Ora c'è da avere paura: clonata con l’AI la voce del Segretario di Stato americano

Un sofisticato tentativo di inganno ha recentemente colpito i vertici istituzionali statunitensi. Un individuo sconosciuto ha utilizzato l'intelligenza artificiale per replicare voce e stile comunicativo del Segretario di Stato Marco Rubio, contattando ministri stranieri, un governatore americano e un membro del Congresso tramite la piattaforma di messaggistica Signal. A rivelarlo è un'indagine del Washington Post, supportata da fonti interne al Dipartimento di Stato.

Secondo una nota riservata, l'autore della frode ha lasciato messaggi vocali che imitavano in modo credibile la voce di Rubio e ha invitato gli interlocutori a unirsi a Signal. L'account utilizzato mostrava come nome utente l'indirizzo "[email protected]", simulando un'identità ufficiale.

L'obiettivo era, verosimilmente, ottenere accesso a informazioni riservate o credenziali, attraverso una strategia di ingegneria sociale mascherata da comunicazione istituzionale. Non è ancora chiaro se l'attacco abbia avuto successo, né chi ne sia l'autore. Tuttavia, il Dipartimento di Stato ha invitato a prestare la massima attenzione a possibili impersonificazioni digitali.

L'esperto di sicurezza Hany Farid, docente all'Università della California, ha spiegato quanto oggi sia semplice clonare una voce grazie ai software basati su AI: "Bastano 15-20 secondi di audio della persona, facilmente reperibili nel caso di figure pubbliche come Marco Rubio".

Anche in Italia abbiamo avuto un "caso Rubio", con malintenzionati che si sono spacciati per il Ministro della Difesa Crosetto. 

Il caso si inserisce in un contesto di crescente preoccupazione da parte delle autorità americane. Già a maggio, l'FBI aveva lanciato un allarme generale riguardo a "malintenzionati che si spacciano per dirigenti americani", sottolineando il rischio crescente di attacchi mirati contro funzionari attivi e in pensione.

In parallelo, un'altra campagna – ritenuta collegata ad ambienti russi – ha utilizzato e-mail di phishing per colpire account Gmail personali, proponendo il collegamento a un'applicazione di terze parti potenzialmente in grado di garantire accesso permanente agli account.

Il ruolo di Signal, piattaforma scelta per l'attacco, è tornato sotto i riflettori. Nonostante episodi precedenti, come la fuga di notizie legata a Michael Waltz che costò al politico il ruolo di consigliere per la sicurezza nazionale, l'amministrazione Trump continua a preferire Signal per le sue comunicazioni.

L'episodio che coinvolge Rubio rappresenta un ulteriore campanello d'allarme sulla vulnerabilità dei sistemi di comunicazione ufficiali di fronte all'evoluzione dell'intelligenza artificiale generativa. Le autorità proseguono le indagini, mentre cresce la consapevolezza che i confini tra realtà e finzione digitale siano sempre più sottili.

Crediti immagine di copertina: LeisureCowboy, via iStockPhoto