4 min
Il mondo crypto è stato scosso da un episodio che evidenzia quanto i truffatori stiano affinando le loro tecniche di scam sfruttando l'intelligenza artificiale. Durante la GPU Technology Conference (GTC) di NVIDIA, un livestream fasullo con un deepfake di Jensen Huang, CEO dell'azienda, ha attirato fino a 100.000 spettatori simultanei, superando di cinque volte l'audience della conferenza ufficiale che ne registrava appena 20.000. Il clone digitale del dirigente ha promosso una presunta "adozione di massa crypto" legata alla missione di NVIDIA, spingendo gli utenti a scansionare un QR code per inviare criptovalute. L'incidente solleva interrogativi allarmanti sulla capacità della comunità di distinguere contenuti autentici da sofisticati tentativi di phishing.
La truffa ha sfruttato la concomitanza con l'evento reale per massimizzare la confusione. Mentre Huang presentava legittimamente partnership con Uber per la guida autonoma e contratti governativi, il suo avatar generato dall'AI prometteva ai viewer di partecipare a un'iniziativa crypto che avrebbe "accelerato il progresso umano". La richiesta era classica nelle meccaniche degli scam: inviare fondi in criptovaluta all'azienda più capitalizzata del pianeta tecnologico, una contraddizione evidente per chi conosce le dinamiche del settore ma apparentemente efficace su un pubblico meno esperto.
Il video fraudolento è stato successivamente rimosso, rendendo impossibile verificare il livello di sofisticazione tecnica del deepfake. Tuttavia, la disponibilità di decine di ore di footage pubblico di Huang in conferenze precedenti ha fornito materiale d'addestramento abbondante per gli algoritmi di AI. Il CEO ha infatti tenuto quattro GTC solo quest'anno, creando un database considerevole per chiunque voglia replicarne le sembianze e la voce con strumenti di machine learning ormai accessibili.
Restano tuttavia diversi interrogativi sulla natura effettiva di questo audience sospetto. Non è chiaro quanti degli account fossero reali e quanti invece bot programmati per gonfiare artificialmente i numeri di visualizzazione, una pratica comune per dare credibilità a operazioni fraudolente. La provenienza geografica degli spettatori e la durata media della permanenza sullo stream rimangono sconosciute, elementi che potrebbero ridimensionare l'effettiva portata dell'inganno. Il fatto che lo stream ufficiale abbia poi accumulato 200.000 visualizzazioni complessive suggerisce che l'interesse genuino esisteva, ma si è disperso inizialmente.
Questo episodio si inserisce in una tendenza preoccupante per l'ecosistema crypto, dove gli scam basati su deepfake di figure pubbliche stanno diventando sempre più frequenti. La tecnica ricorda i classici "giveaway scam" che per anni hanno utilizzato video manipolati di Elon Musk o Vitalik Buterin per promuovere finti airdrop, ma con un salto qualitativo nell'autenticità percepita. La comunità crypto italiana, storicamente più sensibile alle tematiche di sicurezza, dovrebbe considerare questo caso come un campanello d'allarme sull'evoluzione delle minacce.
L'accaduto evidenzia anche la vulnerabilità delle piattaforme di streaming nel verificare l'autenticità dei contenuti in tempo reale. Gli strumenti promozionali utilizzati dai truffatori per amplificare la portata del livestream fasullo restano ignoti, ma probabilmente hanno incluso bot per il boosting e posizionamenti SEO aggressivi. La regolamentazione europea, incluso il framework MiCA che l'Italia sta implementando, difficilmente potrà contrastare minacce così tecnicamente sofisticate senza una maggiore responsabilizzazione delle piattaforme nell'autenticazione dei contenuti.
Il caso si colloca in un contesto più ampio dove le stesse aziende di AI contribuiscono involontariamente al problema. Sam Altman di OpenAI ha recentemente donato la propria immagine a Sora 2, il generatore video AI, vedendo rapidamente il proprio volto utilizzato per creare contenuti controversi. Per gli investitori crypto, la lezione è chiara: verificare sempre i canali ufficiali attraverso link diretti dai siti aziendali, diffidare di qualsiasi richiesta di invio di fondi "per partecipare" a iniziative, e ricordare che nessuna azienda legittima chiede mai trasferimenti crypto non sollecitati. La battaglia tra autenticità e falsificazione digitale si intensifica, e la comunità deve attrezzarsi con scetticismo metodico.