Andrea Franzante

Nella notte tra l'11 e il 12 ottobre qualcuno ha acceso le resistenze di sbrinamento dei banchi frigo di qualche centinaio di supermercati francesi. Con la merce dentro. Al mattino i congelatori segnavano 50 °C, in Normandia anche di più, e in alcuni negozi le apparecchiature si erano fuse. Il ministro delle Finanze ha parlato di circa 700 punti vendita su 10.000; Les Mousquetaires, il gruppo di Intermarché, stima i danni in decine di milioni di euro.

Il 21 ottobre il progetto PHP ha rilasciato le versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35 per correggere due vulnerabilità che in pochi giorni hanno preso il nome di PHP2Shell. Sono due falle nell’interprete, non in un framework o in un CMS: riguardano qualsiasi installazione di PHP che serve richieste web.

Quando venerdì è uscita la notizia della truffa a Fideuram, la prima cosa che ho pensato è stata: questa l’ho già letta. Un messaggio WhatsApp da un numero sconosciuto a nome del capo, un’operazione riservata, un avvocato che conferma, soldi che devono partire in fretta verso l’Asia. Era la stessa sceneggiatura del tentativo contro Ferrari di luglio 2024.

Per le prime due settimane in cui ho studiato le prompt injection ho fatto la cosa sbagliata: collezionavo prompt. Leggevo un thread, trovavo una formulazione che aveva funzionato contro qualche modello, la incollavo negli appunti. Alla fine avevo un file di sessanta righe che non spiegava niente. Sessanta casi singoli.