Mentre il mondo discute ancora delle implicazioni etiche degli agenti AI autonomi che hanno iniziato a popolare il web nel 2025, nei laboratori di sicurezza e nei CISO (Chief Information Security Officer) meeting delle grandi corporation sta succedendo qualcosa di molto più silenzioso e terrificante.
Per anni vi ho detto che “l’antivirus è morto”. Oggi, però, non sono qui per dirvi che è morto. Sono qui per dirvi che è diventato irrilevante contro la nuova generazione di minacce che ho avuto modo di analizzare in prima persona nelle ultime settimane.
Dimenticate i ransomware criptici, dimenticate i keylogger che rubano le password digitate. Quella è roba da museo, roba per script-kiddies. Nel 2026, la frontiera è lo spyware “invisibile”, o meglio, lo spyware che vive nei “punti ciechi” dell’architettura hardware e software che noi stessi abbiamo costruito per essere più veloci e intelligenti.
Oggi analizziamo Chimera (nome in codice assegnato dalla community threat intel, poiché la sua natura è ibrida e mutevole), una minaccia che sfrutta le vulnerabilità delle nuove NPU (Neural Processing Units) e l’Adversarial Machine Learning per rendersi letteralmente invisibile non solo alle firme, ma all’analisi comportamentale.
Il Contesto: L’Era degli “AI PC” e il Prezzo della Velocità
Per capire Chimera, dobbiamo guardare indietro di circa 18 mesi. Nel 2025, il mercato è stato inondato dai cosiddetti “AI PC”. Laptop e workstation dotati di NPU dedicate, chip progettati per gestire carichi di lavoro di intelligenza artificiale localmente, scaricando la CPU principale e il cloud. Microsoft, Apple e i produttori di hardware Linux-based hanno spinto affinché ogni sistema operativo avesse un “copiloto” integrato a livello di kernel per gestire risorse, batteria e processi.
Abbiamo accolto questa innovazione a braccia aperte. Ma come ethical hacker, la mia regola d’oro è semplice: ogni nuova funzionalità è una nuova superficie di attacco.
Chimera non è un virus che si “installa”. Chimera è un parassita che si annida.
Come funziona Chimera: La Tecnica dell’Iniezione NPU
La maggior parte degli EDR (Endpoint Detection and Response) e degli antivirus di nuova generazione si basa su due pilastri:
- Firme e Hash: Conosciuti, ma superati dal polimorfismo.
- Analisi Comportamentale (Heuristics): Se un processo cerca di iniettare codice in
lsass.exeoexplorer.exe, scatta l’allarme.
Chimera bypassa entrambi. Ecco il meccanismo tecnico, semplificato per i miei lettori ma accurato per i colleghi del settore.
1. Il Vettore: Driver della NPU
Chimera non attacca il sistema operativo Windows, macOS o il kernel Linux direttamente. Attacca i driver proprietari delle NPU. Questi driver, spesso chiusi e ottimizzati per le prestazioni piuttosto che per la sicurezza, hanno privilegi di livello kernel (Ring 0). Lo spyware sfrutta una vulnerabilità di tipo “Use-After-Free” scoperta (e non ancora patchata su tutti i modelli) nei driver di gestione della memoria della NPU.
2. Steganografia Computazionale
Una volta dentro, Chimera non ruba dati e non li invia via HTTP o TCP classico. Sarebbe troppo facile da intercettare per un firewall di nuova generazione. Invece, Chimera manipola i calcoli della NPU. Quando il vostro sistema sta generando un’immagine, traducendo un testo o processando una videochiamata (tutte operazioni che nel 2026 fanno largo uso della NPU), Chimera inietta micro-variazioni nei calcoli matriciali. Queste variazioni sono impercettibili per l’occhio umano (un pixel leggermente più scuro, un frame video alterato di millisecondi), ma contengono dati esfiltrati codificati. Il traffico di uscita sembra essere un normale flusso di dati telemetrici verso i server del produttore hardware o un aggiornamento di modello AI locale. Il firewall vede traffico legittimo. L’antivirus vede un processo firmato digitalmente dal produttore.
3. Adversarial Noise contro l’EDR
Questa è la parte che mi tiene sveglio la notte. Chimera utilizza l’Adversarial Machine Learning. “Sa” che c’è un EDR che lo monitora. Quando l’EDR interroga la memoria o analizza le chiamate di sistema, Chimera genera un “rumore” matematico. Presenta all’EDR una rappresentazione dei propri processi che, secondo i modelli predittivi dell’antivirus, corrisponde al 99,9% a un processo di sistema legittimo (come svchost.exe o System Idle Process). In pratica, Chimera allucina la propria innocenza direttamente nel motore di analisi dell’antivirus. L’EDR guarda i dati, il suo modello AI dice “tutto normale”, e il malware continua a operare.
Perché è “Invisibile”?
Ho testato Chimera in un ambiente sandbox isolato (air-gapped) con le ultime build degli EDR leader di mercato (CrowdStrike, SentinelOne, Defender for Endpoint). Il risultato? Zero rilevamenti.
Non perché l’EDR sia stupido. Ma perché Chimera non viola nessuna regola.
- Non tocca file sensibili direttamente (intercetta il buffer di memoria prima che venga criptato).
- Non si connette a IP sospetti (usa i CDN legittimi dei servizi AI).
- Non consuma risorse anomale (si nasconde nel “rumore di fondo” dei calcoli della NPU).
È il concetto di “Living off the Land” portato all’estremo: non vivere solo usando gli strumenti del sistema, ma vivere dentro la logica matematica del sistema stesso.
Chi è a rischio?
Nel 2026, la risposta è: chiunque possieda un dispositivo con accelerazione AI hardware integrata e connesso a una rete aziendale.
I primi casi confermati non riguardano i soliti studi legali o studi medici (che usano hardware più vecchio). Riguardano le aziende Tech, gli studi di architettura che usano rendering AI, e le fintech che utilizzano workstation ad alte prestazioni. Chimera è stato progettato per la persistenza a lungo termine. Non vuole criptare i vostri dati per chiedervi un riscatto oggi. Vuole sedersi nella vostra infrastruttura per mesi, mappare la rete, rubare credenziali di dominio, e osservare le abitudini degli amministratori di sistema.
È uno spyware di cyber-espionaggio industriale e statale. E la barriera d’ingresso per utilizzarlo si è abbassata grazie ai marketplace del dark web dove “Chimera-as-a-Service” è stato avvistato in vendita per crypto-valute, accessibile non più solo a nazioni canaglia, ma a gruppi criminali organizzati di alto livello.
La Difesa: Cosa possiamo fare nel 2026?
Se state pensando di aggiornare le firme virali, siete fuori strada. Se state pensando di installare un altro antivirus, state solo aggiungendo rumore. La difesa contro Chimera richiede un cambio di paradigma. Dobbiamo spostarci dalla “Protezione Perimetrale” alla “Resilienza Architetturale”.
Ecco le mie raccomandazioni, da hacker a professionisti IT e utenti consapevoli:
1. Hardware Root of Trust e Memory Integrity
Dobbiamo pretendere che i sistemi operativi utilizzino rigorosamente la Virtualization-Based Security (VBS) e l’Hypervisor-protected Code Integrity (HVCI). Se la vostra NPU o il vostro firmware non supportano un isolamento rigoroso della memoria, quel dispositivo non dovrebbe mai toccare dati sensibili. Nel 2026, la “Memory Integrity” non è più un’opzione, è un requisito. Chimera vive nella memoria volatile; se la memoria è virtualizzata e isolata a livello hardware, l’iniezione fallisce o viene rilevata come anomalia di accesso.
2. Zero Trust per i Driver (Driver Blocklist)
Le aziende devono implementare politiche di Zero Trust per i driver. Non basta che un driver sia firmato. Deve essere verificato contro una whitelist rigorosa. Microsoft ha iniziato a spingere in questa direzione con il programma “Protected Light”, ma molte organizzazioni non lo hanno ancora attivato. Bloccare i driver non certificati Microsoft o non inclusi in una whitelist hardware specifica è l’unico modo per chiudere la porta d’ingresso della NPU.
3. Monitoraggio del “Side-Channel”
Questa è la nuova frontiera. Non possiamo più guardare solo cosa fa il processo, ma quanto impiega a farlo. Chimera altera i tempi di esecuzione della NPU. Soluzioni di sicurezza avanzate stanno iniziando a monitorare le anomalie temporali (timing attacks) a livello di bus di sistema. Se un processo di rendering AI impiega il 2% in più del previsto per completare un task, potrebbe esserci un parassita che sta rubando cicli di clock per codificare dati. È difficile, è costoso, ma è l’unica via.
4. Isolamento dei Dati Sensibili
Smettete di tenere le chiavi di crittografia, i token di sessione e i dati sensibili nella RAM principale accessibile ai driver di terze parti. Utilizzate HSM (Hardware Security Modules) o enclave sicure (come SGX o TrustZone) per le operazioni critiche. Se Chimera entra nella NPU, deve trovare una porta blindata, non un cassetto aperto.