Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Il blackout di Microsoft 365 del novembre 2026 ha alimentato una teoria secondo cui il disservizio sarebbe collegato a un progetto più ampio. Tre brevetti Microsoft su GPU distribuite, intelligenza artificiale generativa e criptovalute vengono accostati all'incidente. Ma i documenti dimostrano davvero un piano coordinato? Analizziamo fatti, fonti e collegamenti mancanti.
Il 13 novembre 2026 l’account Anonymously Enlightening ha pubblicato su X un video piuttosto ambizioso. Il filmato mette insieme un disservizio globale di Microsoft, tre documenti brevettuali e una manciata di date ravvicinate. La tesi finale è che il blackout non sia stato un incidente, bensì una mossa deliberata per preparare un nuovo modello di controllo tecnologico.
Confesso che la prima reazione, guardandolo, è stata di curiosità più che di fastidio. Il racconto regge bene, perché ogni pezzo che lo compone si può verificare. Microsoft ha davvero avuto un’interruzione estesa dei suoi servizi cloud, e anche i documenti citati esistono. Uno riguarda l’uso di capacità di calcolo distribuita, un altro l’elaborazione di contenuti audiovisivi con l’intelligenza artificiale. L’ultimo descrive l’impiego di dati sull’attività corporea in un sistema di criptovaluta.
Il punto è che controllare i singoli fatti è un lavoro, dimostrare che siano legati tra loro è un altro. Il video si ferma al primo e dà per scontato il secondo. Tre documenti autentici messi uno accanto all’altro restano tre documenti autentici, finché qualcuno non mostra il filo che li unisce. In questo caso quel filo manca.
Il 12 novembre 2026 Microsoft ha gestito un incidente di ampia portata, tracciato con il codice MO1550821. Il problema ha colpito diverse funzionalità di Microsoft 365, in particolare quelle che si appoggiano a Exchange Online. Gli utenti hanno segnalato problemi di accesso alla posta e ritardi nella consegna dei messaggi. Anche alcune funzioni di Teams, Copilot e SharePoint non rispondevano come dovevano, insieme ad alcuni componenti amministrativi e di sicurezza.
Va detto che non si è trattato di un buio totale. In molti casi a soffrire erano le funzionalità che dipendono da Exchange, mentre quelle autonome potevano continuare a funzionare.
Nei primi aggiornamenti Microsoft parlava di server che non superavano i controlli automatici di integrità, di problemi di infrastruttura e di ripristino in corso. In un secondo momento l’azienda ha ricondotto l’incidente a un precedente ampliamento della capacità di rete. Il difetto nato in quell’occasione si è manifestato solo dopo un’ulteriore modifica. Microsoft ha inoltre escluso un attacco informatico o un legame con l’operatività di agenti AI, e ha rimandato i dettagli al rapporto post-incidente.
Fin qui il quadro tecnico, quello che si può documentare. Secondo il video invece il blackout sarebbe stato voluto, quasi una dimostrazione pratica della fragilità del cloud centralizzato. A sostegno di questa tesi però non compare un log, un documento interno o una comunicazione che vada in quella direzione. Resta soltanto la coincidenza temporale, che il video promuove da semplice spunto a spiegazione causale senza dimostrarla.
Il primo riferimento è la domanda US 2026/0349820 A1, uscita il 5 novembre 2026. A questa domanda corrisponde il brevetto concesso US 12,792,414 B2 del 10 novembre. Il titolo parla di micro-addestramento opportunistico che sfrutta la capacità GPU inutilizzata sui dispositivi periferici. In termini più semplici, l’idea consiste nello spezzare l’addestramento di un modello di machine learning in compiti più piccoli. Questi compiti girano su più dispositivi, che poi restituiscono risultati da raccogliere e validare. Chi ha lavorato con sistemi distribuiti riconosce subito i problemi che il documento affronta, perché sono sempre gli stessi. Si va dal costo delle comunicazioni tra i nodi alla loro affidabilità, fino alla correttezza di ciò che restituiscono.
Il video legge questo brevetto come l’indizio di un progetto per trasformare PC e altri dispositivi in risorse di calcolo governate dal centro. La lettura tocca un tema serio, e lo dico senza ironia. Chi controlla una rete di calcolo distribuito, con quali garanzie e a quali condizioni economiche, è una domanda che prima o poi ci porremo tutti. Porsi la domanda però è una cosa, darsi la risposta che fa comodo è un’altra. Il brevetto non dimostra che Microsoft stia costruendo un sistema del genere su dispositivi di utenti ignari. Tantomeno dimostra che l’azienda abbia provocato il disservizio di Microsoft 365 per spingerne l’adozione. Il documento descrive una soluzione tecnica, e chi ci vede dentro una strategia occulta aggiunge qualcosa che lì non c’è.
La domanda US 2026/0341309 A1, uscita il 29 ottobre 2026, descrive un sistema basato su agenti AI e modelli generativi. Il sistema modifica le parole pronunciate durante un evento dal vivo o in una registrazione, e adatta di conseguenza audio e video. Tra gli usi previsti compaiono la correzione delle espressioni linguistiche, la rimozione degli intercalari, la traduzione e la sincronizzazione del labiale. Il documento contempla anche l’adattamento di alcuni contenuti al profilo dell’utente.
Qui, a mio avviso, le questioni vere sono molto più interessanti di quelle che solleva il video. Se due persone ricevono due versioni diverse dello stesso discorso, chi ne garantisce l’autenticità? Come si avvisa lo spettatore della modifica, e quale versione vale come registrazione originale? Per un giornalista, per un investigatore o per un semplice cittadino, separare una trasformazione legittima da una manipolazione diventerebbe tutt’altro che banale. Le ricadute toccano direttamente la sicurezza dell’informazione e il valore delle evidenze digitali.
Resta il fatto che una domanda di brevetto non è un prodotto in commercio. Non prova nemmeno che qualcuno abbia implementato o usato la tecnologia che descrive. Soprattutto, nel materiale del video non c’è alcun collegamento verificabile tra questo documento e il blackout di Microsoft.
Il terzo tassello arriva da qualche anno prima. La domanda internazionale WO2020060606A1 risale al marzo 2020 e descrive un sistema sperimentale. Al suo interno i dati sull’attività corporea alimentano un meccanismo di ricompensa legato a una criptovaluta. Il documento spiega anche come rilevare e validare le attività svolte dall’utente.
Anche questo tema merita attenzione, per le sue implicazioni su dati personali, sorveglianza e modelli economici fondati sulla misurazione dei comportamenti. Parliamo però di un documento del 2020. Accostarlo al brevetto sulle GPU distribuite del 2026 non dimostra l’esistenza di un’infrastruttura comune o di un programma coordinato. Meno che mai dimostra un legame con l’interruzione di Microsoft 365. Due concetti possono somigliarsi, come le ricompense digitali e le risorse distribuite, senza alcuna integrazione sul piano tecnico.
Il meccanismo comunicativo, devo ammetterlo, è la parte che trovo più interessante dell’intera vicenda. Si parte da un evento verificato come il blackout e gli si affiancano documenti reali. Le date vicine tra loro suggeriscono una regia, e alla fine arriva una conclusione che lega tutto senza dimostrare il nesso di causa. Funziona proprio perché ciascun elemento, preso da solo, regge a una verifica superficiale. Nessuno ha falsificato le fonti, il problema sta nel modo in cui il video le sceglie e le cuce insieme.
Nel video la vicinanza temporale diventa prova di intenzionalità. Allo stesso modo la titolarità di un brevetto diventa prova che quella tecnologia sia già operativa. Si tratta di passaggi logici separati, e ognuno richiederebbe evidenze proprie che nessuno porta.
Personalmente la considero la forma di disinformazione più insidiosa. Non inventa niente, usa fatti veri e li porta verso conclusioni che quei fatti non sostengono.
La cosa quasi paradossale è che dietro questa storia esiste un problema reale, documentato e indipendente dalla teoria del video. Il disservizio del 12 novembre ha mostrato quanto si allarghino le conseguenze di un’interruzione quando moltissime organizzazioni condividono lo stesso ecosistema tecnologico. La concentrazione delle dipendenze e il rischio sistemico sono questioni concrete, come la scarsa sostituibilità di certe piattaforme e la reale continuità operativa. Per discuterne non c’è alcun bisogno di immaginare un blackout fatto apposta.
Lo stesso vale per i brevetti. Quello sull’intelligenza artificiale distribuita merita un’analisi seria sui modelli di controllo e sull’economia delle risorse computazionali. Quello sulla trasformazione audiovisiva ne merita una altrettanto seria sulla fiducia che possiamo riporre nell’autenticità dei contenuti. Sono temi abbastanza pesanti da reggersi da soli, senza collegamenti artificiali.
Chi fa cyber threat intelligence o analisi delle fonti dovrebbe fare esattamente questo lavoro. Significa tenere separati i segnali dalle interpretazioni, cercare conferme indipendenti e dichiarare apertamente quello che ancora non sappiamo. Un’ipotesi si può studiare quanto si vuole, l’errore è presentarla come conclusione quando mancano gli elementi per sostenerla.
In fondo il video di Anonymously Enlightening qualcosa ci insegna, anche se non quello che il suo autore aveva in mente. Mostra quanto possa risultare credibile una narrazione che poggia su documenti autentici. Succede quando chi legge controlla le fonti ma non i collegamenti tra di esse. Chiedersi se una fonte è vera è il primo passo. Il secondo, quello che si salta più spesso, è chiedersi se quella fonte dimostri davvero ciò che qualcuno le fa dire.
RHC4Edu nasce dalla volontà della community di Red Hot Cyber di portare la cultura della cybersecurity, dell’intelligenza artificiale e del digitale direttamente nelle scuole, mettendo gratuitamente a disposizione degli studenti l’esperienza di professionisti, ricercatori e specialisti del settore. Il progetto è ufficialmente operativo e permette agli istituti interessati di richiedere workshop gratuiti e incontri con gli esperti della community, attraverso un coordinamento della redazione che mette in relazione le esigenze della scuola con le competenze e la disponibilità dei professionisti presenti sul territorio.
L’obiettivo di RHC4Edu non è trasformare gli studenti in tecnici informatici, ma aiutarli a sviluppare consapevolezza e pensiero critico davanti a un mondo sempre più digitale. Cybersecurity, truffe online, privacy, social network, cyberbullismo, fake news e intelligenza artificiale diventano così argomenti da affrontare con esempi concreti e con il contributo diretto di chi lavora quotidianamente nel settore. Un’iniziativa costruita sulla condivisione della conoscenza e sul volontariato della community, perché portare queste competenze nelle aule significa anche offrire ai ragazzi la possibilità di conoscere nuove professioni, sviluppare curiosità e imparare a vivere la tecnologia in modo più sicuro e consapevole.
Prenota il tuo workshop gratuito con gli esperti di Red Hot Cyber.