C’è una statistica recente, emersa dal Global Threat Report di CrowdStrike, che sta facendo sobbalzare gli esperti di sicurezza informatica di tutto il mondo: ChatGPT viene menzionato nei forum del dark web e della criminalità informatica il 550% in più rispetto a qualsiasi altro modello di intelligenza artificiale.
Un dato simile fa impressione, ma se ci fermiamo a riflettere un secondo, solleva una domanda spontanea: com’è possibile che uno strumento nato per aiutarci a scrivere e-mail, programmare codice e riassumere libri sia diventato l’argomento preferito nei bassifondi digitali della rete?
La risposta non sta in un difetto intrinseco della tecnologia, ma nel paradosso del suo stesso successo.
Il Paradosso della Popolarità: Più è Semplice, Più Attira
Il motivo principale per cui ChatGPT domina le conversazioni dei cybercriminali con un distacco così abissale (+550%) è lo stesso per cui domina i nostri uffici e smartphone: la sua incredibile accessibilità e popolarità globale.
I criminali informatici, dopotutto, non sono alieni; sono “utenti” che cercano l’efficienza. Quando un software diventa lo standard globale per l’interazione umana con l’IA, diventa automaticamente il primo terreno di sperimentazione per chiunque — inclusi i malintenzionati.
Mentre i modelli concorrenti o open-source richiedono spesso competenze tecniche più verticali per essere installati e sfruttati al massimo, ChatGPT offre un’interfaccia immediata, fluida e straordinariamente naturale. Questa estrema facilità d’uso ha abbassato drasticamente quella che gli esperti chiamano “barriera d’ingresso” al crimine informatico.
Di Cosa Parlano i Criminali nei Forum?
Analizzando le conversazioni sotterranee, emerge chiaramente che i truffatori e gli hacker utilizzano l’IA principalmente come un amplificatore di produttività per tre scopi principali:
- Phishing e Ingegneria Sociale su Larga Scala: Scrivere una mail di truffa credibile in una lingua che non si conosce è sempre stato il tallone d’Achille dei cybercriminali internazionali (pensa alle vecchie mail piene di errori grammaticali). ChatGPT permette di generare testi impeccabili, cortesi e strutturati nel tono perfetto di una banca o di un ente governativo, ingannando molto più facilmente le vittime.
- Scrittura di Malware per Principianti: Sebbene OpenAI aggiorni costantemente i filtri di sicurezza per impedire la generazione di codice maligno, gli utenti dei forum criminali si scambiano continuamente trucchi di prompt injection (tecniche di manipolazione del testo) per aggirare i blocchi. Questo permette anche a criminali con scarsa esperienza di farsi generare piccoli script dannosi o codice per ransomware.
- Disinformazione e Truffe Automatizzate: Creare profili falsi che sembrano umani al 100% per pompare finte opportunità di investimento o diffondere notizie false è diventato un processo industriale e a basso costo.
La Nascita dei Modelli “Gemelli Cattivi”: Il fascino per ChatGPT nel dark web è così forte che ha spinto alcuni sviluppatori clandestini a creare delle vere e proprie versioni speculari e prive di qualsiasi freno etico, come WormGPT o FraudGPT. Questi strumenti vengono venduti nei forum hacker pubblicizzandoli proprio come “la versione senza regole di ChatGPT”.
La Risposta di OpenAI e il Futuro della Sicurezza
Davanti a questa attenzione indesiderata, OpenAI e le autorità non sono rimaste a guardare. L’azienda monitora costantemente i tentativi di abuso e collabora attivamente con le forze dell’ordine per rintracciare gli account associati ad attività pericolose. I sistemi di sicurezza della piattaforma vengono addestrati quotidianamente per riconoscere le domande capziose o i tentativi di violazione delle linee guida.
Tuttavia, questo spaventoso +550% ci ricorda una lezione fondamentale sull’evoluzione tecnologica. L’intelligenza artificiale è uno specchio dell’umanità: riflette e amplifica sia le nostre straordinarie capacità creative sia le nostre inclinazioni più oscure. La sfida del futuro non sarà tanto fermare lo sviluppo di questi strumenti, ma imparare a proteggerci in un mondo in cui anche i criminali hanno imparato a usare l’IA.