WEBVTT 00:00:01.360 --> 00:00:03.439 Salve a tutti, siete all'ascolto di 00:00:03.439 --> 00:00:05.759 INSiDER - Dentro la Tecnologia, 00:00:05.759 --> 00:00:08.000 un podcast di Digital People e 00:00:08.000 --> 00:00:09.199 io sono il vostro host, 00:00:09.199 --> 00:00:10.240 Davide Fasoli. 00:00:17.015 --> 00:00:19.175 Oggi parleremo di come la tecnologia, 00:00:19.175 --> 00:00:21.574 nonostante la sua apparente "perfezione", 00:00:21.654 --> 00:00:23.654 sia tutt'altro che infallibile. 00:00:23.654 --> 00:00:26.129 Ripercorreremo i fallimenti più clamorosi della 00:00:26.129 --> 00:00:28.769 storia moderna, dal Samsung Galaxy Note 00:00:28.769 --> 00:00:31.809 7 al Boeing 737 MAX fino 00:00:31.809 --> 00:00:34.929 all'incidente di CrowdStrike del 2024, 00:00:34.929 --> 00:00:36.771 cercando di capire come dietro a 00:00:36.771 --> 00:00:39.409 ogni disastro si nascondano scorciatoie, 00:00:39.715 --> 00:00:42.354 pressioni commerciali e il pericoloso accumulo 00:00:42.354 --> 00:00:44.435 di "debito tecnico", che prima o 00:00:44.435 --> 00:00:46.594 poi viene riscosso con interessi molto 00:00:46.594 --> 00:00:47.875 più alti del previsto. 00:00:47.954 --> 00:00:49.475 Prima di passare alle notizie che 00:00:49.475 --> 00:00:51.395 più ci hanno colpito questa settimana, 00:00:51.475 --> 00:00:53.234 vi ricordo che potete seguirci su 00:00:53.234 --> 00:00:57.140 Instagram a @dentrolatecnologia, iscrivervi alla newsletter 00:00:57.140 --> 00:00:58.739 e ascoltare un nuovo episodio ogni 00:00:58.739 --> 00:01:00.820 sabato mattina, su Spotify, 00:01:00.820 --> 00:01:04.019 Apple Podcast, YouTube Music oppure direttamente 00:01:04.019 --> 00:01:04.979 sul nostro sito. 00:01:17.994 --> 00:01:20.155 Volkswagen ha annunciato un richiamo globale 00:01:20.155 --> 00:01:23.270 che coinvolge oltre 94.000 veicoli elettrici 00:01:23.270 --> 00:01:25.590 costruiti sulla piattaforma MEB, 00:01:25.590 --> 00:01:27.829 tra cui diversi modelli della gamma ID, 00:01:27.829 --> 00:01:28.950 tra cui la 3, 00:01:28.950 --> 00:01:30.469 la 4, la 5, 00:01:30.469 --> 00:01:31.909 più la Cupra Born. 00:01:31.909 --> 00:01:33.909 Il difetto riguarda i moduli batteria 00:01:33.909 --> 00:01:35.750 ad alta tensione, nei quali si 00:01:35.750 --> 00:01:37.665 è visto che un disallineamento degli 00:01:37.665 --> 00:01:41.344 elettrodi interni potrebbe causare una riduzione dell'autonomia, 00:01:41.584 --> 00:01:43.825 l'accensione di spie sul cruscotto e 00:01:43.825 --> 00:01:45.185 nei casi più gravi un rischio 00:01:45.185 --> 00:01:46.064 di incendio. 00:01:46.064 --> 00:01:47.424 Il problema era già emerso a 00:01:47.424 --> 00:01:49.105 gennaio negli Stati Uniti, 00:01:49.105 --> 00:01:52.079 dove la NHTSA aveva disposto un 00:01:52.079 --> 00:01:54.799 richiamo limitato alle Volkswagen ID.4. 00:01:54.799 --> 00:01:56.640 Il provvedimento europeo, però, 00:01:56.640 --> 00:01:58.400 risulta più ampio per numero di 00:01:58.400 --> 00:01:59.680 modelli coinvolti. 00:01:59.760 --> 00:02:01.359 In questo caso la soluzione prevede 00:02:01.359 --> 00:02:04.079 un aggiornamento software e l'ispezione fisica 00:02:04.079 --> 00:02:06.715 delle batterie, con sostituzione dei moduli 00:02:06.715 --> 00:02:07.834 non conformi. 00:02:07.834 --> 00:02:09.354 Per fortuna, però, ad oggi non 00:02:09.354 --> 00:02:11.114 si registrano danni a persone o 00:02:11.114 --> 00:02:13.115 cose riconducibili al difetto. 00:02:13.275 --> 00:02:15.114 Si tratta, questo, di un tema 00:02:15.114 --> 00:02:17.114 che affronteremo più nel dettaglio proprio 00:02:17.114 --> 00:02:18.155 nella puntata di oggi, 00:02:18.389 --> 00:02:20.310 poiché questa vicenda ci ricorda come 00:02:20.310 --> 00:02:22.629 anche le tecnologie più avanzate non 00:02:22.629 --> 00:02:25.030 sono immuni da possibili vulnerabilità. 00:02:28.150 --> 00:02:29.430 Dopo più di un anno dal 00:02:29.430 --> 00:02:31.794 lancio al pubblico, OpenAI ha annunciato 00:02:31.794 --> 00:02:33.155 la chiusura di Sora, 00:02:33.155 --> 00:02:35.074 il suo software di generazione video, 00:02:35.074 --> 00:02:37.074 che ha spopolato sui social fin 00:02:37.074 --> 00:02:38.194 dal suo debutto. 00:02:38.275 --> 00:02:40.034 Ma non solo, l'azienda ha infatti 00:02:40.034 --> 00:02:42.435 anche rinviato a tempo indeterminato la 00:02:42.435 --> 00:02:45.310 tanto attesa "Adult Mode" di ChatGPT. 00:02:45.469 --> 00:02:47.709 Tra le conseguenze, Disney ha immediatamente 00:02:47.709 --> 00:02:49.789 rescisso l'accordo da un miliardo di 00:02:49.789 --> 00:02:52.189 dollari che avrebbe portato l'universo Marvel 00:02:52.189 --> 00:02:54.989 e Star Wars nei modelli di OpenAI. 00:02:54.989 --> 00:02:56.430 Ma quali sono le ragioni dietro 00:02:56.430 --> 00:02:57.294 questa scelta? 00:02:57.294 --> 00:02:59.455 Le ipotesi principali sono legate ai 00:02:59.455 --> 00:03:02.814 costi di mantenimento, eccessivi secondo gli analisti, 00:03:02.814 --> 00:03:05.055 e, dall'altro, una scarsa domanda reale 00:03:05.055 --> 00:03:07.134 di mercato per video sintetici di 00:03:07.134 --> 00:03:08.014 lunga durata. 00:03:08.014 --> 00:03:10.014 Per quanto riguarda la modalità per adulti, 00:03:10.014 --> 00:03:11.694 invece, il rinvio è dovuto a 00:03:11.694 --> 00:03:13.349 diversi problemi di sicurezza. 00:03:13.349 --> 00:03:15.189 Test interni hanno infatti rivelato che 00:03:15.189 --> 00:03:17.510 gli algoritmi di verifica falliscono nel 00:03:17.510 --> 00:03:20.870 12% dei casi, esponendo potenzialmente milioni 00:03:20.870 --> 00:03:22.950 di minori a contenuti espliciti. 00:03:22.950 --> 00:03:25.349 Dall'altro lato, invece, l'introduzione di chat 00:03:25.349 --> 00:03:28.325 erotiche sarebbe rischiosa per numerosi utenti, 00:03:28.405 --> 00:03:30.485 con il chatbot che alimenterebbe dipendenze 00:03:30.485 --> 00:03:32.645 emotive che potrebbero, come nel caso 00:03:32.645 --> 00:03:34.405 del sedicenne Adam Raine, 00:03:34.405 --> 00:03:37.044 portare a conseguenze tragiche come il suicidio. 00:03:37.044 --> 00:03:39.365 L'azienda ha quindi dichiarato che continuerà 00:03:39.365 --> 00:03:41.230 a investire in progetti di intelligenza 00:03:41.230 --> 00:03:44.030 artificiale generativa, ma si concentrerà su 00:03:44.030 --> 00:03:46.430 aree più produttive e meno controverse, 00:03:46.430 --> 00:03:48.830 come la programmazione e la robotica. 00:03:48.830 --> 00:03:50.669 La decisione di chiudere Sora e 00:03:50.669 --> 00:03:52.974 rinviare l'Adult Mode è stata accolta 00:03:52.974 --> 00:03:55.375 con sorpresa e delusione da molti utenti, 00:03:55.375 --> 00:03:57.055 ma riflette una strategia più ampia 00:03:57.055 --> 00:03:59.615 di OpenAI per concentrarsi su prodotti 00:03:59.615 --> 00:04:01.694 "core" e affrontare le sfide etiche 00:04:01.694 --> 00:04:04.974 e sociali legate all'intelligenza artificiale generativa. 00:04:08.219 --> 00:04:09.901 Una giuria del New Mexico ha 00:04:09.901 --> 00:04:13.099 condannato Meta per aver danneggiato consapevolmente 00:04:13.099 --> 00:04:15.099 la salute mentale dei minori e 00:04:15.099 --> 00:04:17.444 nascosto i rischi di sfruttamento sessuale 00:04:17.444 --> 00:04:19.365 sulle proprie piattaforme social. 00:04:19.365 --> 00:04:20.805 Dopo un lungo processo è stato 00:04:20.805 --> 00:04:22.805 stabilito che l'azienda ha violato le 00:04:22.805 --> 00:04:25.285 leggi sulle pratiche commerciali scorrette, 00:04:25.365 --> 00:04:26.805 dando la priorità ai profitti, 00:04:26.805 --> 00:04:29.205 piuttosto che alla tutela dei giovanissimi. 00:04:29.205 --> 00:04:32.644 La sanzione inflitta ammonta 375 milioni 00:04:32.645 --> 00:04:34.699 di dollari, una cifra che tuttavia 00:04:34.699 --> 00:04:36.540 non ha minimamente scosso il valore 00:04:36.540 --> 00:04:38.939 in borsa del colosso di Mark Zuckerberg. 00:04:38.939 --> 00:04:41.340 Questa sentenza storica rappresenta un punto 00:04:41.340 --> 00:04:44.620 di svolta decisivo nell'offensiva governativa americana 00:04:44.620 --> 00:04:46.685 contro le big tech e fa 00:04:46.685 --> 00:04:48.764 da apripista a oltre 40 cause 00:04:48.764 --> 00:04:51.564 simili già promosse da altri stati americani. 00:04:51.564 --> 00:04:53.884 L'accusa ha dimostrato tramite indagini sotto 00:04:53.884 --> 00:04:56.925 copertura e documenti interni sfuggiti al controllo, 00:04:56.925 --> 00:04:58.839 come gli algoritmi di Meta siano 00:04:58.839 --> 00:05:02.120 volutamente progettati per creare un'estrema dipendenza, 00:05:02.279 --> 00:05:04.759 esponendo gli adolescenti a contenuti nocivi 00:05:04.759 --> 00:05:07.639 e a predatori senza un adeguato filtro. 00:05:07.800 --> 00:05:10.199 Sebbene l'azienda abbia annunciato ricorso difendendo 00:05:10.199 --> 00:05:12.199 l'efficacia dei propri sistemi di sicurezza, 00:05:12.404 --> 00:05:14.245 a maggio il giudice deciderà se 00:05:14.245 --> 00:05:16.884 Meta dovrà anche finanziare programmi pubblici 00:05:16.884 --> 00:05:20.485 per riparare i pesanti danni sociali causati. 00:05:41.589 --> 00:05:44.074 C'è un'idea molto rassicurante che accompagna 00:05:44.074 --> 00:05:45.995 ogni grande lancio tecnologico. 00:05:45.995 --> 00:05:48.475 La percezione che questa volta sia diverso, 00:05:48.475 --> 00:05:50.875 che il prodotto appena presentato sul palco, 00:05:50.875 --> 00:05:52.154 con le sue forme perfette e 00:05:52.154 --> 00:05:54.074 con le sue prestazioni da capogiro, 00:05:54.074 --> 00:05:56.074 rappresenti finalmente il punto di arrivo 00:05:56.074 --> 00:05:58.154 e la soluzione definitiva ai problemi 00:05:58.154 --> 00:05:59.029 del passato. 00:05:59.110 --> 00:06:01.110 Ogni nuova generazione di processori è 00:06:01.110 --> 00:06:02.629 più sicura della precedente, 00:06:02.709 --> 00:06:04.470 ogni smartphone è più affidabile di 00:06:04.470 --> 00:06:05.750 quello che ha sostituito, 00:06:05.750 --> 00:06:07.990 ogni sistema software è stato progettato 00:06:07.990 --> 00:06:09.910 tenendo conto degli errori altrui. 00:06:09.910 --> 00:06:12.305 È una narrazione sicuramente efficace a 00:06:12.305 --> 00:06:14.544 livello comunicativo, ma come vedremo tra 00:06:14.544 --> 00:06:16.384 poco è in larga parte falsa. 00:06:16.384 --> 00:06:18.305 La storia della tecnologia moderna, 00:06:18.305 --> 00:06:21.024 letta senza l'abbellimento dei comunicati stampa, 00:06:21.024 --> 00:06:23.504 è costellata di fallimenti clamorosi. 00:06:23.504 --> 00:06:26.370 Esplosioni nelle tasche, aerei precipitati per 00:06:26.370 --> 00:06:28.209 colpa di un sensore difettoso, 00:06:28.209 --> 00:06:29.649 razzi esplosi in cielo per un 00:06:29.649 --> 00:06:31.970 errore di conversione tra tipi di dato, 00:06:31.970 --> 00:06:34.290 infrastrutture globali mandate in tilt da 00:06:34.290 --> 00:06:36.610 un aggiornamento di 40 kilobyte. 00:06:36.610 --> 00:06:38.850 Questi eventi non sono anomalie isolate, 00:06:39.134 --> 00:06:41.535 sono il risultato di dinamiche ricorrenti, 00:06:41.535 --> 00:06:43.214 come la pressione di mercato che 00:06:43.214 --> 00:06:44.814 comprime i tempi di sviluppo o 00:06:44.814 --> 00:06:46.895 la tendenza a eliminare le ridondanze 00:06:46.895 --> 00:06:48.254 nel nome dell'efficienza. 00:06:48.415 --> 00:06:50.254 L'obiettivo della puntata di oggi è 00:06:50.254 --> 00:06:52.189 riprendere il filo del discorso iniziato 00:06:52.189 --> 00:06:54.189 lo scorso dicembre, quando ci siamo 00:06:54.189 --> 00:06:57.043 interrogati sui rischi legati alle estreme 00:06:57.043 --> 00:07:00.430 digitalizzazioni di funzioni un tempo puramente analogiche. 00:07:00.509 --> 00:07:02.670 Proseguendo questo nostro viaggio attraverso le 00:07:02.670 --> 00:07:04.350 fragilità del mondo tecnologico, 00:07:04.545 --> 00:07:06.625 andremo a ripercorrere gli eventi storici 00:07:06.625 --> 00:07:08.545 più clamorosi in cui l'innovazione ha 00:07:08.545 --> 00:07:10.145 mancato il proprio obiettivo. 00:07:10.145 --> 00:07:11.824 Cercheremo di analizzare a fondo i 00:07:11.824 --> 00:07:14.065 fattori scatenanti di questi disastri, 00:07:14.225 --> 00:07:16.545 scoprendo come, dietro a collassi di 00:07:16.545 --> 00:07:18.465 un'intera rete o perdite milionarie, 00:07:18.629 --> 00:07:21.110 si nascondano molto spesso leggerezze, 00:07:21.110 --> 00:07:24.389 pressioni commerciali o banali disattenzioni umane. 00:07:24.389 --> 00:07:25.750 Uno dei casi più noti che 00:07:25.750 --> 00:07:28.069 si potrebbero citare riguarda il Samsung 00:07:28.069 --> 00:07:31.935 Galaxy Note 7, lanciato nell'agosto 2016 00:07:31.935 --> 00:07:34.334 e ricordato come lo smartphone che 00:07:34.334 --> 00:07:35.935 ha preso fuoco nelle mani delle 00:07:35.935 --> 00:07:37.535 persone che l'hanno acquistato. 00:07:37.694 --> 00:07:40.975 Samsung era, all'epoca, il produttore di 00:07:40.975 --> 00:07:43.454 dispositivi mobili più potente al mondo. 00:07:43.454 --> 00:07:45.600 L'obiettivo del Note 7 era di 00:07:45.600 --> 00:07:48.000 consolidare il dominio nel segmento premium 00:07:48.000 --> 00:07:50.879 e anticipare l'uscita dell'iPhone 7 di Apple. 00:07:50.879 --> 00:07:52.560 Per raggiungere questo obiettivo, 00:07:52.560 --> 00:07:54.959 Samsung aveva progettato un dispositivo con 00:07:54.959 --> 00:07:56.800 una batteria ad alta capacità, 00:07:56.800 --> 00:07:58.560 racchiusa in un telaio di alluminio 00:07:58.560 --> 00:08:01.504 e vetro estremamente sottile e sigillato. 00:08:01.584 --> 00:08:03.345 Il problema, tuttavia, è che non 00:08:03.345 --> 00:08:05.345 c'era spazio sufficiente per la normale 00:08:05.345 --> 00:08:08.144 espansione termica delle celle della batteria. 00:08:08.305 --> 00:08:10.305 Quando perciò la batteria si caricava, 00:08:10.305 --> 00:08:13.439 gli elettrodi interni venivano compressi meccanicamente, 00:08:13.439 --> 00:08:16.639 generando cortocircuiti interni, e le conseguenze 00:08:16.639 --> 00:08:18.479 erano esplosioni e incendi, 00:08:18.479 --> 00:08:20.720 documentati in video da tutto il mondo. 00:08:20.879 --> 00:08:23.680 Samsung rispose con un primo richiamo globale, 00:08:23.680 --> 00:08:25.599 dichiarando il problema circoscritto a un 00:08:25.599 --> 00:08:26.959 singolo fornitore di batterie. 00:08:27.214 --> 00:08:30.574 I dispositivi sostitutivi arrivarono rapidamente. 00:08:30.654 --> 00:08:32.014 Pochi giorni dopo, però, 00:08:32.014 --> 00:08:33.455 anche questi presero fuoco. 00:08:33.455 --> 00:08:35.294 Era dunque la dimostrazione che il 00:08:35.294 --> 00:08:37.054 difetto non era del fornitore, 00:08:37.054 --> 00:08:39.054 ma dell'architettura del telefono. 00:08:39.054 --> 00:08:41.695 Il telaio, infatti, era semplicemente troppo 00:08:41.695 --> 00:08:44.120 compresso per contenere in sicurezza quella 00:08:44.120 --> 00:08:45.559 densità energetica. 00:08:45.720 --> 00:08:49.080 Senza possibili soluzioni, nell'ottobre del 2016, 00:08:49.080 --> 00:08:52.600 Samsung ritirò definitivamente oltre 2,5 milioni 00:08:52.600 --> 00:08:54.440 di unità, con stime che indicarono 00:08:54.440 --> 00:08:56.634 una perdita di almeno 17 miliardi 00:08:56.634 --> 00:08:58.794 di dollari in ricavi potenziali. 00:08:58.875 --> 00:09:00.075 Se il Note 7 è un 00:09:00.075 --> 00:09:02.794 esempio di fallimento nell'elettronica di consumo, 00:09:02.794 --> 00:09:05.595 il caso del Tesla Cybertruck illustra 00:09:05.595 --> 00:09:08.315 come delle banalissime leggerezze nella catena 00:09:08.315 --> 00:09:11.670 di montaggio possano compromettere sistemi tecnologicamente 00:09:11.670 --> 00:09:14.550 avanzati e in questi casi funzionanti. 00:09:14.710 --> 00:09:15.910 Il pick-up di Tesla, 00:09:15.910 --> 00:09:17.430 nel suo primo anno di vendite 00:09:17.430 --> 00:09:20.149 del 2024, ha accumulato almeno otto 00:09:20.149 --> 00:09:22.950 richiami ufficiali, un numero insolitamente alto. 00:09:23.235 --> 00:09:24.274 Tra tutti i difetti, 00:09:24.274 --> 00:09:25.714 il più grave riguarda il pedale 00:09:25.715 --> 00:09:26.674 della acceleratore. 00:09:26.995 --> 00:09:28.995 La sua copertura metallica tendeva a 00:09:28.995 --> 00:09:30.914 scivolare in avanti e a incastrarsi 00:09:30.914 --> 00:09:33.075 sotto il rivestimento del cruscotto, 00:09:33.075 --> 00:09:34.834 bloccando il pedale in posizione di 00:09:34.834 --> 00:09:35.875 massima accelerazione. 00:09:36.320 --> 00:09:38.240 In un veicolo elettrico con coppia 00:09:38.240 --> 00:09:41.519 praticamente istantanea, questa condizione introduceva un 00:09:41.519 --> 00:09:43.279 rischio potenzialmente fatale. 00:09:43.360 --> 00:09:45.840 L'indagine tecnica rivelò una causa al 00:09:45.840 --> 00:09:47.279 limite del paradossale. 00:09:47.360 --> 00:09:49.200 Per agevolare il montaggio in fabbrica, 00:09:49.200 --> 00:09:51.625 i lavoratori avevano iniziato a usare 00:09:51.625 --> 00:09:53.865 sapone industriale come lubrificante. 00:09:53.945 --> 00:09:56.504 Il sapone residuo aveva eliminato l'attrito 00:09:56.504 --> 00:09:59.144 necessario a mantenere il componente in posizione. 00:09:59.305 --> 00:10:01.065 Il risultato fu che la National 00:10:01.065 --> 00:10:04.024 Highway Traffic Safety Administration impose il 00:10:04.024 --> 00:10:07.305 richiamo di tutte le 3878 unità prodotte. 00:10:07.709 --> 00:10:09.470 Per trovare invece uno dei fallimenti 00:10:09.470 --> 00:10:12.190 più formativi nella storia dei semiconduttori, 00:10:12.190 --> 00:10:15.389 bisogna tornare al 1994, 00:10:15.389 --> 00:10:18.589 quando Intel aveva appena lanciato il Pentium. 00:10:18.589 --> 00:10:20.509 A differenza dei casi precedenti, 00:10:20.509 --> 00:10:21.870 questo non fu né un fallimento 00:10:21.870 --> 00:10:23.309 termico né meccanico. 00:10:23.565 --> 00:10:25.325 Fu puramente matematico. 00:10:25.404 --> 00:10:27.485 L'unità in virgola mobile del processore, 00:10:27.485 --> 00:10:29.485 deputata ai calcoli con i decimali, 00:10:29.485 --> 00:10:32.445 conteneva un errore nell'algoritmo di divisione. 00:10:32.605 --> 00:10:33.965 Per accelerare i calcoli, 00:10:33.965 --> 00:10:35.644 il chip utilizzava una tabella di 00:10:35.644 --> 00:10:38.620 valori precompilata direttamente nel silicio. 00:10:38.620 --> 00:10:40.139 In fase di progettazione, 00:10:40.300 --> 00:10:42.139 alcune celle di questa tabella erano 00:10:42.139 --> 00:10:43.980 state accidentalmente omesse. 00:10:43.980 --> 00:10:45.180 Il risultato era che, 00:10:45.180 --> 00:10:47.100 per certi parametri specifici, 00:10:47.100 --> 00:10:49.580 il processore produceva risultati di divisione 00:10:49.580 --> 00:10:51.259 errati a partire da una certa 00:10:51.259 --> 00:10:52.139 cifra decimale. 00:10:52.365 --> 00:10:54.764 Nella pratica quotidiana, la probabilità di 00:10:54.764 --> 00:10:57.884 incontrare l'errore era statisticamente remota. 00:10:57.884 --> 00:10:59.884 Ma la comunità scientifica e finanziaria 00:10:59.884 --> 00:11:01.804 non lavorava con calcoli casuali, 00:11:01.804 --> 00:11:03.804 ma con parametri precisi e una 00:11:03.804 --> 00:11:07.009 minuscola imprecisione sarebbe stata inaccettabile. 00:11:07.090 --> 00:11:08.929 La reazione iniziale di Intel fu 00:11:08.929 --> 00:11:11.570 quella di minimizzare, ma quando IBM 00:11:11.570 --> 00:11:13.409 sospese le vendite dei PC basati 00:11:13.409 --> 00:11:15.570 su Pentium, Intel fu costretta a 00:11:15.570 --> 00:11:18.049 fare marcia indietro, adottando una politica 00:11:18.049 --> 00:11:20.450 di sostituzione totale senza condizioni. 00:11:20.855 --> 00:11:22.375 Si tratta in questo caso del 00:11:22.375 --> 00:11:24.295 primo richiamo completo di un processore 00:11:24.295 --> 00:11:26.375 nella storia industriale al costo di 00:11:26.375 --> 00:11:29.095 475 milioni di dollari. 00:11:29.095 --> 00:11:31.654 Questo errore spinse Intel e l'intera 00:11:31.654 --> 00:11:33.975 industria ad adottare tecniche di verifica 00:11:33.975 --> 00:11:36.215 formale del silicio prima della produzione, 00:11:36.679 --> 00:11:38.120 trasformando il modo in cui i 00:11:38.120 --> 00:11:40.440 chip vengono progettati ancora oggi. 00:11:40.440 --> 00:11:43.159 Le lezioni date dall'Intel Pentium hanno 00:11:43.159 --> 00:11:44.519 dimostrato che non ci si può 00:11:44.519 --> 00:11:46.759 fidare ciecamente di nessun sistema, 00:11:46.759 --> 00:11:48.759 e la complessità non giustifica la 00:11:48.759 --> 00:11:49.879 rinuncia alle verifiche. 00:11:50.304 --> 00:11:53.345 Purtroppo, l'industria dell'aviazione commerciale le aveva 00:11:53.345 --> 00:11:55.985 già dimenticate quando, nel 2018, 00:11:56.065 --> 00:11:57.825 si abbatté il più grande scandalo 00:11:57.825 --> 00:11:59.904 della storia dei trasporti globali. 00:11:59.904 --> 00:12:02.705 Il Boeing 737 MAX nacque da 00:12:02.705 --> 00:12:03.745 una scelta di mercato. 00:12:04.049 --> 00:12:06.529 Quando Airbus annunciò l'A320 Neo, 00:12:06.529 --> 00:12:08.450 con motori di nuova generazione più 00:12:08.450 --> 00:12:11.330 efficienti del 15%, Boeing si trovò 00:12:11.330 --> 00:12:12.529 di fronte ad un bivio. 00:12:12.529 --> 00:12:14.929 Sviluppare un aereo completamente nuovo avrebbe 00:12:14.929 --> 00:12:16.529 richiesto quasi un decennio, 00:12:16.529 --> 00:12:18.450 dunque l'opzione non era percorribile. 00:12:18.735 --> 00:12:20.654 La soluzione scelta fu invece più 00:12:20.654 --> 00:12:22.414 rapida e meno costosa, 00:12:22.495 --> 00:12:25.214 aggiornare il vecchio 737 montando i 00:12:25.214 --> 00:12:26.014 nuovi motori. 00:12:26.014 --> 00:12:28.334 I motori però erano più voluminosi 00:12:28.334 --> 00:12:30.334 e il telaio del 737 aveva 00:12:30.334 --> 00:12:31.855 un'altezza da terra limitata. 00:12:32.210 --> 00:12:33.970 Per farli stare, gli ingegneri li 00:12:33.970 --> 00:12:35.570 spostarono più avanti e più in 00:12:35.570 --> 00:12:36.610 alto sulle ali. 00:12:36.610 --> 00:12:39.410 Questa modifica alterò il baricentro del velivolo, 00:12:39.410 --> 00:12:42.450 introducendo un'instabilità strutturale, ovvero che in 00:12:42.450 --> 00:12:44.929 certe condizioni il muso dell'aereo tendeva 00:12:44.929 --> 00:12:46.210 a sollevarsi eccessivamente. 00:12:46.784 --> 00:12:48.625 Invece di riprogettare l'aereo, 00:12:48.625 --> 00:12:51.504 Boeing introdusse un sistema software nascosto, 00:12:51.585 --> 00:12:53.985 l'MCAS, con il compito di correggere 00:12:53.985 --> 00:12:57.264 qualsiasi instabilità, spingendo automaticamente il muso 00:12:57.264 --> 00:12:58.304 verso il basso. 00:12:58.384 --> 00:13:00.865 Il sistema però aveva due difetti cruciali: 00:13:00.945 --> 00:13:02.550 il primo è che si affidava 00:13:02.550 --> 00:13:04.149 ai dati di un singolo sensore 00:13:04.149 --> 00:13:07.269 esterno senza ridondanza; il secondo deriva 00:13:07.269 --> 00:13:10.550 dal fatto che Boeing ottenne dalla FAA, 00:13:10.550 --> 00:13:13.670 la Federal Aviation Administration statunitense, 00:13:13.764 --> 00:13:16.884 l'approvazione per omettere completamente qualsiasi menzione 00:13:16.884 --> 00:13:20.084 dell'MCAS nei manuali operativi dei piloti, 00:13:20.084 --> 00:13:22.164 che volavano su un aereo senza 00:13:22.164 --> 00:13:24.164 sapere che quel sistema esistesse. 00:13:24.404 --> 00:13:26.804 Nell'ottobre del 2018 il volo Lion 00:13:26.804 --> 00:13:30.330 Air 610 precipitò nel mar di Giava, 00:13:30.330 --> 00:13:32.649 nel marzo del 2019 il volo 00:13:32.649 --> 00:13:36.009 Ethiopian Airlines 302 si schiantò poco 00:13:36.009 --> 00:13:38.490 dopo il decollo da Addis Abeba. 00:13:38.490 --> 00:13:41.370 In totale 346 persone morirono, 00:13:41.370 --> 00:13:43.514 le scatole nere rivelarono la stessa 00:13:43.514 --> 00:13:45.355 dinamica in entrambi i casi. 00:13:45.355 --> 00:13:47.674 Tutto partiva quando un sensore difettoso 00:13:47.674 --> 00:13:49.274 inviava valori falsi. 00:13:49.274 --> 00:13:51.995 L'MCAS dunque si attivava ripetutamente, 00:13:52.154 --> 00:13:53.834 spingendo infine il muso verso il 00:13:53.834 --> 00:13:55.510 basso e in tutto ciò i 00:13:55.510 --> 00:13:57.670 piloti non potevano capire da dove 00:13:57.670 --> 00:13:59.029 venisse quella forza. 00:13:59.029 --> 00:14:00.710 L'aereo fu messo a terra per 00:14:00.710 --> 00:14:02.870 oltre 22 mesi e le inchieste 00:14:02.870 --> 00:14:05.830 rivelarono che la FAA aveva delegato 00:14:05.830 --> 00:14:08.230 parti del processo di certificazione agli 00:14:08.230 --> 00:14:11.045 stessi dipendenti Boeing, sotto pressione per 00:14:11.045 --> 00:14:12.404 rispettare le scadenze. 00:14:12.565 --> 00:14:15.125 Il 737 MAX rimane oggi l'esempio 00:14:15.125 --> 00:14:17.125 più drammatico di come i costi 00:14:17.125 --> 00:14:19.764 del debito tecnico e della subordinazione 00:14:19.764 --> 00:14:23.419 dell'etica ingegneristica vengano scavalcati dalle logiche 00:14:23.419 --> 00:14:24.940 meramente commerciali. 00:14:25.019 --> 00:14:26.940 A volte i fallimenti più costosi 00:14:26.940 --> 00:14:29.740 nascono però da errori di pochi byte, 00:14:29.820 --> 00:14:32.299 praticamente invisibili e nascosti in un 00:14:32.299 --> 00:14:34.059 codice scritto anni prima per un 00:14:34.059 --> 00:14:35.659 contesto completamente diverso. 00:14:36.044 --> 00:14:39.565 Il 4 giugno 1996 l'Agenzia Spaziale 00:14:39.565 --> 00:14:41.964 Europea vide disintegrarsi il suo nuovo 00:14:41.964 --> 00:14:45.644 lanciatore pesante Ariane 5 nel volo V88, 00:14:45.644 --> 00:14:47.884 appena 37 secondi dopo il lancio 00:14:47.884 --> 00:14:49.725 inaugurale dalla Guyana francese. 00:14:49.919 --> 00:14:52.320 Con esso andarono distrutti quattro satelliti 00:14:52.320 --> 00:14:54.399 scientifici del programma Cluster. 00:14:54.399 --> 00:14:56.240 La perdita fu stimata intorno ai 00:14:56.240 --> 00:14:58.480 370 milioni di dollari, 00:14:58.480 --> 00:15:00.159 ma anche in questo caso la 00:15:00.159 --> 00:15:02.399 causa non era più semplicemente riconducibile 00:15:02.399 --> 00:15:04.240 alla propulsione o alla struttura. 00:15:04.595 --> 00:15:06.434 Era in una riga di codice 00:15:06.434 --> 00:15:08.434 e il software di bordo era incaricato, 00:15:08.434 --> 00:15:09.394 tra le altre cose, 00:15:09.394 --> 00:15:10.995 di misurare in tempo reale la 00:15:10.995 --> 00:15:13.875 velocità laterale del velivolo durante l'ascesa, 00:15:13.955 --> 00:15:16.674 un dato fondamentale per la rotta corretta. 00:15:17.029 --> 00:15:19.190 Quel numero veniva calcolato con grande 00:15:19.190 --> 00:15:21.669 precisione e conservato in memoria in 00:15:21.669 --> 00:15:24.549 un formato capace di rappresentare valori enormi, 00:15:24.549 --> 00:15:26.230 come si farebbe scrivendo un importo 00:15:26.230 --> 00:15:27.669 su un foglio di carta con 00:15:27.669 --> 00:15:28.950