TL;DR: tre episodi delle ultime ore mostrano lo stesso problema: la sicurezza dell’infrastruttura AI non finisce nel cloud. Segreti industriali, server in transito e controlli endpoint appartengono alla stessa catena. Per una PMI la priorità è collegare identità, asset fisici, configurazioni e log, evitando scorciatoie che risolvono un guasto creando un nuovo punto cieco.

Un accesso autorizzato usato nel momento sbagliato, un carico affidato al vettore sbagliato, un antivirus che interferisce con una cache legittima. Presi da soli sembrano incidenti diversi. Insieme raccontano dove si rompe oggi la sicurezza tecnologica: nei passaggi tra persone, hardware e software.

Segreti DRAM: l’anomalia era nell’ambiente

Il 15 agosto 2026 Tom’s Hardware, citando il quotidiano taiwanese Liberty Times, ha riportato l’incriminazione di un ex ingegnere senior di Nanya Technology. Secondo l’accusa, l’uomo avrebbe fotografato e filmato 32 file relativi ai processi produttivi DRAM usando una videocamera a 360 gradi nascosta tra confezioni di snack.

Il dettaglio utile non è il travestimento. L’account era legittimo e l’accesso ai sistemi risultava possibile; il team di sicurezza avrebbe collegato segnali wireless anomali nelle aree riservate con i log di accesso e attività. L’esame forense, precisa la fonte, non avrebbe trovato prove di una trasmissione riuscita dei dati a soggetti esterni.

Il controllo ha funzionato perché non guardava un solo livello. Se avesse verificato soltanto credenziali e permessi, l’attività sarebbe sembrata normale. Per una PMI la versione ridotta è registrare insieme utente, dispositivo, luogo, orario e volume delle operazioni sensibili. Un download lecito può diventare sospetto alle due di notte, subito dopo una dimissione o da un dispositivo mai visto.

Hardware AI: il rischio viaggia su strada

Il 14 agosto Tom’s Hardware ha ripreso un’inchiesta di WIRED su due furti di hardware per data center in California. In un caso un veicolo di scorta sarebbe stato tamponato; nell’altro sarebbe stato spinto fuori strada con una manovra PIT. Gli investigatori sentiti ipotizzano anche la complicità degli autisti e l’uso di identificativi di vettori passati recentemente di mano.

Le cinque autorità contattate da WIRED non hanno confermato gli episodi, mentre due specialisti della sicurezza merci li hanno corroborati. Questo limite va mantenuto. Resta però solido il punto operativo: apparati costosi e difficili da reperire possono attraversare la supply chain come merce ordinaria, mentre identità aziendali e documenti di trasporto diventano parte dell’attacco.

Chi acquista server, storage o appliance per AI non deve controllare solo seriale e fattura all’arrivo. Conviene verificare il vettore fuori dal canale usato per prenotare la spedizione, registrare ogni passaggio di custodia e pretendere alert quando cambia percorso. È la prosecuzione fisica del confine di fiducia nella supply chain AI: il fornitore è anche chi trasporta, installa e può sostituire un componente.

Defender e VLC: un controllo può rompere il servizio

Il terzo caso è meno grave, ma più vicino alla quotidianità di un ufficio. Gli sviluppatori di VideoLAN attribuiscono a un aggiornamento di Microsoft Defender un problema che può bloccare o mettere in quarantena la cache dei plugin di VLC, costringendo il programma a ricostruirla e rallentando l’avvio dei file multimediali. Tom’s Hardware non è riuscito a riprodurre il ritardo sulla propria macchina Windows 11, quindi non è corretto trattarlo come un guasto universale.

La scorciatoia sarebbe escludere l’intera cartella VLC dall’antivirus. È anche il modo più rapido per creare un’area non monitorata. Prima si rigenera la cache, si aggiornano sistema e applicazione, si raccoglie l’evento di Defender e si verifica se il problema torna. Un’esclusione, se indispensabile, deve essere limitata al file minimo, approvata, documentata e con una data di revisione.

La take operativa: costruisci una timeline unica

La mia take è semplice: un altro prodotto di sicurezza serve meno di una timeline leggibile. Per ogni asset critico devi poter ricostruire chi lo ha toccato, con quale identità e dispositivo, da dove, durante quale cambiamento e con quale esito. Vale per un server spedito, per un account WordPress amministratore e per un’automazione AI con accesso al CRM.

Questa settimana farei tre controlli. Primo: scegli cinque asset critici e assegna proprietario, posizione, fornitore e log disponibili. Secondo: elenca le eccezioni di antivirus, firewall e policy create per “far funzionare” qualcosa; elimina quelle senza motivazione o scadenza. Terzo: simula un’anomalia che attraversa due livelli, per esempio login valido più esportazione insolita o consegna regolare più seriale inatteso.

Il segnale importante raramente vive in un solo log. La sicurezza regge quando gli eventi tecnici, fisici e organizzativi si possono correlare prima che un’eccezione diventi routine.

Fonti