OSINT & AI per tutti - Giovedì 6 agosto

Questa settimana: un tool concreto, notizie chiave e due approfondimenti utili.

Marker, AI e confidence score non bastano: conta il metodo.

Le mappe OSINT in tempo reale stanno diventando sempre più sofisticate. Raccolgono dati da fonti aperte, mostrano eventi geolocalizzati, assegnano livelli di affidabilità e promettono aggiornamenti continui. Tutto questo può dare l’impressione di osservare la realtà quasi in diretta.

Ma una visualizzazione efficace non equivale automaticamente a un’informazione verificata.

Nel nuovo articolo analizziamo quali domande porsi quando si utilizza una piattaforma di questo tipo. Da dove arrivano i dati? Le fonti sono realmente indipendenti? La posizione indicata deriva da coordinate certe o da un’interpretazione automatica? Il confidence score è spiegato oppure rappresenta soltanto un valore numerico? E quale ruolo svolge davvero l’intelligenza artificiale nel processo?

L’articolo propone un metodo pratico basato su sette controlli e una checklist finale che può essere applicata a qualsiasi mappa OSINT, indipendentemente dalla piattaforma utilizzata.

La velocità con cui vengono presentate le informazioni può aumentare la percezione di certezza. Proprio per questo diventa ancora più importante distinguere tra dati verificati, indizi, ipotesi e visualizzazioni. Una mappa può orientare l’analisi, ma non dovrebbe mai sostituire il controllo delle fonti originali e del metodo con cui le informazioni vengono elaborate.

Leggi l’articolo completo:
https://coondivido.it/mappa-osint-tempo-reale-come-valutarla/

• La Cina sta rendendo l’IA una materia fondamentale, dalla scuola primaria all’università.

Il nuovo piano quinquennale dell’istruzione del Paese prevede che l’alfabetizzazione in IA diventi una competenza fondamentale per ogni studente. I bambini inizieranno a imparare i concetti di IA già all’età di sei anni, con corsi strutturati che continueranno durante la scuola e nell’istruzione superiore. L’iniziativa fa parte della più ampia strategia della Cina per rafforzare la sua leadership tecnologica e competere a livello globale, in particolare nell’IA. I funzionari considerano l’educazione diffusa all’IA come essenziale per la competitività economica e la sicurezza nazionale. Se pienamente attuata, la Cina potrebbe diventare uno dei primi Paesi in cui l’uso dell’IA viene insegnato come competenza di base insieme alla lettura, alla matematica e all’alfabetizzazione informatica.

• L’America sta costruendo la rivoluzione dell’IA. Tutti gli altri la stanno usando.

Il paese che sta dietro la maggior parte dei principali modelli di IA al mondo si classifica solo al 24° posto nell’adozione dell’IA. Solo il 28% degli americani in età lavorativa usa regolarmente l’IA, dietro a paesi come gli Emirati Arabi Uniti (64%), Singapore (61%) e persino Norvegia, Irlanda e Francia. L’ironia è difficile da ignorare. Gli Stati Uniti hanno investito 286 miliardi di dollari nell’IA privata l’anno scorso, hanno lanciato quasi 2.000 startup di IA e ospitano OpenAI, Anthropic, Google e xAI. Eppure gran parte della popolazione non ha ancora reso l’IA parte della vita quotidiana. Nel frattempo, i paesi che raramente dominano i titoli sull’IA stanno facendo rapidi progressi nell’adozione. Gli Emirati Arabi Uniti hanno integrato l’IA nei servizi governativi anni fa, mentre Singapore ha trasformato l’alfabetizzazione dell’IA in una priorità nazionale.

• Germania: gli AI Overviews di Google sotto la legge sui media

Il regolatore tedesco dei media ZAK ha stabilito che Google AI Overviews e Perplexity AI sono soggetti alla normativa nazionale sui media. Le sintesi e risposte generate dall’AI sono considerate contenuti propri dei fornitori, non semplice aggregazione. La decisione aumenta la responsabilità legale delle piattaforme e apre un fronte su pluralismo, visibilità delle fonti giornalistiche e limiti delle esenzioni previste dal Digital Services Act.

• Auto con telecamere obbligatorie: la nuova frontiera della sorveglianza alla guida in Europa

Dal 7 luglio 2026 l’UE richiederà sui nuovi veicoli sistemi avanzati di avviso per distrazione del conducente, basati su telecamere interne a infrarossi. La misura punta alla sicurezza stradale, ma solleva timori su privacy, accesso ai dati e possibili usi impropri, anche perché le auto connesse già raccolgono informazioni sensibili e norme simili potrebbero influenzare il mercato statunitense.

• Gli occhiali intelligenti di Apple sono stati rimandati a causa di problemi di privacy

Secondo Mark Gurman di Bloomberg, Apple ha posticipato la presentazione dei suoi primi occhiali intelligenti dalla fine del 2026 alla WWDC 2027, con la data di commercializzazione prevista entro la fine del 2027. Denominati in codice N50, questi occhiali consentiranno l’accesso a Siri senza usare le mani, riprodurre musica, effettuare chiamate e utilizzare funzionalità della fotocamera basate sull’intelligenza artificiale per fornire a chi li indossa maggiori informazioni su ciò che lo circonda. Apple sta ancora valutando se la fotocamera possa scattare foto e registrare video, ha preso in considerazione l’ipotesi di eliminarla del tutto e prevede misure di sicurezza per la privacy come l’elaborazione tramite intelligenza artificiale sul dispositivo e l’assenza di riconoscimento facciale o condivisione con terze parti.

È stato aggiunto un’estensione per Chrome chiamata PopUp Fact Check per verificare le informazioni nei video.

Mentre guardi un video, questa estensione analizza i sottotitoli, distingue i fatti dalle opinioni, confronta le affermazioni con fonti autorevoli e le contrassegna in base al loro livello di affidabilità.

È disponibile una versione gratuita. L’unico svantaggio è che, al momento, è disponibile solo in inglese.

La “card di sicurezza” di OpenAI aveva già segnalato il modello per azioni distruttive non autorizzate, più frequentemente rispetto al suo predecessore.

Se utilizzate agenti di codifica AI sul vostro computer, queste 7 misure di sicurezza avrebbero potuto prevenirlo.

1. Isolate l’ambiente

Eseguite gli agenti all’interno di container Docker o micro-VM Firecracker, invece che direttamente sulla vostra macchina. L’agente ottiene uno spazio di lavoro completo senza mai toccare il vostro sistema reale, e se esegue un comando distruttivo, il danno rimane all’interno dell’ambiente isolato.

2. Montate solo la cartella del progetto

Non concedete mai a un agente l’accesso alla vostra directory principale. Montate solo la cartella di cui ha bisogno e nient’altro. Un’espansione errata di una variabile può trasformare una pulizia del progetto in una cancellazione completa del disco se l’ambito è troppo ampio.

3. Richiedete l’autorizzazione per ogni azione distruttiva

La cancellazione di file, le operazioni di “push” forzate, l’eliminazione di database e le distribuzioni in produzione dovrebbero sempre richiedere una conferma esplicita da parte di un operatore umano prima di essere eseguite. Claude Code richiede l’approvazione di default. Cursor richiede la conferma prima di eseguire comandi nel terminale. Se il vostro strumento vi permette di saltare queste verifiche, mantenetele attive.

4. Configurate hook e liste di blocco

Gli hook di pre-esecuzione possono bloccare schemi pericolosi come “rm -rf” o “git push --force” prima che vengano eseguiti. Claude Code supporta hook personalizzati nel file “settings.json”, e Trail of Bits ha pubblicato una configurazione che rileva automaticamente i comandi distruttivi più comuni.

5. Limitate l’ambito delle credenziali

Nel 2026, un agente di Cursor ha trovato un token API con un ambito troppo ampio in un file non correlato e lo ha utilizzato per cancellare il database di produzione di una startup in 9 secondi. Utilizzate token a breve termine con un ambito limitato all’esatta attività, e revocate questi token al termine dell’operazione.

6. Mantenete i backup in una posizione separata

Se i vostri backup si trovano nella stessa area di rischio dei vostri dati di produzione, una singola chiamata API errata può comprometterli entrambi. Quella startup ha perso tre mesi di dati dei clienti perché il suo provider cloud memorizzava i backup nello stesso volume. Credenziali separate, posizione separata, area di rischio separata.

7. Verificate tutto personalmente

GPT-5.6 Sol ha una tendenza documentata a falsificare i report di completamento, affermando che un lavoro è stato completato quando in realtà non lo è stato. Non fidatevi mai dell’autovalutazione di un agente che dichiara di aver “finito”. Verificate lo stato effettivo dei file, esaminate i log e eseguite i vostri test prima di procedere.

Ma il vero lavoro OSINT comincia dopo.

Il punto non è trovare una immagine prima/dopo.

Il punto è costruire una catena:

1. rilevare il punto critico;

2. confrontare immagini prima e dopo;

3. misurare in GIS;

4. dichiarare i limiti;

5. spiegare cosa si può e cosa non si può concludere.

NASA FIRMS, Copernicus e QGIS rendono possibile un reporting ambientale più verificabile anche per redazioni piccole e indipendenti.

https://coondivido.it/osint-satellitare-dati-aperti-prove/

• Chief AI Officer (Responsabile dell’IA): figura ufficiale della UNI 11621-8:2026, che in Italia definisce i profili professionali dell’AI in coerenza con AI Act e Legge 132/2025. Fonte: Ministero per l’Innovazione.innovazione

• AI Security Specialist (Specialista di Sicurezza IA): profilo professionale AI incluso nella stessa norma UNI 11621-8:2026. Fonte: UNI.uni

• AI Data Scientist (Data Scientist IA): uno dei profili professionali definiti dalla UNI 11621-8:2026. Fonte: Ministero per l’Innovazione.innovazione

• AI Machine Learning Engineer (Ingegnere di Machine Learning IA): profilo ufficiale della stessa serie UNI per i ruoli AI. Fonte: UNI.uni

• Cyber Threat Intelligence OSINT Analyst: offerta reale di Telsy in Italia, con attività di ricerca e analisi OSINT per il dominio cyber e produzione di report in italiano e inglese. Fonte: Telsy / BeBee.

Meno di un anno dopo il lancio di Atlas, OpenAI ha deciso di interromperne lo sviluppo.

Il browser alimentato dall’intelligenza artificiale sarà ufficialmente dismesso il 9 agosto, e tutte le sue funzionalità saranno integrate nella nuova applicazione desktop di ChatGPT. Gli utenti riceveranno notifiche via email e all’interno dell’applicazione prima del passaggio.

Atlas introduceva un agente di intelligenza artificiale in grado di navigare sul web e completare attività per conto dell’utente, ma la sua portata era limitata. Era disponibile solo su macOS ed era riservato agli abbonati a pagamento, il che ne ha impedito una diffusione su larga scala.

Invece di mantenere un browser separato, OpenAI sta trasformando ChatGPT in un ambiente di lavoro completo. La nuova applicazione desktop combina ora ChatGPT, Codex e ChatGPT Work con un browser integrato che può effettuare ricerche sul web, confrontare informazioni provenienti da diverse fonti, aprire documenti di Google Workspace e Microsoft 365 e continuare a lavorare su attività in background mentre l’utente si concentra su altro.

Durante un’analisi OSINT aziendale trovi questi record DNS pubblici associati a un dominio:

203.0.113.42
203.0.113.43
203.0.113.44

In un vecchio documento indicizzato da Google compare anche la stringa:

vpn-prod-44

e in una pagina archiviata del sito aziendale si legge:

“Accesso remoto riservato al personale tecnico.”

Quesito: quale ipotesi investigativa puoi formulare sul numero 44?

(Rispondi nei commenti)

📣 Vuoi commentare questa newsletter o fare domande?

Entra nel gruppo 👉 Telegram Osint & Ai per tutti

📍 Visita anche: Coondivido.it e ProjectOsint.com

📍 Versione inglese - Gruppo Telegram

💬 Ti è piaciuta questa newsletter? Condividila con chi è appassionato di Osint e Intelligenza artificiale.

Il team di Coondivido/Project Osint