuovo post di Cassandra

Si è fatto un gran parlare dei pericoli legati alla creazione di intelligenze artificiali autoevolventi. Ma siamo sicuri che non siano (anche) armi di “distrazione” di massa?

https://buttondown.com/cassandra/archive/cassandra-crossing-693-intelligenze-distruttive/