Quando il bersaglio dell’intelligence diventa l’intelligenza artificiale

Il futuro dello spionaggio potrebbe essere già arrivato. E questa volta il teatro dell’operazione non è una struttura militare, un’ambasciata o un centro di ricerca governativo, ma la sede di una delle aziende tecnologiche più importanti del pianeta: OpenAI. L’arresto di Abdulrahman Alfozan, ingegnere saudita di 35 anni accusato di aver installato clandestinamente un dispositivo di registrazione all’interno di una sala riunioni riservata ai dirigenti dell’azienda di San Francisco, rappresenta un episodio particolarmente significativo nell’evoluzione delle attività di intelligence e controspionaggio. Secondo quanto comunicato dalle autorità statunitensi, il dispositivo, individuato il 30 settembre 2026, era stato occultato dietro un televisore e progettato per registrare conversazioni potenzialmente riservate. L’Fbi ha arrestato il dipendente il 9 ottobre, mentre il caso è stato reso pubblico il 13 ottobre. L’indagato deve rispondere di accuse relative all’intercettazione illecita di comunicazioni orali, ancora da accertare in sede giudiziaria.

L’aspetto più interessante della vicenda, tuttavia, non riguarda esclusivamente la tecnica di intercettazione utilizzata, ma il ruolo assunto dall’intelligenza artificiale nella ricostruzione dell’accaduto. OpenAI ha infatti dichiarato di aver impiegato i propri modelli per analizzare il dispositivo e contribuire all’identificazione del presunto responsabile. Una circostanza che introduce un elemento di profonda discontinuità rispetto ai tradizionali paradigmi del controspionaggio. Per la prima volta, almeno in un caso di questa rilevanza mediatica, emerge con particolare evidenza il ruolo operativo dell’IA nella protezione dei segreti industriali di un’azienda che sviluppa proprio sistemi avanzati di intelligenza artificiale.

Il paradosso tecnologico: l’IA al servizio dello spionaggio e del controspionaggio

La vicenda presenta un paradosso particolarmente interessante. Secondo gli elementi investigativi riportati dalla stampa statunitense, l’ingegnere avrebbe utilizzato strumenti di produttività basati sull’intelligenza artificiale per acquisire informazioni relative alla disposizione degli uffici, alla localizzazione delle sale riunioni e alla programmazione degli incontri riservati.

Gli investigatori avrebbero inoltre individuato interrogazioni rivolte a un chatbot, attraverso un account associato alla moglie dell’indagato, riguardanti la realizzazione e la configurazione di dispositivi di registrazione, la cifratura dei dati e le possibilità di accesso remoto. L’attribuzione delle singole interrogazioni rimane parte degli elementi investigativi da valutare.

In altri termini, strumenti di IA sarebbero stati impiegati nella fase preparatoria della presunta attività illecita, mentre altri sistemi di intelligenza artificiale avrebbero successivamente contribuito alla sua individuazione. È proprio questa duplice dimensione a rappresentare una delle trasformazioni più importanti dello scenario contemporaneo.

L’intelligenza artificiale non costituisce più soltanto un oggetto di interesse per i servizi di intelligence, ma diventa contemporaneamente uno strumento di supporto alle operazioni clandestine e un moltiplicatore delle capacità investigative e di controspionaggio. Se da una parte, i sistemi generativi possono ridurre le competenze specialistiche necessarie per acquisire conoscenze tecniche, analizzare ambienti organizzativi, elaborare informazioni e automatizzare determinate attività preparatorie, dall’altra, gli stessi sistemi possono contribuire a individuare anomalie, correlare informazioni apparentemente scollegate, analizzare dispositivi sospetti e supportare gli investigatori nella ricostruzione di comportamenti potenzialmente ostili. Non bisogna tuttavia confondere il supporto algoritmico con un’autonoma capacità investigativa.

Nel caso OpenAI, l’identificazione del sospettato è maturata attraverso un insieme di elementi che comprendevano analisi tecniche, registrazioni delle telecamere, riscontri documentali e attività investigative tradizionali. In altri termini, l’IA ha contribuito al processo, ma non ha sostituito l’investigatore, e questa distinzione è fondamentale per comprendere il futuro del controspionaggio.

Il vero obiettivo strategico: conquistare i segreti dell’intelligenza artificiale

Per comprendere maggiormente il significato geopolitico dell’episodio occorre considerare il valore strategico assunto dalle tecnologie di intelligenza artificiale.

I modelli avanzati non rappresentano semplicemente prodotti commerciali. Sono infrastrutture tecnologiche capaci di influenzare la competitività economica, l’innovazione industriale, la ricerca scientifica, la sicurezza cibernetica e le capacità militari degli Stati. La conoscenza delle architetture dei modelli, dei processi di addestramento, dei sistemi di ottimizzazione, delle vulnerabilità e delle strategie di sviluppo può rappresentare un vantaggio competitivo straordinario.

In questo contesto, aziende come OpenAI, Google DeepMind, Anthropic e gli altri protagonisti della ricerca avanzata diventano obiettivi potenzialmente appetibili per attività di intelligence economica, industriale e tecnologica. L’interesse non riguarda necessariamente soltanto la sottrazione del codice sorgente o dei parametri dei modelli, poichè anche le informazioni apparentemente meno sensibili possono assumere un valore strategico. Programmi di ricerca non ancora pubblici, accordi con governi e organizzazioni militari, partnership industriali, strategie di acquisizione, capacità computazionali disponibili, roadmap tecnologiche e vulnerabilità organizzative, o anche una conversazione riservata tra dirigenti, può rivelare informazioni che non compaiono in alcun documento ufficiale.

Da questo punto di vista, l’intercettazione ambientale mantiene un’importanza considerevole anche nell’epoca dell’intelligenza artificiale. Il caso OpenAI dimostra quindi che l’evoluzione tecnologica non determina necessariamente la scomparsa delle metodologie tradizionali dello spionaggio, ma favorisce la loro integrazione con strumenti digitali sempre più sofisticati.

La minaccia interna: il punto debole delle organizzazioni tecnologiche

Un altro degli aspetti più rilevanti dell’episodio riguarda la cosiddetta “insider threat”, ossia la minaccia rappresentata da soggetti che operano all’interno di un’organizzazione e che possono sfruttare la propria posizione per compromettere informazioni, sistemi o processi aziendali.

Nelle attività di controspionaggio, il fattore umano continua a rappresentare una delle principali vulnerabilità. Un dipendente può conoscere le procedure interne, le abitudini dei dirigenti, le modalità di accesso agli ambienti riservati e le caratteristiche delle infrastrutture tecnologiche. Può inoltre disporre di credenziali, autorizzazioni e relazioni professionali che rendono meno evidente un comportamento anomalo. La crescente digitalizzazione delle organizzazioni non elimina questa vulnerabilità; al contrario, può ampliarne la portata, soprattutto quando le informazioni interne sono distribuite tra piattaforme collaborative, assistenti intelligenti e sistemi automatizzati di gestione aziendale.

Nel caso OpenAI, secondo gli atti investigativi, l’ingegnere avrebbe cercato informazioni sulle sale riunioni e sulle attività dei dirigenti attraverso strumenti interni di produttività. Questo elemento evidenzia una questione particolarmente delicata: gli strumenti di intelligenza artificiale adottati per migliorare l’efficienza organizzativa possono diventare, se non adeguatamente governati, strumenti di ricognizione interna. Ad esempio, un assistente digitale autorizzato ad accedere a calendari, documenti, organigrammi e informazioni operative può infatti consentire a un utente di ricostruire aspetti sensibili dell’organizzazione. Di conseguenzaa, non è necessario violare un sistema informatico se è possibile ottenere informazioni attraverso funzionalità legittime, ma utilizzate per finalità improprie.

Il problema diventa quindi quello della gestione delle autorizzazioni, della segmentazione informativa e della capacità di identificare interrogazioni anomale. La sicurezza non può più limitarsi a stabilire chi abbia accesso a un determinato sistema, ma deve considerare anche quali informazioni possano essere ricostruite attraverso l’interazione tra sistemi diversi.

Lo spionaggio a basso costo contro infrastrutture miliardarie

Secondo le ricostruzioni tecniche pubblicate dopo l’arresto, il dispositivo sarebbe stato realizzato utilizzando una piccola scheda elettronica commerciale, la Seeed Studio XIAO ESP32-S3 Sense, disponibile a un prezzo indicativo di circa 14 dollari nella sua configurazione di base.

La cifra non rappresenta necessariamente il costo complessivo dell’apparato modificato, ma evidenzia un fenomeno significativo: la progressiva riduzione delle barriere economiche e tecnologiche per realizzare strumenti di sorveglianza. Microcontrollori, sensori miniaturizzati, connettività wireless, sistemi di memorizzazione e software open source permettono oggi di costruire dispositivi con funzionalità che in passato richiedevano apparecchiature specialistiche, e la disponibilità di sistemi di IA generativa può ulteriormente accelerare questo processo, facilitando la comprensione delle tecnologie e la soluzione di problemi di programmazione. Si determina così una crescente asimmetria tra il valore delle informazioni da proteggere e il costo degli strumenti potenzialmente impiegabili per comprometterle.

Un’organizzazione può investire miliardi di dollari nello sviluppo di tecnologie avanzate e trovarsi esposta a un dispositivo fisico di costo estremamente contenuto. Il punto debole non è necessariamente il sistema informatico più sofisticato, ma un ambiente apparentemente ordinario: una sala riunioni, un televisore, una porta USB o una procedura di controllo fisico non sufficientemente rigorosa. È la dimostrazione che la cybersecurity, da sola, non coincide con la sicurezza complessiva dell’organizzazione.

Intelligence economica e sicurezza nazionale: il nuovo fronte della competizione globale

Questa vicenda si inserisce, peraltro, in uno scenario internazionale caratterizzato da una competizione tecnologica sempre più intense soprattutto tra Stati Uniti e Cina, Paesi che considerano l’intelligenza artificiale una componente essenziale della propria capacità di proiezione economica, militare e geopolitica. Il controllo delle tecnologie avanzate, delle infrastrutture computazionali e delle filiere dei semiconduttori è ormai parte integrante delle strategie di sicurezza nazionale. In questo quadro, le aziende private che sviluppano tecnologie strategiche assumono una funzione che supera la dimensione puramente commerciale e diventano depositarie di conoscenze rilevanti per la sicurezza degli Stati e, conseguentemente, potenziali obiettivi di attività informative ostili.

Occorre però introdurre una precisazione fondamentale: allo stato delle informazioni pubblicamente disponibili, non esistono elementi sufficienti per attribuire il caso OpenAI a un servizio di intelligence straniero o a un’operazione promossa da uno Stato. La nazionalità saudita dell’indagato non costituisce, naturalmente, un elemento idoneo a dimostrare collegamenti con apparati governativi. Non risultano inoltre chiariti il movente, l’eventuale destinatario delle informazioni e l’effettiva acquisizione di conversazioni riservate. OpenAI ha dichiarato di non aver rilevato prove di sottrazione di pesi dei modelli, codice sorgente o dati dei clienti. Tale circostanza non equivale, tuttavia, a escludere in via definitiva ogni possibile registrazione ambientale. La distinzione tra fatti accertati, ipotesi investigative e interpretazioni strategiche è essenziale, e ciò non impedisce di riconoscere che le modalità dell’episodio richiamano problematiche tipiche del controspionaggio industriale: accesso interno, ricognizione preliminare, acquisizione clandestina di informazioni e possibile compromissione di segreti aziendali.

Le implicazioni per l’Italia e per la sicurezza europea

Il caso OpenAI offre spunti di riflessione anche per il sistema industriale e istituzionale italiano. Le organizzazioni che operano nei settori della difesa, dell’aerospazio, dell’energia, delle telecomunicazioni, della ricerca scientifica e delle tecnologie digitali custodiscono informazioni che possono assumere un rilevante valore strategico. La loro protezione richiede un approccio integrato nel quale sicurezza fisica, cybersecurity, intelligence economica e gestione del personale non siano più considerate dimensioni separate. In particolare, sarebbe opportuno rafforzare le capacità di prevenzione delle minacce interne, sviluppare procedure di verifica dei dispositivi presenti negli ambienti sensibili, controllare l’accesso alle informazioni strategiche e adottare strumenti di analisi delle anomalie opportunamente regolamentati.

Un’attenzione specifica dovrebbe essere dedicata agli assistenti di IA integrati nei sistemi documentali e organizzativi. Le amministrazioni pubbliche, le università e i centri di ricerca rappresentano ambienti nei quali la circolazione delle informazioni costituisce una condizione essenziale per l’innovazione, ma può generare vulnerabilità significative quando mancano adeguati criteri di classificazione e protezione. La protezione del patrimonio tecnologico nazionale non può essere affidata esclusivamente alle misure tradizionali di sicurezza informatica. Occorre sviluppare una vera cultura del controspionaggio tecnologico, capace di riconoscere che le informazioni strategiche possono essere sottratte non soltanto attraverso attacchi informatici, ma anche mediante strumenti fisici, comportamenti interni e utilizzi impropri delle piattaforme intelligenti.

Verso lo Spionaggio 6.0: la convergenza tra fattore umano, tecnologie digitali e intelligenza artificiale

L’episodio di San Francisco rappresenta un esempio emblematico della trasformazione delle attività di intelligence nell’era dell’intelligenza artificiale.

Lo spionaggio contemporaneo non è caratterizzato dalla sostituzione delle tecniche tradizionali con strumenti esclusivamente digitali. È piuttosto il risultato della loro progressiva convergenza. Il fattore umano continua a essere centrale, ma opera in un ambiente nel quale sistemi intelligenti, infrastrutture digitali, sensori miniaturizzati e capacità di analisi automatizzata modificano profondamente le modalità di acquisizione e protezione delle informazioni.

Questa convergenza rappresenta uno degli elementi distintivi di quello che possiamo definire Spionaggio 6.0: una dimensione nella quale l’intelligence diventa sempre più tecnologicamente aumentata, interconnessa e caratterizzata dall’impiego dell’intelligenza artificiale lungo l’intero ciclo informativo.

L’IA può assistere la ricognizione, l’elaborazione delle informazioni, la valutazione dei rischi e le attività di controspionaggio, ma il suo utilizzo non elimina la necessità dell’analisi umana, della valutazione contestuale e della responsabilità decisionale. Anzi, proprio la crescente sofisticazione degli strumenti tecnologici rende ancora più importante la capacità di distinguere un indizio da una prova, un’anomalia da una minaccia e una correlazione da un rapporto causale.

Non menzogne, ma una visione del mondo

Quando si parla della macchina della propaganda del Cremlino si tende a ridurla a una sequenza di falsi: il video manipolato, il sito clone dell’operazione Doppelgänger, la rete di bot che rilancia l’ennesima teoria sui laboratori biologici in Ucraina. È una lettura comprensibile ma fuorviante, perché scambia i singoli messaggi per la strategia. Le menzogne sono le munizioni; ciò che conta è l’arma che le spara, cioè una cornice interpretativa stabile dentro la quale ogni notizia, vera o falsa, assume un significato già scritto. La guerra cognitiva russa non vince quando fa credere un fatto inesistente, ma quando riesce a far leggere i fatti reali attraverso le sue categorie. Per questo il fact-checking, da solo, arriva sempre tardi: smentisce il dettaglio e lascia intatto il quadro.

Lo Stato-civiltà e il katechon

Il fondamento di questa cornice è un’idea che ha smesso da tempo di essere solo retorica ed è entrata nei documenti ufficiali. Il Concetto di politica estera del marzo 2023 definisce la Russia “uno Stato-civiltà originale”[1]: non una nazione tra le altre, soggetta alle stesse regole, ma un mondo a sé, portatore di valori propri e di una missione storica. Il decreto presidenziale n. 809 del novembre 2022 sui «valori spirituali e morali tradizionali» ha tradotto questa autorappresentazione in politica di Stato, indicando nell’«ideologia distruttiva» occidentale una minaccia alla sicurezza nazionale[2].

Dietro le formule burocratiche c’è un sincretismo che attinge a strati diversi della cultura russa: lo slavofilismo ottocentesco, che opponeva la comunità spirituale slava all’individualismo razionalista europeo; l’eurasismo degli esuli degli anni Venti, rilanciato da Aleksandr Dugin come scontro perenne tra potenza di terra, gerarchica e spirituale, e potenza di mare, mercantile e liberale; il mito di Mosca Terza Roma, ultimo rifugio della vera fede dopo Bisanzio. E soprattutto Ivan Il’in, il filosofo dell’emigrazione bianca più volte citato da Putin, teorico di uno Stato forte e redentore. Da qui proviene la figura del katechon, la forza che «trattiene» l’avvento del caos: la Russia si presenta come ultimo argine contro la dissoluzione morale dell’Occidente. Quando Putin, annettendo quattro regioni ucraine, ha parlato di «satanismo puro» e il patriarca Kirill ha descritto la guerra come una lotta “metafisica”, non improvvisavano: recitavano la liturgia di una teologia politica[3].

La fortezza assediata e il mito del 1945

Il secondo pilastro è il rovesciamento sistematico del rapporto tra causa ed effetto. Nella narrazione del Cremlino la Russia non agisce mai, reagisce. L’allargamento della Nato non è la libera scelta di Stati che temevano Mosca, ma un accerchiamento; la guerra non è un’aggressione, ma un’”operazione” resa inevitabile dalla minaccia occidentale; la fine dell’Urss non è l’emancipazione di popoli, ma «la più grande catastrofe geopolitica del secolo»[4]. A tenere insieme questo vittimismo strategico è la russofobia, presentata come odio ontologico dell’Occidente per la Russia in quanto tale: se il nemico ti odia per ciò che sei, nessun negoziato è possibile e ogni compromesso è un inganno.

Su questo impianto si innesta il mito fondativo della Grande guerra patriottica, l’unico capace di unire memoria zarista, sovietica e postsovietica. La sacralizzazione del 1945 permette un’operazione semantica potentissima: chiunque si opponga alla Russia diventa per definizione erede del nazismo. La “denazificazione” di un Paese guidato da un presidente ebreo è un nonsenso sul piano dei fatti, ma è coerente sul piano mitologico, perché riattiva un trauma collettivo e trasforma l’aggressione in liberazione. Il saggio di Putin del luglio 2021 sull’«unità storica di russi e ucraini» aveva già preparato il terreno, negando all’Ucraina una soggettività propria e iscrivendola nel Russkij Mir, lo spazio spirituale e linguistico che Mosca si arroga il diritto di proteggere.

Una sintassi modulare

La forza di questa architettura sta nella modularità. Lo stesso nucleo narrativo viene declinato in registri diversi, e talvolta opposti, a seconda del pubblico: al conservatore europeo si offre la Russia custode della tradizione, alla sinistra antiatlantista la Russia antimperialista erede dell’Urss, al Sud globale il “mondo multipolare” e un anticolonialismo di facciata che occulta la natura coloniale della guerra contro un vicino, al cittadino stanco e impaurito il disfattismo di chi ripete che resistere significa solo prolungare la sofferenza. Le versioni sono incompatibili tra loro, e non ha importanza: quando le contraddizioni affiorano servono a dissolvere l’idea stessa che esista una verità verificabile.

Le affinità elettive

Non tutti i pubblici, però, sono uguali. La narrazione del Cremlino trova il suo terreno naturale nelle destre populiste e sovraniste europee, con cui condivide il lessico prima ancora degli obiettivi: la nazione come comunità organica assediata, la diffidenza verso le istituzioni sovranazionali, il disprezzo per le “élite globaliste”, la famiglia tradizionale come trincea contro i diritti civili, l’uomo forte come rimedio alla presunta debolezza delle democrazie liberali. Non è un caso che proprio in quell’area politica Mosca abbia coltivato negli anni rapporti, convergenze e, in casi documentati, finanziamenti[5].

Per la sinistra, invece, quella stessa narrazione dovrebbe essere antitetica. Un regime che teorizza la gerarchia contro l’eguaglianza e la sovranità assoluta dello Stato contro i diritti universali della persona, che soffoca il dissenso e la società civile, che concentra la ricchezza in un’oligarchia e manda a morire al fronte soprattutto i figli delle regioni più povere, è quanto di più lontano si possa immaginare dagli ideali di progresso, solidarietà e giustizia sociale. Eppure una parte della sinistra europea si lascia sedurre dal travestimento antimperialista, scambiando l’ostilità all’egemonia americana per una forma di emancipazione. È l’errore più grave, perché consegna a un’autocrazia reazionaria le parole della propria tradizione: la pace che diventa resa, l’antimperialismo che diventa complicità con un impero.

Dalla persuasione al controllo riflessivo

Qui si coglie la differenza tra propaganda classica e guerra cognitiva. La prima cerca di convincere che la Russia ha ragione. La seconda non ha bisogno di farsi credere né amare: le basta indurre l’avversario a prendere, secondo la propria logica e in apparente autonomia, la decisione che conviene a Mosca. È il principio del controllo riflessivo, elaborato negli anni Sessanta dallo psicologo e matematico sovietico Vladimir Lefebvre e assorbito nella dottrina militare russa[6]. Lo si è visto in Crimea, quando l’ambiguità sui “piccoli uomini verdi” ha congelato la reazione occidentale il tempo necessario a chiudere l’annessione. Lo si vede ogni volta che l’evocazione dosata dell’escalation nucleare induce le cancellerie a rinviare forniture decisive: nessuno deve convincerci di nulla, la nostra avversione al rischio fa il resto. La narrazione, in questo schema, non è il fine ma il serbatoio di significati che rende plausibili le decisioni che si vogliono provocare.

Lo specchio delle nostre crepe

La conclusione più scomoda è che l’efficacia di questa macchina dipende meno dalla sua potenza che dalle nostre vulnerabilità. La propaganda russa agisce come un reagente: non crea le fratture, le rivela e le allarga. Si insinua nella sfiducia verso le istituzioni, nella polarizzazione alimentata dagli algoritmi, nella stanchezza per l’inflazione e la crisi energetica, nella falsa equivalenza che scambia il pluralismo per relativismo e invita in studio la “seconda campana” anche quando suona una menzogna. E sfrutta l’asimmetria tra un regime che non risponde a nessun elettorato e democrazie che vivono di cicli elettorali brevi.

La risposta, dunque, non può essere solo difensiva. Il prebunking, che smaschera i meccanismi della manipolazione prima che attecchiscano, e l’applicazione rigorosa del Digital Services Act contro le reti inautentiche sono necessari, ma non bastano. A una visione del mondo si risponde con un’altra visione del mondo. Finché l’Europa si limiterà a smentire, inseguendo la propaganda notizia per notizia, giocherà dentro la cornice disegnata a Mosca. Uscirne significa tornare a spiegare con convinzione perché la sovranità degli Stati, il diritto internazionale e la libertà delle persone non sono l’ipocrisia di una civiltà decadente, ma le ragioni per cui vale la pena difenderla.

[1]Concetto di politica estera della Federazione Russa, approvato con decreto presidenziale del 31 marzo 2023.

[2]Decreto del Presidente della Federazione Russa n. 809 del 9 novembre 2022, «Sui fondamenti della politica statale per la preservazione e il rafforzamento dei valori spirituali e morali tradizionali russi».

[3]V. Putin, discorso per la firma dei trattati di annessione, Cremlino, 30 settembre 2022; patriarca Kirill, omelia del 6 marzo 2022, cattedrale di Cristo Salvatore, Mosca.

[4]V. Putin, messaggio annuale all’Assemblea federale, 25 aprile 2005.

[5]Il caso più noto è il prestito di 9,4 milioni di euro concesso nel 2014 al Front National dalla First Czech-Russian Bank.

[6]V. A. Lefebvre, Konfliktujuščie struktury, Mosca, 1967; sulla sua ricezione nella dottrina russa, T. L. Thomas, «Russia’s Reflexive Control Theory and the Military», Journal of Slavic Military Studies, 17 (2004), 2.

Le reti di telecomunicazione sono diventate uno dei principali terreni della competizione strategica internazionale. La loro sicurezza, la provenienza delle tecnologie utilizzate e le vulnerabilità introdotte dall’intelligenza artificiale rappresentano ormai questioni direttamente collegate alla sicurezza nazionale. È su queste premesse che i Five Eyes, l’alleanza di intelligence che riunisce Stati Uniti, Regno Unito, Australia, Canada e Nuova Zelanda, hanno concordato di rafforzare la cooperazione per proteggere le infrastrutture di comunicazione dalle minacce informatiche, con particolare attenzione alle attività riconducibili alla Cina.

L’intesa è stata raggiunta a Washington durante il terzo incontro annuale dei regolatori delle telecomunicazioni dei cinque Paesi, convocato dalla Federal Communications Commission (FCC) e conclusosi con una dichiarazione congiunta che stabilisce sette ambiti prioritari di collaborazione.

L’accordo comprende la protezione delle reti e delle infrastrutture critiche, la sicurezza delle catene di approvvigionamento tecnologico, il rafforzamento del coordinamento internazionale e il contrasto alle frodi digitali. Particolare attenzione è stata riservata anche al ruolo della superintelligenza nella sicurezza delle comunicazioni, un riferimento che segnala quanto rapidamente l’evoluzione dell’intelligenza artificiale stia entrando nelle valutazioni strategiche dei governi occidentali.

La minaccia cinese e la sicurezza delle infrastrutture

Sullo sfondo dell’iniziativa rimane la crescente preoccupazione per le operazioni di cyberspionaggio condotte attraverso le infrastrutture di telecomunicazione.

Nel comunicato diffuso il 16 ottobre, la FCC richiama esplicitamente Salt Typhoon, il gruppo di hacker associato alle attività di cyberspionaggio sostenute dallo Stato cinese, indicandolo tra gli attori che cercano di sfruttare le vulnerabilità delle reti, compromettere sistemi sensibili e interferire con servizi essenziali.

Il riferimento è significativo perché evidenzia una trasformazione della percezione occidentale della minaccia informatica. Le telecomunicazioni costituiscono un’infrastruttura strategica attraverso cui transitano informazioni governative, comunicazioni commerciali e dati sensibili. La possibilità che attori ostili possano penetrarvi stabilmente pone problemi che superano la tradizionale protezione dei singoli sistemi informatici.

Da qui l’attenzione alla sicurezza delle supply chain, diventata una componente essenziale della competizione tecnologica tra Washington e Pechino. La provenienza delle apparecchiature, l’affidabilità dei fornitori e la possibilità di individuare vulnerabilità lungo la catena produttiva assumono una rilevanza direttamente collegata alla resilienza nazionale.

“Dalla promozione della sicurezza delle catene di approvvigionamento al contrasto degli attacchi informatici, il lavoro di questo gruppo continua a essere cruciale sia per la sicurezza nazionale degli Stati Uniti sia per la difesa del mondo libero”, ha dichiarato il presidente della FCC, Brendan Carr (in foto).

La superintelligenza entra nell’agenda

Uno degli aspetti più interessanti dell’incontro riguarda l’inclusione della superintelligenza tra le priorità della cooperazione.

Il comunicato non specifica quali iniziative operative saranno sviluppate in questo ambito, ma la scelta di inserirlo formalmente nell’agenda segnala l’attenzione dei regolatori verso le implicazioni di sistemi di intelligenza artificiale sempre più avanzati.

L’evoluzione di queste tecnologie potrebbe modificare profondamente sia le capacità di difesa delle infrastrutture digitali sia gli strumenti disponibili per comprometterle. L’automazione delle attività di identificazione delle vulnerabilità, l’analisi di grandi quantità di dati e la crescente sofisticazione degli attacchi rappresentano altrettanti elementi destinati a influenzare gli equilibri della cybersicurezza.

Il tema assume una dimensione strategica ulteriore considerando che le reti di telecomunicazione costituiscono anche l’infrastruttura attraverso cui vengono distribuiti e utilizzati numerosi servizi basati sull’intelligenza artificiale.

Verso un coordinamento più ampio

L’incontro ha affrontato anche l’armonizzazione delle regole per le certificazioni di sicurezza informatica, con una sessione guidata dalla commissaria FCC Olivia Trusty. Il riferimento è al rafforzamento della fiducia nei dispositivi e nei prodotti connessi, anche attraverso iniziative come il programma statunitense Cyber Trust Mark.

La FCC ha inoltre ampliato il formato della riunione, coinvolgendo altri Paesi partner in una nuova sessione dedicata alla collaborazione internazionale.

È un passaggio politicamente rilevante. La protezione delle telecomunicazioni richiede infatti un coordinamento che superi i confini della tradizionale alleanza di intelligence anglosassone, soprattutto considerando la natura transnazionale delle infrastrutture digitali.

La direzione indicata dai Five Eyes riflette una tendenza più ampia: la sicurezza delle reti sta diventando parte integrante delle politiche industriali, tecnologiche e di difesa. In un contesto caratterizzato dalla competizione con la Cina e dalla rapida evoluzione dell’intelligenza artificiale, la capacità di costruire infrastrutture affidabili e catene di approvvigionamento sicure si configura sempre più come una componente della sovranità strategica.

Sul monitor poteva apparire la pubblicità di un telefono, di un paio di auricolari o di un altro prodotto qualsiasi. Dietro quell’annuncio, però, poteva funzionare un secondo sistema, invisibile all’utente, capace di verificare chi stesse visualizzando la pagina, associarlo a identificativi pubblicitari e decidere se quel dispositivo fosse di interesse.

È il meccanismo ricostruito da Citizen Lab, centro di ricerca dell’Università di Toronto specializzato nella sorveglianza digitale, e dalla società di sicurezza pubblicitaria Confiant. Al centro dell’indagine c’è Discover-Tech, società israeliana attiva nel settore della pubblicità digitale che, secondo i ricercatori, avrebbe utilizzato l’ecosistema dell’ad tech per attività di sorveglianza su vasta scala. In alcuni casi, la stessa infrastruttura sarebbe stata impiegata per facilitare l’installazione dello spyware prodotto da Candiru.

Citizen Lab definisce il metodo AdFection e sostiene di aver documentato per la prima volta pubblicamente la consegna di spyware mercenario zero-click attraverso pubblicità mirate: l’utente non doveva necessariamente interagire con l’annuncio perché iniziasse la catena tecnica.

Come funzionava

Il sistema sfruttava meccanismi che appartengono al normale funzionamento della pubblicità digitale. Quando un annuncio veniva caricato, uno script poteva stabilire una connessione con un server controllato da Discover-Tech. Al server venivano trasmessi alcuni elementi utili a riconoscere l’utente o il dispositivo, tra cui l’indirizzo Ip e identificativi pubblicitari come cookie o mobile advertising ID.

A quel punto il server decideva cosa restituire. Per la grande maggioranza degli utenti poteva non accadere nulla di visibile. Se invece il dispositivo corrispondeva ai criteri di selezione, il sistema era in grado di restituire codice JavaScript specifico. È questa architettura ad aver permesso, secondo Citizen Lab e Confiant, di tenere separata la normale distribuzione dell’annuncio dalla fase più sensibile dell’operazione.

Un tradizionale tentativo di phishing richiede di trovare l’indirizzo o il numero del bersaglio, costruire un messaggio credibile e convincerlo a compiere un’azione. La pubblicità programmatica permette invece di sfruttare un sistema già progettato per trovare utenti molto specifici in mezzo a una platea enorme.

Non tutta l’attività attribuita a Discover-Tech avrebbe avuto come obiettivo l’installazione di spyware. Una parte importante riguardava, secondo i ricercatori, la capacità di identificare e seguire dispositivi attraverso l’ecosistema pubblicitario. È proprio questa distinzione a rendere il caso più interessante: l’infrastruttura può funzionare prima come strumento di raccolta e selezione e solo successivamente, contro un gruppo molto ristretto, come vettore per un’operazione offensiva.

Centoventimila siti e 75 mila applicazioni

Le dimensioni potenziali sono considerevoli. Citizen Lab sostiene che gli annunci riconducibili a Discover-Tech siano comparsi su oltre 120 mila siti web e 75 mila applicazioni. Confiant stima che la società distribuisse almeno dieci milioni di annunci al giorno e ritiene probabile che centinaia di milioni di persone siano entrate, in un modo o nell’altro, nel raggio dell’infrastruttura.

Questo non significa che centinaia di milioni di persone siano state infettate da spyware. È una distinzione necessaria. La diffusione degli annunci misura la superficie raggiunta dal sistema, non il numero delle compromissioni. Gli stessi ricercatori spiegano che gli annunci collegati direttamente a Candiru rappresentavano una parte molto ridotta del volume complessivo.

I casi accertati sono però significativi. Citizen Lab afferma di avere confermato la compromissione di 45 dispositivi Windows di Al Jazeera tra il 2024 e il 2025 attraverso spyware Candiru distribuito tramite questa tecnica. La verifica è stata possibile analizzando i log di rete messi a disposizione dall’emittente qatariota.

Da Al Jazeera alle reti istituzionali

Confiant afferma di averli individuati all’interno di centinaia di reti appartenenti a categorie sensibili, comprese quelle del Pentagono, dell’Agenzia internazionale per l’energia atomica e della Corte penale internazionale. Citizen Lab riferisce inoltre di avere elementi analoghi relativi a reti delle Nazioni Unite, della Nato, della Commissione europea e di oltre una dozzina di governi nazionali.

Anche in questo caso la presenza di un annuncio su una rete non dimostra automaticamente che l’organizzazione fosse l’obiettivo di un’operazione di spionaggio, né tantomeno che i suoi sistemi siano stati compromessi. Mostra però quanto facilmente un’infrastruttura nata per il marketing possa raggiungere ambienti che un servizio di intelligence tradizionale considererebbe obiettivi di particolare valore.

La vulnerabilità è nell’ecosistema

Discover-Tech poteva acquistare e distribuire pubblicità attraverso alcune delle più grandi infrastrutture del settore. Citizen Lab ricostruisce rapporti con piattaforme riconducibili, tra gli altri, a Google, Yandex, Comcast e Liftoff. Per anni la società era inoltre comparsa negli elenchi di fornitori approvati o certificati dell’industria pubblicitaria.

Dopo l’indagine, Google ha escluso Discover-Tech dalle proprie piattaforme per violazione delle policy. IAB Europe l’ha sospesa dai propri registri, mentre Beeswax, controllata da Comcast, l’ha rimossa dalla piattaforma e altri operatori hanno adottato misure analoghe. Discover-Tech e Candiru non hanno risposto alle richieste di commento inviate da Reuters prima della pubblicazione dell’inchiesta.

La questione posta dall’indagine è quindi più larga della singola società. Il real-time bidding, il sistema attraverso il quale uno spazio pubblicitario viene assegnato in frazioni di secondo, necessita per funzionare di una circolazione continua di informazioni sui dispositivi e sugli utenti. Dati concepiti per decidere quale pubblicità mostrare possono diventare, nelle mani di un operatore interessato alla sorveglianza, uno strumento per sapere dove si trova un determinato dispositivo, quando è online e attraverso quali applicazioni o siti può essere raggiunto.

Una nuova superficie per il controspionaggio

Per governi, aziende della difesa e infrastrutture critiche la conseguenza è meno banale di quanto possa sembrare.

Per anni la sicurezza dei dispositivi sensibili si è concentrata soprattutto sulle vulnerabilità software, sulle comunicazioni, sugli allegati e sui link sospetti. Il caso Discover-Tech suggerisce che anche l’infrastruttura commerciale che circonda la normale navigazione di un utente può diventare parte della catena di intelligence.

È la stessa ragione per cui il Pentagono, come ricordato da Reuters, ha già ricevuto segnalazioni sull’impiego di dati di localizzazione raccolti attraverso società pubblicitarie e data broker contro personale statunitense dispiegato in aree operative, spingendo alcune componenti delle forze armate a disabilitare il tracciamento pubblicitario su determinati dispositivi.

La pubblicità digitale non nasce per fare intelligence. Ma contiene due elementi che per l’intelligence hanno sempre avuto valore: la capacità di identificare un individuo e quella di raggiungerlo.

Non sarà un laboratorio per sviluppare nuovi modelli di intelligenza artificiale, né una struttura separata dall’intelligence tradizionale. Il nuovo AI Threat Assessment Centre (AiTac), annunciato dal direttore generale dell’MI5, Ken McCallum, nasce piuttosto per capire quali delle minacce associate all’IA siano concrete, quali ancora teoriche e quali richiedano una risposta immediata da parte degli apparati di sicurezza britannici.

La struttura è stata collocata all’interno dell’MI5 ma riunisce competenze provenienti anche dall’AI Security Institute, dalla National Crime Agency e dal National Cyber Security Centre. Il suo compito sarà produrre valutazioni all-source, mettendo insieme intelligence, competenze tecniche e analisi delle capacità emergenti. McCallum lo ha presentato il 13 ottobre durante il tradizionale aggiornamento annuale sulle minacce alla sicurezza nazionale.

Capire cosa l’IA può davvero fare

L’obiettivo non è trattare ogni sviluppo tecnologico come una minaccia, ma ridurre la distanza tra la velocità dell’innovazione e quella della valutazione di intelligence.

Per l’MI5 alcuni effetti sono già visibili. L’IA sta aumentando le capacità offensive e difensive nel dominio cyber, può rendere più efficace la produzione di propaganda personalizzata e viene già studiata da soggetti terroristici per affinare attività di ricognizione e pianificazione. McCallum ha inoltre indicato nell’impiego dell’IA applicata alle armi biologiche uno dei rischi potenzialmente più significativi, precisando tuttavia che si tratta di uno scenario non ancora concretizzato.

La distinzione è rilevante. Una struttura di intelligence dedicata all’IA serve anche a separare capacità dimostrate, possibilità tecnicamente plausibili e semplice rumore. In altre parole, a impedire che le decisioni di sicurezza nazionale siano prese inseguendo alternativamente entusiasmo tecnologico e scenari catastrofici.

L’AiTac riprende, per un dominio completamente diverso, una formula già sperimentata dall’intelligence britannica. Dopo l’11 settembre era stato creato il Joint Terrorism Analysis Centre; con l’aumento delle attività ostili riconducibili a potenze straniere era arrivato il Joint State Threats Assessment Team. L’IA viene ora trattata come un ambito sufficientemente trasversale da richiedere una capacità analitica specifica.

La terza missione dell’MI5

C’è però un altro passaggio del discorso di McCallum che rischia di essere più importante dello stesso nuovo centro. L’MI5 ha portato Protect allo stesso livello delle sue due tradizionali missioni operative: il contrasto al terrorismo e quello alle minacce provenienti dagli Stati.

Protect riguarda la resilienza del Paese: infrastrutture critiche, reti energetiche, sistemi finanziari, imprese, catene di approvvigionamento, ricerca scientifica e, in misura crescente, la capacità della società di assorbire operazioni di influenza e destabilizzazione senza produrre l’effetto cercato dall’avversario.

Non significa che l’MI5 si trasformi in un’agenzia di protezione civile. Il ragionamento è diverso. Sabotaggio, cyberattacchi, droni, operazioni di influenza e reclutamento di intermediari consentono a un attore straniero di produrre effetti strategici senza entrare in un conflitto convenzionale. Proteggere preventivamente il sistema che questi attori cercano di colpire diventa quindi parte dell’attività di controintelligence.

La fotografia fornita da Thames House aiuta a capire il perché. Nel 2026 l’MI5 dedica alle minacce statali più risorse di quante ne destinasse durante la Guerra fredda e il relativo case load è quadruplicato nell’ultimo decennio. Terrorismo e minacce statali hanno ormai, secondo McCallum, dimensioni operative sostanzialmente equivalenti.

Russia, Iran e Cina

La Russia rimane per l’MI5 il principale attore aggressivo e continua a ricorrere a operazioni ibride mantenendosi al di sotto della soglia che potrebbe provocare una risposta convenzionale della Nato. L’espulsione di quasi mille appartenenti alla presenza diplomatica russa dall’inizio dell’invasione dell’Ucraina ha ridotto la capacità di Mosca di utilizzare il tradizionale apparato sotto copertura diplomatica. La risposta, sostiene il servizio britannico, passa sempre più attraverso criminali, intermediari e volontari reclutati per singole operazioni.

Anche l’Iran ricorre in misura crescente a proxy. Negli ultimi dodici mesi, ha spiegato McCallum, le operazioni britanniche legate a Teheran hanno portato a più di cinquanta arresti. Alle attività contro dissidenti, organizzazioni e obiettivi israeliani si sarebbe aggiunto nel corso del 2026 un interesse più marcato verso obiettivi militari britannici.

Nel caso della Cina il problema descritto dall’MI5 rimane invece principalmente quello dello spionaggio, della coercizione e dell’interferenza politica, insieme all’acquisizione di conoscenze scientifiche e tecnologiche. Solo due settimane prima del discorso di McCallum il servizio aveva diffuso un avviso agli atenei britannici sul China General Technology Research Institute, indicato dall’MI5 come un soggetto utilizzato per finanziare ricerca utile a migliorare le capacità tecniche del Ministry of State Security cinese.

Dalla protezione del segreto alla protezione del sistema

È qui che la riorganizzazione britannica offre l’indicazione più interessante anche fuori dal Regno Unito. La funzione di un servizio interno non si limita più a identificare una spia, interrompere un’operazione clandestina o impedire un attentato. Deve contribuire a individuare vulnerabilità che un avversario potrebbe sfruttare prima ancora che venga individuata un’operazione specifica.

L’intelligence rimane intelligence. Ma quando il confronto passa contemporaneamente attraverso cyber, infrastrutture, università, piattaforme digitali, tecnologia e intermediari privati, il confine tra controspionaggio e resilienza diventa inevitabilmente più sottile. È questo, più dell’apertura di un nuovo ufficio dedicato all’IA, il passaggio che Londra ha appena formalizzato.

Londra – Questa settimana mi sono recato nel Regno Unito per presentare le mie ricerche di storia dell’intelligence in due convegni internazionali. Dall’11 al 13 ottobre, il King’s College di Londra ha ospitato il convegno annuale della Society for Intelligence History (SIH), organizzato insieme al King’s Centre for the Study of Intelligence. Subito dopo, dal 14 al 16 ottobre, il testimone è passato a Bletchley Park, sede delle attività britanniche di crittoanalisi durante la Seconda guerra mondiale, dove il Government Communications Headquarters (GCHQ) e il Bletchley Park Trust hanno organizzato la seconda National Intelligence History Conference, dedicata alla cooperazione internazionale. Due appuntamenti distinti, ma complementari. A Londra, il confronto ha coinvolto accademici, ricercatori ed ex dirigenti dei servizi britannici, tra cui figure provenienti dai vertici del GCHQ, del Secret Intelligence Service (SIS/MI6) e del Joint Intelligence Committee (JIC). A Bletchley Park, il programma ha previsto interventi del giornalista Gordon Corera e dell’ex direttore del SIS Richard Moore.

L’interesse dei due convegni va oltre la ricostruzione delle operazioni del passato, più o meno recente; i dibattiti hanno infatti riguardato spesso questioni direttamente rilevanti per i servizi di oggi: il costo crescente dello spionaggio, la dipendenza dalle tecnologie private, le relazioni tra alleati, l’integrazione delle fonti informative, i modelli di formazione del personale dell’intelligence e l’insegnamento della materia in senso ampio, e la capacità degli apparati informativi di apprendere dalle esperienze precedenti. Sintetizzando in due righe il consenso emerso nel corso dei due eventi potremmo affermare che: lo studio della storia dell’intelligence serve non soltanto a comprendere il passato, ma anche, sotto molti aspetti, a migliorare la pratica professionale dei servizi, soprattutto in una fase di rapide trasformazioni tecnologiche e organizzative.

Perché studiare la storia dell’intelligence

La storia dell’intelligence contribuisce alla comprensione dell’evoluzione del sistema internazionale, della gestione delle crisi e dei meccanismi decisionali dei governi. La documentazione storica consente infatti di ricostruire non soltanto quali informazioni fossero disponibili, ma anche come venissero raccolte, analizzate e trasmesse e in che modo influenzassero le decisioni politiche.

La ricerca storica può offrire anche un contributo operativo. Lo studio delle operazioni del passato permette di comprendere l’evoluzione della tecnica professionale (tradecraft) e dei processi organizzativi ossia l’insieme delle competenze, procedure e tecniche e meccanismi di funzionamento attraverso cui i servizi operano nell’interesse dello Stato e della collettività. La ricostruzione di operazioni di reclutamento, gestione delle fonti, comunicazioni clandestine, controspionaggio e cooperazione tra servizi consente di individuare problemi ricorrenti, soluzioni adottate e fattori che ne hanno determinato il successo o il fallimento. Naturalmente, tecniche utilizzate durante la Guerra fredda potrebbero essere ormai non replicabili nelle condizioni tecnologiche e politiche odierne, il valore di studiare operazioni e attività del passato risiede tuttavia nel contributo a comprendere la logica delle scelte operative, i vincoli affrontati dagli operatori e le modalità attraverso cui hanno cercato di superarli.

Cia e MI6: organizzazioni diverse, culture professionali simili

Il confronto tra servizi britannici e americani offre un esempio dell’importanza di distinguere tra strutture organizzative, funzioni operative e culture professionali. La Central Intelligence Agency (Cia) e il SIS britannico sono spesso trattati come omologhi. Anche se in realtà presentano differenze strutturali importanti.

La Cia integra raccolta clandestina, analisi strategica, capacità tecnologiche e operazioni coperte. Possiede una specifica Directorate of Analysis e, nell’ambito della Directorate of Operations, dispone anche di personale specializzato in attività paramilitari. Il SIS è invece prevalentemente orientato alla raccolta clandestina all’estero. Non dispone di una struttura paramilitare permanente equivalente a quella statunitense, né di una direzione di analisi strategica paragonabile a quella della Cia. Nel sistema britannico, la produzione di valutazioni integrate per il governo è affidata principalmente alla Joint Intelligence Organisation. Se però il confronto viene ristretto alle componenti dedicate alla raccolta clandestina, emergono somiglianze molto maggiori. Il SIS e quello che dal 2005 al 2015 fu denominato National Clandestine Service della Cia, oggi nuovamente Directorate of Operations, condividono caratteristiche importanti nella cultura professionale e nelle modalità di funzionamento.

Lo spionaggio costa sempre di più

Tra le questioni più interessanti discusse a Londra figura quella della “economia dell’intelligence”, ancora relativamente poco esplorata dalla letteratura accademica. Una valutazione emersa durante il confronto tra studiosi e addetti ai lavori riguarda il forte aumento del costo unitario di alcune attività di spionaggio: in poche parole l’espansione delle capacità di sorveglianza e controspionaggio, la digitalizzazione delle comunicazioni e la crescente difficoltà di operare contro obiettivi protetti rendono le operazioni non solo più complesse ma molto più onerose. L’integrazione di tecnologie all’avanguardia, sistemi satellitari, spyware di vario genere, e capacità di elaborazione e fusione attraverso intelligenza artificiale (AI) richiede investimenti considerevoli, ciò nonostante i costi di aggiornamento e mantenimento possano poi mantenersi relativamente contenuti nel tempo (aspetto che favorisce i servizi che dispongono delle maggiori risorse finanziarie e quelli che, come quelli britannici, possono condividere capacità e infrastrutture con partner stranieri).

A complicare ulteriormente il quadro contribuisce anche la diffusione al settore privato di capacità di raccolta tecnica e processazione di informazioni. L’esperienza britannica mostra che l’esternalizzazione di determinate funzioni non comporta necessariamente una riduzione dei costi. Alle spese contrattuali devono aggiungersi quelle di supervisione, sicurezza, integrazione dei sistemi e mantenimento delle competenze necessarie per controllare i fornitori. Il problema riguarda quindi sia la sostenibilità economica dell’intelligence sia la capacità delle organizzazioni pubbliche di conservare il controllo sulle tecnologie impiegate.

Il SIS e il nuovo equilibrio tra tecnologia e tecnica professionale

Questi cambiamenti stanno modificando anche la composizione professionale dei servizi. Durante il confronto londinese è stata richiamata una stima secondo cui tra un quarto e un terzo del personale del SIS sarebbe oggi impiegato in funzioni tecnologiche. Pur non essendo verificabile attraverso le informazioni ufficiali pubblicamente disponibili, il dato indica la crescente importanza attribuita a queste competenze. Questa evoluzione modifica anche i requisiti della leadership: dirigere un servizio informativo oggi richiede un livello adeguato di technological literacy: i vertici così come quadri e funzionari devono comprendere le possibilità offerte dalle tecnologie, i loro limiti, le vulnerabilità che introducono e le capacità di cui dispongono gli avversari. Non è necessario che i dirigenti siano specialisti di ogni tecnologia, devono però possedere conoscenze sufficienti per valutarne le implicazioni operative, formulare le domande appropriate agli esperti e decidere quali capacità sviluppare.

La crescente importanza delle tecnologie non elimina tuttavia il ruolo dell’intelligence umana. Al contrario, una delle questioni ricorrenti nel dibattito riguarda la necessità di integrare human intelligence (HUMINT) e signals intelligence (SIGINT). Le fonti umane possono facilitare l’impiego delle capacità tecnologiche, contribuendo a identificare obiettivi, comprendere intenzioni e interpretare comunicazioni. A loro volta, le informazioni raccolte attraverso mezzi tecnici possono orientare il reclutamento e la verifica delle fonti. Il fallimento israeliano nel prevedere e prevenire l’attacco di Hamas del 7 ottobre 2023 è stato diverse volte offerto nel corso dei due convegni come esempio dei limiti delle capacità di raccolta quando non siano accompagnate da un’interpretazione adeguata delle intenzioni dell’avversario attraverso raccolta informativa “umana”. Il caso specifico richiama il problema generale: finché le decisioni politico-strategiche continueranno a dipendere da esseri umani, la capacità di comprenderne motivazioni e comportamenti, possibile solo attraverso la HUMINT, resterà una componente fondamentale dell’intelligence.

La cooperazione tra Stati Uniti e Regno Unito

La seconda conferenza, organizzata dal GCHQ e dal Bletchley Park Trust, ha posto al centro il problema della cooperazione internazionale. La scelta della sede è particolarmente significativa. Nel 2026 ricorre l’ottantesimo anniversario dell’accordo angloamericano del 1946, da cui deriva la cooperazione UKUSA nel campo dell’intelligence delle comunicazioni e, successivamente, l’alleanza Five Eyes.

La storia di questa collaborazione mostra come la condivisione di informazioni, tecnologie e infrastrutture possa accrescere considerevolmente le capacità dei servizi coinvolti, il rapporto tra Stati Uniti e Regno Unito presenta tuttavia importanti asimmetrie, particolarmente evidenti nel settore tecnologico. Il sistema britannico dispone di competenze avanzate, ma non può riprodurre autonomamente tutte le capacità e le infrastrutture sviluppate dagli Stati Uniti. La stessa National Security Strategy britannica del 2025 riconosce che l’indipendenza completa nelle tecnologie di frontiera non è sempre possibile, indicando la necessità di accordi con partner stranieri, soprattutto con Washington.

In questo contesto, la fiducia tra i due sistemi di intelligence acquisisce un valore operativo ancora maggiore: come ampiamente riconosciuto dai vari addetti ai lavori presenti, per il Regno Unito, mantenerla significa anche preservare l’accesso a capacità tecnologiche difficilmente riproducibili a livello nazionale. La storia suggerisce tuttavia che la cooperazione possa sopravvivere anche a tensioni e diffidenze. La sua efficacia dipende dall’esistenza di interessi condivisi, procedure consolidate e meccanismi di controllo che permettano di gestire le asimmetrie tra i partner.

L’intelligence si può insegnare? La lezione della storia per studenti e professionisti

Un ulteriore tema emerso a Londra ha riguardato il rapporto tra ricerca accademica e formazione professionale nei sistemi d’intelligence. Insegnare l’intelligence agli studenti universitari e ai professionisti dei servizi significa perseguire obiettivi differenti.

Per gli studenti, la priorità consiste nel comprendere il funzionamento dell’intelligence come sistema di organizzazioni, competenze e procedure interdipendenti. Occorre capire come le informazioni circolino tra apparati differenti, come vengano prodotte le valutazioni e quali siano i rapporti tra intelligence e decisori politici. Per i professionisti, invece, il contributo principale della formazione accademica è offrire strumenti per riflettere criticamente sulla propria attività. Lo studio della storia e della teoria permette di interrogarsi sulle procedure operative, sulla cultura istituzionale, sulle pratiche analitiche e sulle modalità di gestione delle organizzazioni. Serve soprattutto a comprendere perché determinate attività vengano svolte in un certo modo e se esistano alternative più efficaci.

Questa funzione è particolarmente importante perché le organizzazioni di intelligence incontrano difficoltà nel conservare e applicare sistematicamente le lezioni delle esperienze precedenti. Le indagini successive ai fallimenti producono spesso raccomandazioni, ma queste conoscenze non vengono necessariamente incorporate nelle pratiche organizzative. Il ricambio del personale, le trasformazioni tecnologiche e la persistenza delle culture istituzionali possono ridurne progressivamente l’efficacia. La storia offre strumenti e rimedi per questo problema: permette di confrontare esperienze distanti nel tempo, identificare comportamenti ricorrenti e comprendere come le organizzazioni abbiano reagito a errori, crisi e innovazioni.

E dal Regno Unito è tutto, al prossimo anno.

Il primo contatto arrivava su LinkedIn e aveva l’aspetto di una normale proposta professionale. I profili si presentavano come consulenti, ricercatori o intermediari legati a società e think tank, offrivano incarichi retribuiti e chiedevano inizialmente analisi su temi di politica, commercio o rapporti con la Cina. Solo in un secondo momento, una volta stabilito il rapporto e verificato il profilo dell’interlocutore, le richieste potevano diventare più mirate. È con questo sistema che una presunta rete riconducibile all’intelligence cinese avrebbe cercato di avvicinare funzionari pubblici, appartenenti alle forze dell’ordine ed esperti australiani.

ABC Investigations, che ha analizzato i dati acquisiti dall’Australian Federal Police (Afp) durante l’indagine su Alexander Csergo, l’uomo d’affari australiano condannato nel marzo scorso per reckless foreign interference. Secondo l’emittente pubblica australiana, due account LinkedIn attribuiti a presunti operatori dell’intelligence cinese avrebbero accumulato migliaia di collegamenti nel mondo e intercettato, tra il 2016 e il 2025, più di cento persone con legami professionali con l’Australia.

Dai think tank alle consulenze

Lo schema ricostruito dagli investigatori non prevedeva, almeno inizialmente, richieste esplicite di informazioni riservate. I profili si presentavano come rappresentanti di think tank o società di consulenza interessati ad acquistare analisi su commercio, politica internazionale e rapporti con la Cina.

Tra le persone finite nella rete dei contatti figuravano dipendenti o ex dipendenti del Department of Foreign Affairs and Trade, di Austrade, di Investment NSW, di Invest Victoria e di Tourism Australia. ABC ha inoltre individuato tra i profili un comandante dell’Australian Federal Police e l’ex premier del Queensland Steven Miles, oggi leader dell’opposizione nello Stato. Nel caso di Miles, tuttavia, l’emittente precisa di non aver individuato messaggi che dimostrino un rapporto con il profilo sospetto né elementi che indichino una sua risposta.

È una distinzione importante. Essere presenti nella rete di collegamenti di un account non significa essere stati reclutati, né tantomeno aver fornito informazioni. L’interesse del caso è piuttosto nella scala e nella sistematicità con cui sarebbero stati individuati profili professionali potenzialmente utili.

L’Afp sostiene che dietro l’operazione vi fosse il Ministry of State Security (Mss), il principale servizio di intelligence civile cinese. Secondo gli investigatori, identità fittizie sarebbero state impiegate per stabilire un primo rapporto, proporre incarichi remunerati e verificare progressivamente l’accesso della persona a informazioni o contatti di interesse. L’ambasciata cinese a Canberra ha respinto le accuse, definendole “entirely groundless” e contestando quella che considera una rappresentazione ingiustificata delle attività cinesi.

Il precedente Csergo

Il punto di contatto dell’indagine è Alexander Csergo. Nel novembre 2021, mentre viveva a Shanghai, Csergo era stato avvicinato su LinkedIn da un account intestato a “Vera Su”, che sosteneva di lavorare per una società chiamata Nesa Consulting e gli proponeva un incarico part-time sui rapporti commerciali tra Cina e Australia.

Da quel contatto sarebbe successivamente nato un rapporto con due persone conosciute come “Ken” ed “Evelyn”, per le quali Csergo preparò rapporti ricevendo pagamenti in contanti. Nel marzo 2026 è diventato la prima persona condannata in Australia per il reato di reckless foreign interference, la fattispecie introdotta nell’ordinamento australianonel 2018  che punisce chi, agendo in modo occulto o ingannevole in relazione a un soggetto straniero, accetta consapevolmente il rischio che la propria condotta possa sostenere attività di intelligence straniere o danneggiare la sicurezza nazionale.

Per un servizio di intelligence, infatti, il valore di una fonte non coincide necessariamente con il possesso immediato di documenti classificati. Informazioni apparentemente marginali possono acquistare rilevanza quando vengono aggregate, confrontate con altre fonti o utilizzate per comprendere reti decisionali, procedure interne e orientamenti di governo.

È lo stesso principio richiamato dall’Australian Security Intelligence Organisation (Asio) nelle proprie indicazioni sulle attività ostili di intelligence: anche informazioni considerate innocue isolatamente possono essere combinate per colmare lacune informative o individuare persone da sottoporre successivamente a un’attività di targeting.

L’allarme dei Five Eyes

Il 3 giugno scorso, Asio, Fbi, MI5, Csis canadese e intelligence neozelandese hanno pubblicato congiuntamente il bollettino “Safeguarding Our Secrets”, dedicato proprio all’impiego delle piattaforme professionali e dei portali di lavoro da parte dei servizi di intelligence militare cinesi.

Secondo l’avviso, gli operatori si presentano come dipendenti di società di consulenza, think tank o agenzie di recruiting, pubblicano offerte apparentemente legittime e selezionano persone che, per esperienza professionale o posizione, potrebbero avere accesso diretto o indiretto a informazioni utili. Tra i potenziali obiettivi non figurano soltanto militari e funzionari governativi, ma anche ricercatori, giornalisti, analisti e dipendenti di imprese attive nei settori della difesa, della sicurezza e dell’economia.

Il reclutamento, in questa prospettiva, diventa progressivo. Una prima analisi può riguardare materiale aperto; successivamente possono arrivare richieste di informazioni non pubbliche, domande sui contatti professionali o l’invito a trasferire la conversazione su altri canali. Il rapporto economico serve anche a normalizzare lo scambio e a creare nel tempo una relazione più strutturata sfruttando piattaforme come LinkedIn che offrono un catalogo continuamente aggiornato di competenze, incarichi, precedenti esperienze lavorative e reti relazionali, consentendo di individuare con costi minimi non soltanto chi possiede direttamente informazioni sensibili, ma chi si trova a uno o due passaggi da un determinato ambiente decisionale.