May 2024 - nexa - server-nexa.polito.it

Magazine Intelligenza Artificiale - MagIA: Invito all'evento di lancio del magazine, con la partecipazione di Anthony Elliott, venerdì 17 maggio ore 18:00 OGR

by Guido Boella

Carissime e carissimi, abbiamo il piacere di invitarvi il 17 Maggio alle ore 18:00, a OGR Torino e in streaming, al lancio ufficiale del Magazine Intelligenza Artificiale MagIA <http://www.magia.news>, un sito di approfondimento sull'impatto dell'IA nella società, di cui trovate la mission a questo link <https://magia.news/magia-magazine-intelligenza-artificiale/>, realizzato dall'Università di Torino in collaborazione con la Società Italiana per l'Etica dell'Intelligenza Artificiale (SIpEIA). <http://www.sipeia.it> MagIA sarà presentato da Marinella Belluati (Dipartimento Culture, politica e società, Università di Torino), Guido Boella (Dipartimento di Informatica, Università di Torino) e dalla Redazione di MagIA. Avremo ospiti il sociologo australiano Anthony Elliott (Hawke EU Jean Monnet Centre of Excellence, University of South Australia), che presenterà il suo libro “Algorithmic Intimacy: The Digital Revolution in Personal Relationships”, e la Prof.ssa Francesca Comunello (Dipartimento di Comunicazione, Università la Sapienza, Roma) come discussant. Modererà Fabio de Ponte (Giornalista RAI, fondatore del gruppo informale sull’uso dell’IA nel giornalismo Rai Media Lab). Visto il numero di partecipanti è necessario iscriversi a questo form <https://forms.gle/1FLr8auDXDrCwKBLA> sia per prenotare un posto che per ricevere il link per seguire in streaming. E’ previsto un servizio di traduzione simultanea. Vi aspettiamo quindi venerdì 17 maggio alle 18:00 allo Speakers’ corner di OGR Torino in Corso Castelfidardo, 22 – Torino, oppure online. Saluti Guido Boella -- Dipartimento di Informatica Università di Torino Cso Svizzera 185 10149 Torino Vice-Rettore Vicario dell'Università di Torino per la promozione dei rapporti con le imprese e le associazioni di categoria delle imprese e per il coordinamento con le iniziative di innovazione industriale sul territorio Vicepresidente del Competence Center CIM4.0 www.cim40.com Visitate i siti delle nostre iniziative www.firstlife.org www.commonshood.eu www.projectco3.eu www.sipeia.it www.chedih.eu www.ai-aware.eu nlab4cit.eu

May 6, 2024

Articolo sui LLMs - il punto di vista di un giurista

by Gianluca Fasano

Buon pomeriggio, colgo l'occasione degli ultimi scambi sui LLMs per segnalarvi un mio articolo pubblicato su Dirittifondamentali.it [1], dal titolo: /Le ‘informazioni sintetizzate’ generate dai large language models e le esigenze di tutela del diritto all’informazione/: valori costituzionali e nuove regole Cordiali saluti. Gianluca [1] http://dirittifondamentali.it/2024/02/06/le-informazioni-sintetizzate-gener… --

May 6, 2024

"The Breach of a Face Recognition Firm Reveals a Hidden Danger of Biometrics"

by J.C. DE MARTIN

*The Breach of a Face Recognition Firm Reveals a Hidden Danger of Biometrics* /Outabox, an Australian firm that scanned faces for bars and clubs, suffered a breach that shows the problems with giving companies your biometric data./ Jordan Pearson May 2, 2024 11:24 AM https://www.wired.com/story/outabox-facial-recognition-breach/

May 6, 2024

Re: [nexa] Entrate: se la decisione è automatizzata, niente contraddittorio

by Giacomo Tesio

Salve Enrico, Il 2 Maggio 2024 09:49:45 CEST, Enrico Marello <enrico.marello(a)gmail.com> ha scritto: > > Per esempio, la maggior parte dei controlli automatizzati che terminano con > una cartella oggi è del tipo: in dichiarazione hai indicato che hai versato > imposte per 100, a noi ne risultano versate solo 80, paga la differenza. > Incrocia banalmente due tabelle (dichiarato, riscosso), ben poco > intelligente, mi pare. Qualunque database di dimensione e complessità degne di nota e che abbia subito evoluzioni nel tempo finisce per contenere errori ed inconsistenze che è necessario analizzare e correggere manualmente. Sarebbe davvero ingenuo credere che basti un atto d'imperio (decreto legge, bolla papale..) per correggere magicamente tali errori. Errori che aumentano con l'aumentare delle fonti che alimentano il db stesso. Per riprendere il tuo esempio, sarebbe più preciso dire "sul db c'è scritto che in dichiarazione hai indicato che hai versato imposte per 100, sul db c'è scritto che ne hai versate solo 80, paga la differenza." Anche senza "AI", rendere più lunghe e costose le correzioni ad un db rende più rapida la sua corruzione. E mi sorprenderebbe scoprire che il tempo della Corte di Giustizia Tributaria costi meno allo stato dell'Agenzia dell'entrate. Poi, ovviamente, se un db ricco di inconsistenze non sanate viene usato per il fine-tuning di un software programmato statisticamente (impropriamente detto "AI") ci aspetta una valanga di ricorsi vinti dai contribuenti. Giacomo

May 6, 2024

[CDT L-access] Re: il buco è il protocollo SS7

by 380°

Buongiorno Damiano, Damiano Verzulli <damiano(a)verzulli.it> writes: > Il 05/05/24 7:36 PM, Cosmo Carabellese ha scritto: [...] > Il tema della vulnerabilita' di SS7, *NON* implica "/...la facilita' con > la quale puo' essere localizzato un utilizzatore di uno smartphone.../". > Implica soltanto "/...la facilita' con la quale puo' essere localizzato > uno smartphone [attivo].../" (nota: attivo non significa "in conversazione", oggi basta che il telefono mobile sia acceso) la condizione che descrivi sopra (identità tra persona e telefono) è obbligatoria per tutti i _normali_ cittadini, almeno quelli italiani, perché non è possibile possedere una scheda SIM - indispensabile per connettersi alla rete telefonica mobile - se non si è identificati entro 24 ore dalla sottoscrizione del contratto di _comodato d'uso_ ai sensi della legge 155/2005 [1] ...per i criminali e le spie però aggirare quella (e altre) leggi è *banale* comunque, indipendentemente dalla connessione della SIM alla propria identità, è sufficiente sapere che un telefono mobile con un determinato numero di telefono è trasportato da una determinata persona per poterla geolocalizzare infiltrandosi nella rete SS7 [...] > produce evidenze che associano il terminale mobile a se stesso > (persona), che per le persone normali significa fornire il proprio numero di telefono, che spesso è condiviso (anche in modo illegale) con banche dati che lo usano anche solo per telemarketing pubblicitario _molesto_ ...figuriamoci come può essere difficile ottenere quei database per criminali ben organizzati e/o agenzie di spionaggio (pubbliche e _private_) > a quel punto il danno è fatto.... (grazie alla vulnerabilita' di SS7 > [...ed al "potere" di Google e Apple] [...e, magari, a qualche APP che > sbadatamente potrebbe aver installato]) e puo' essere localizzato > rapidissimamente. no, nel caso di SS7 Google, Apple e le app su smartphone non c'entrano: la geolocalizzazione che viene effettuata (non è un optional [2]) vale anche per un "dumbphone". le diverse tecniche per ottenere la geolocalizzazione dei telefoni mobili sono descritte in questo articolo di Wikipedia: https://en.wikipedia.org/wiki/Mobile_phone_tracking la geolocalizzazione della quale stiamo parlando è quella "Network-based" dove non è affatto necessario l'uso (attivo o passivo) del GPS: https://en.wikipedia.org/wiki/Mobile_phone_tracking#Network-based (e forse anche la SIM-based) sono precisamente i *metadati* ottenuti per mezzo di geolocalizzazione network-based quelli che circolano (e sono vergognosamente facili da intercettare) sulla rete SS7 per come funziona oggi la rete di telefonia mobile la geolocalizzazione di un _terminale_ (telefono) è indispensabile [2] il problema è che la rete (sistema?) SS7 fa proprio schifo e i *metadati* che circolano lì sopra sono alla portata di cani e porci, /anche/ per come viene gestito l'accesso a quella rete (ma anche se fosse gestiti bene, le intercettazioni di SS7 paiono un gioco da bambini). non è più come ai bei tempi in cui si era costretti a comprerare dalla NSA (et al) per $40000 una stazione GSM mimetizzata da cella legittima o toccava mettere in piedi una piccola flotta di aerei per creare una "dragnet" per sifonare i dati di geolocalizzazione direttamente dai telefoni mobili [3] [...] > Affinché tutto resti "anonimo" è fondamentale che non si arrivi ad > associare l'indirizzo al detentore... esattamente come nel caso del > cellulare. nel caso del cellulare l'indirizzo del detentore è il proprio numero di telefono (associato alla SIM inclusa nel telefono mobile). [...] Saluti, 380° [1] https://it.wikipedia.org/wiki/Carta_SIM#Aspetti_legali [2] senza la connessione del telefono a una cella - che è per forza di cose geolocalizzata - la telefonia mobile non potrebbe funzionare. https://en.wikipedia.org/wiki/Mobile_phone_tracking#Operational_purpose [3] https://en.wikipedia.org/wiki/Cell_site#Spy_agency_setup -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

May 6, 2024

Re: [nexa] Centro Ai a Torino

by de petra giulio

Dunque a Torino si farà ricerca su AI applicata ad automotive ed aerospazio, aree di applicazione oggi fortemente coinvolte nella produzione di armamenti (droni, visori etc.). Ho provato a scriverne qui anche sulla base di notizie apprese su questa lista https://centroriformastato.it/softwar/ Perché università, istituzioni locali etc. coinvolte direttamente nella nuova Fondazione di ricerca non chiedono che nello statuto sia inserito il divieto di finanziamento di ogni ricerca che preveda l’utilizzo della AI in ambito militare? E Don Luca (e padre Benanti) non potrebbero suggerire al Papa di fare la stessa proposta quando parteciperà al prossimo G7 in Puglia proprio sul tema della AI. Anche perché purtroppo uno dei primi articoli del recente AI act prevede che l’AI act stesso non sia applicato proprio nel settore militare. Il giorno lun 6 mag 2024 alle 11:53 don Luca Peyron < dluca.universitari(a)gmail.com> ha scritto: > I locali ne hanno avuto notizia, chi è in lista non del territorio forse > no, una buona notizia - speriamo - per il Paese. > > dl > > > https://torino.repubblica.it/cronaca/2024/05/04/news/ia_nuova_rivoluzione_p… > > _________________________ > > don Luca Peyron > Pastorale Universitaria - Apostolato Digitale > Arcidiocesi di Torino > www.universitari.to.it > via XX settembre 83, Torino > tel. 011 5156239 >

May 6, 2024

Re: [nexa] il buco è il protocollo SS7 (was "Il buco nella rete telefonica...")

by Andrea Barontini

Il 05/05/24 21:56, Damiano Verzulli ha scritto: > [...] > > La questione potrebbe sembrare sottile ma... non lo è: il primo altro > esempio che mi viene in mente è quello dei bitcoin. Tutti sventagliano a > > [...] Esempio efficace. Quoto :) (y)

May 6, 2024

approcci governativi all'E2EE

by Andrea Barontini

Invio senza commento perche' immagino a potenziale rischio flame, e cmq ritengo gia' un valore aggiunto che l'informazione giri. https://www.patrick-breyer.de/en/leak-eu-governments-double-down-on-penalis… Saluti cordiali Andrea

May 6, 2024

Centro Ai a Torino

by don Luca Peyron

I locali ne hanno avuto notizia, chi è in lista non del territorio forse no, una buona notizia - speriamo - per il Paese. dl https://torino.repubblica.it/cronaca/2024/05/04/news/ia_nuova_rivoluzione_p… _________________________ don Luca Peyron Pastorale Universitaria - Apostolato Digitale Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

May 6, 2024

[CDT L-net] Re: il buco è il protocollo SS7

by 380°

Buongiorno Cosmo, grazie per aver espresso il dubbio, che credo sia comune a molti "inesperti" (per usare lo stesso termine usato sotto). «Dico cose già dette e vedo cose già viste» (Francesco De Gregori, "Povero me" dall'album "Canzoni d'amore", 1992) Cosmo Carabellese <carabellese.cosmo(a)gmail.com> writes: > Buonasera, ho appreso da questa serie di e-mail della facilità con la quale > può essere localizzato qualsiasi utilizzatore di uno smartphone, tuttavia, > da inesperto, mi chiedo come mai certe persone che sono ricercate, non da > un malintenzionato qualsiasi ma addirittura da grandi potenze mondiali per > eliminarle, non riescano a farlo così agevolmente. Alcuni ricercati sono più attrezzati di altri per riuscire ad eludere i sistemi di sorvaglianza; per esempio criminali molto ben organizzati e spie che lavorano per agenzie governative sanno benissimo come non essere tracciati attraverso l'uso di un telefono mobile, è sufficiente (e per loro è *banale*) dotarsi di un dispositivo che NON è connesso alla propria identità e sanno come fare affinché la propria connessione attraverso "proxy" (per esempio un prestanome) e le relative comunicazioni che intercorrono per quel canale non siano geolocalizzate o intercettate. Non è una leggenda metropolitana che i peggiori nemici pubblici sono riusciti a non farsi rintracciare per molti anni perché sapevano benissimo come fare a non lasciare (tipo usare "pizzini") o a nascondere bene le proprie _tracce_digitali_ , in alcuni casi aiutati da agenzie di spionaggio di /altre/ potenze mondiali che avevano interessi in comune con il nemico pubblico di turno _in_quel_momento_ (due nomi a caso: Salvatore Riina, Osama Bin Laden). Si mormora ci siano intere biblioteche (riservatissime) di manuali e strumenti per eludere i sistemi di sorveglianza. Gli unici che NON sono in grado di non farsi tracciare da spie (e/o) criminali sono onesti cittadini e cittadine [1] che loro malgrado sono costretti a nascondersi da criminali (e/o) spie, che talvolta lavorano (anche in tandem) con grandi potenze mondiali, a volte spiati proprio dai loro governi perché ritenuti pericolosi. Per un elenco di attacchi _conosciuti_ messi in atto (anche) attraverso SS7 rimando di nuovo a https://en.wikipedia.org/wiki/Signalling_System_No._7#Protocol_security_vul… dove ci sono anche riferimenti alle fonti. Io invece ribadisco di nuovo: --8<---------------cut here---------------start------------->8--- The nature of SS7 normally being used between consenting network operators on dedicated links means that any bad actor's traffic can be traced to its source. --8<---------------cut here---------------end--------------->8--- Quindi, le "grandi potenze modiali" sanno _benissimo_ come fare a rintracciare da dove partono le /intrusioni/ alla rete SS7, che sono usate sia dai criminali che da agenzie di spionaggio, che a volte lavorano per /altre/ potenze mondiali (quindi sono agenzie di spionaggio criminali?) o a volte proprio per loro... o per gli amici degli amici. Morale della favola (horror): se esiste una *infrastruttura* adatta ad implementare un sistema di sorveglianza globale (più o meno mirata) che include anche la geolocalizzazione, questa infrastruttura verrà usata _anche_ per quello scopo (implementare un sistema di sorgeglianza globale [2])... ma "noi siamo I Buoni" quindi fidatevi perché è per il vostro bene, il problema è che "loro sono I Cattivi" quindi dobbiamo impedire loro di usare quella *infrastruttura*. Vale per la rete SS7 così come per Internet. Per l'esercizio dei propri diritti di cittadinanza (digitale, qualcuno direbbe giustamente cibernetica) le _deficienze_ tecniche (qualcuno le considera *features*) a livello di rete (CDT L-net [3]) hanno *pesantissime* ripercussioni su tutti i livelli sovrastanti, che poggiano sulla (d)efficienza della rete. ... NON deve essere così per forza, si sa ormai da anni _quali_ sono i problemi e come _risolverli_, se non viene fatto ci sarà un motivo... o oltre che avere la memoria bacata siamo anche _tecnicamente_ incapaci, proprio come genere umano? Cordiali saluti, 380° [...] [1] definizione MOLTO variabile nello spazio-tempo, perché a volte capita di finire dalla parte "sbagliata" della _geopolitica_ (spaziale) [2] finalmente, a furia di daje e ridaje 'mo anche ai peggiori _complottisti_ tocca daje ragione, almeno dopo il caso Snowden (ehrm, Echelon) abbiamo /qualche/ prova. [3] scusate l'autopromozione: https://www.letture.org/cittadinanza-digitale-e-tecnocivismo-andrea-trentin… -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

May 6, 2024