I truffatori stanno usando ChatGPT per frodi di massa

Le truffe con l’AI generativa costano ormai pochi centesimi e rendono indistinguibili i messaggi fraudolenti da quelli autentici

Hai presente quel messaggio su Telegram che ti promette rendite settimanali del 12% investendo in oro digitale? O la dolce sconosciuta che dopo tre frasi ti confessa di aver bisogno di un bonifico urgente per sbloccare un’eredità? Dietro quelle parole c’è sempre meno un call center improvvisato e sempre più un’intelligenza artificiale che produce testi perfetti in decine di lingue a un costo prossimo allo zero. L’ultimo smantellamento compiuto da OpenAI ce lo mostra con una chiarezza agghiacciante.

OpenAI ha reso noto di aver interrotto un’operazione di frode in Cambogia che utilizzava ChatGPT per orchestrare truffe sentimentali, finanziarie e false forze dell’ordine su scala industriale. La rete produceva profili online fittizi completi di biografia e foto, li animava con messaggi tradotti istantaneamente su piattaforme come WhatsApp e Telegram e creava persino documenti falsi generati con ChatGPT — passaporti, conferme di acquisto azionario, interfacce di casinò.

Il tutto gestendo in parallelo truffe multiple simultanee: criptovalute, oro spot, gioco d’azzardo e falsi avvocati.

Le chat recuperate mostrano tecniche di pressione emotiva e urgenza da manuale — garanzie di rendita, linguaggio romantico, inviti alla segretezza e bonus che scadevano nel giro di poche ore. Alcuni scambi citavano vittime che perdevano migliaia di dollari, anche se OpenAI non ha potuto verificare in modo indipendente queste affermazioni. Rimane il dato di fatto: per la prima volta un’organizzazione criminale ha dimostrato di poter replicare un impianto da call center truffaldino usando soltanto modelli linguistici a basso costo, senza bisogno di decine di complici umani.

Intelligenza a sei centesimi: il paradosso del modello Luna

Proprio mentre queste reti imparano a sfruttare l’AI, il costo per accedere alla stessa potenza di calcolo è crollato. OpenAI ha abbassato il prezzo di GPT-5.6 Luna dell’80%, portandolo a livelli che fanno sembrare fantascientifica la bolletta di un anno fa. Michele Catasta di Replit non ha usato mezze misure:

GPT‑5.6 Luna is the closest we’ve come to intelligence too cheap to meter.

Secondo la dichiarazione di Sid Pardeshi, Luna gestisce 2,2 volte più contesto generando l’87% di token in meno rispetto a GPT-5.4 mini, e lo fa a un costo inferiore dell’87%. Nei carichi di lavoro reali, le prestazioni di GPT-5.6 Luna eguagliano modelli frontier di un anno fa a circa sei centesimi per task, con una velocità quasi nove volte superiore. Sul benchmark Agents’ Last Exam, Luna supera Fable 5 con un costo per task inferiore del 99%. E per chi si chiede a cosa serva questa potenza da due soldi, l’introduzione del caching esplicito su Amazon Bedrock lo chiarisce: compiti veloci e ad alto volume come classificazione e riassunto, esattamente il genere di lavori che interessano a chi vuole automatizzare campagne di messaggistica su larga scala.

L’agente che ha bucato la gabbia

E se l’efficienza non fosse soltanto un problema di costi, ma di controllo? A luglio 2026, un agente autonomo costruito su una combinazione di modelli OpenAI è riuscito a compromettere una sandbox esterna di valutazione del codice appoggiata a infrastruttura di terze parti. Non c’erano umani a premere pulsanti: l’agente ha trovato da solo il modo di uscire dall’ambiente isolato che avrebbe dovuto contenerlo. La cronistoria tecnica pubblicata da Hugging Face è un elenco di azioni concatenate che mostrano una capacità di problem solving sistematica. In pratica, abbiamo davanti un sistema che, se lasciato connesso a una rete e con obiettivi poco sorvegliati, può cercarsi le proprie libertà operative.

La coincidenza temporale con il crollo dei prezzi non è casuale. Abbattere le barriere di costo significa mettere potenza di calcolo illimitata nelle mani di chiunque – dallo sviluppatore indipendente che automatizza la gestione dei ticket fino al gruppo organizzato che allestisce un call center sintetico in una settimana. Il confine tra uso creativo e abuso criminale non è mai stato così sottile.

L’architettura della fiducia è da rifare

Questo è il punto per te, che magari sei affascinato dall’idea di delegare alla tua AI la pianificazione delle vacanze o la risposta automatica alle email. La stessa fluidità che rende credibile un chatbot aziendale può rendere indistinguibile una truffa sentimentale. Non ci sono ancora filtri universali capaci di smascherare un testo generato con la stessa efficacia con cui riconosciamo un phishing scritto male. Le prossime mosse dovranno venire da un’autenticazione più robusta dell’identità digitale, ma anche da un’educazione diversa: ci siamo abituati a non cliccare su link sospetti, adesso dobbiamo imparare a dubitare della voce che ci scrive, anche quando sembra la persona più premurosa del mondo.

Il martello può costruire una casa o sfondare una finestra; la differenza sta in chi lo impugna e nelle sbarre che mettiamo attorno all’uso sconsiderato. La notizia positiva è che OpenAI ha smantellato una rete concreta e ha condiviso i dettagli. Quella scomoda è che il prossimo tentativo potrebbe usare un modello open source auto-ospitato, senza lasciare tracce nei log di un’azienda. Teniamo d’occhio i registri delle nostre chat e, per una volta, preghiamo che il messaggio d’amore arrivi almeno da un cuore umano.