WEBVTT 00:00:01.360 --> 00:00:03.439 Salve a tutti, siete all'ascolto di 00:00:03.439 --> 00:00:05.759 INSiDER - Dentro la Tecnologia, 00:00:05.759 --> 00:00:08.000 un podcast di Digital People e 00:00:08.000 --> 00:00:09.199 io sono il vostro host, 00:00:09.199 --> 00:00:10.240 Davide Fasoli. 00:00:17.015 --> 00:00:19.254 Oggi parleremo di vibe coding, 00:00:19.254 --> 00:00:21.494 il nuovo approccio alla programmazione che 00:00:21.494 --> 00:00:23.734 consente a chiunque di creare applicazioni 00:00:23.734 --> 00:00:26.375 e siti web semplicemente descrivendo le 00:00:26.375 --> 00:00:28.980 proprie idee a un'intelligenza artificiale. 00:00:29.140 --> 00:00:32.100 Analizzeremo come questo fenomeno stia democratizzando 00:00:32.100 --> 00:00:34.100 lo sviluppo software, ma anche i 00:00:34.100 --> 00:00:36.179 rischi di sicurezza che comporta, 00:00:36.259 --> 00:00:38.899 portando esempi concreti di vulnerabilità e 00:00:38.899 --> 00:00:41.725 attacchi informatici resi possibili da questa 00:00:41.725 --> 00:00:44.445 nuova modalità di creazione del codice. 00:00:44.524 --> 00:00:45.965 Prima di passare alle notizie che 00:00:45.965 --> 00:00:47.965 più ci hanno colpito questa settimana, 00:00:48.045 --> 00:00:49.725 vi ricordo che potete seguirci su 00:00:49.725 --> 00:00:53.659 Instagram a @dentrolatecnologia, iscrivervi alla newsletter 00:00:53.659 --> 00:00:55.420 e ascoltare un nuovo episodio ogni 00:00:55.420 --> 00:00:57.500 sabato mattina, su Spotify, 00:00:57.500 --> 00:01:00.460 Apple Podcast, YouTube Music oppure direttamente 00:01:00.460 --> 00:01:01.659 sul nostro sito. 00:01:14.644 --> 00:01:16.325 Ad Apple, con la serie di 00:01:16.325 --> 00:01:18.564 chip M, va indubbiamente riconosciuta la 00:01:18.564 --> 00:01:20.500 capacità di aver causato un terremoto 00:01:20.500 --> 00:01:23.299 nel mercato dei PC con architettura ARM, 00:01:23.299 --> 00:01:26.260 settore largamente dominato da CPU Intel 00:01:26.259 --> 00:01:27.379 e AMD. 00:01:27.459 --> 00:01:30.420 Apple ha infatti dimostrato come l'architettura ARM, 00:01:30.420 --> 00:01:32.579 che è dominante nei dispositivi mobili, 00:01:32.805 --> 00:01:35.204 se ottimizzata bene può coniugare grande 00:01:35.204 --> 00:01:37.284 potenza di calcolo con l'efficienza, 00:01:37.605 --> 00:01:40.165 riducendo i consumi e il surriscaldamento. 00:01:40.245 --> 00:01:42.965 Cavalcando quest'onda, su Windows è Snapdragon 00:01:42.965 --> 00:01:44.645 l'azienda che più sta puntando a 00:01:44.645 --> 00:01:47.879 utilizzare processori ARM su PC e laptop. 00:01:47.959 --> 00:01:48.840 Fino ad ora. 00:01:48.840 --> 00:01:51.879 Al Computex 2026 di Taipei, 00:01:51.879 --> 00:01:54.519 Jensen Huang, CEO di NVIDIA, 00:01:54.519 --> 00:01:57.079 ha infatti annunciato "RTX Spark", 00:01:57.159 --> 00:01:58.840 il primo chip di NVIDIA pensato 00:01:58.840 --> 00:02:01.879 direttamente per laptop e desktop consumer. 00:02:02.114 --> 00:02:04.034 Il chip è realizzato in collaborazione 00:02:04.034 --> 00:02:06.435 con Microsoft e MediaTek, 00:02:06.435 --> 00:02:08.754 farà girare "Windows on ARM" e 00:02:08.754 --> 00:02:10.354 unisce una CPU fino a 20 00:02:10.354 --> 00:02:12.834 core con una GPU Blackwell da 00:02:12.835 --> 00:02:16.594 6.144 core, condividendo la stessa memoria 00:02:16.594 --> 00:02:19.460 integrata grazie all'interfaccia NVLink, 00:02:19.540 --> 00:02:21.460 la stessa tecnologia che già collega 00:02:21.460 --> 00:02:23.300 i chip nei data center. 00:02:23.300 --> 00:02:25.540 La produzione è affidata a TSMC 00:02:25.540 --> 00:02:27.540 con processo a 3 nanometri e 00:02:27.540 --> 00:02:29.860 i primi dispositivi arriveranno nei negozi 00:02:29.860 --> 00:02:31.300 a partire dall'autunno. 00:02:31.379 --> 00:02:33.105 Chiaramente stiamo parlando di NVIDIA, 00:02:33.105 --> 00:02:35.985 quindi le macchine con RTX Spark 00:02:35.985 --> 00:02:39.025 non eseguiranno soltanto applicazioni tradizionali, 00:02:39.025 --> 00:02:41.745 ma potranno utilizzare agenti intelligenti locali 00:02:41.745 --> 00:02:43.665 capaci di comprendere istruzioni, 00:02:43.745 --> 00:02:46.625 elaborare immagini, generare contenuti e svolgere 00:02:46.625 --> 00:02:48.384 compiti complessi in modo autonomo, 00:02:48.659 --> 00:02:51.220 senza dover inviare i dati al cloud. 00:02:51.300 --> 00:02:52.980 La visione di Huang per i 00:02:52.980 --> 00:02:54.659 prossimi dieci anni, insomma, 00:02:54.659 --> 00:02:56.419 è quella di una totale integrazione 00:02:56.419 --> 00:02:58.740 dell'IA nelle vite di ognuno di noi, 00:02:58.740 --> 00:03:00.740 e l'azienda si sta preparando per 00:03:00.740 --> 00:03:01.939 esserne la protagonista. 00:03:02.354 --> 00:03:04.354 Starà al mercato definire se questa 00:03:04.354 --> 00:03:06.514 scelta verrà accolta con entusiasmo dai 00:03:06.514 --> 00:03:08.194 consumatori o se, al contrario, 00:03:08.194 --> 00:03:11.235 si dimostrerà una visione troppo azzardata. 00:03:14.194 --> 00:03:16.034 Durante un test statico di accensione 00:03:16.034 --> 00:03:17.949 dei motori a Cape Canaveral, 00:03:17.949 --> 00:03:20.750 un malfunzionamento ha provocato l'esplosione improvvisa 00:03:20.750 --> 00:03:22.830 di un razzo New Glenn dell'azienda 00:03:22.830 --> 00:03:24.270 spaziale Blue Origin. 00:03:24.270 --> 00:03:26.830 L'azienda ha confermato l'assenza di vittime, 00:03:26.830 --> 00:03:28.875 mentre Jeff Bezos ha dichiarato che 00:03:28.875 --> 00:03:30.715 ancora non si conoscono le cause 00:03:30.715 --> 00:03:33.594 principali e annunciando l'impegno a ricostruire 00:03:33.594 --> 00:03:36.555 le componenti della piattaforma andate distrutte. 00:03:36.555 --> 00:03:39.275 L'ispezione successiva ha tuttavia restituito un 00:03:39.275 --> 00:03:41.194 quadro meno catastrofico del previsto. 00:03:41.520 --> 00:03:43.280 La torre di supporto è infatti 00:03:43.280 --> 00:03:45.439 riparabile in loco, i serbatoi di 00:03:45.439 --> 00:03:48.159 propellente liquido sono integri e il booster, 00:03:48.159 --> 00:03:50.240 insieme a due secondi stadi presenti 00:03:50.240 --> 00:03:53.120 nell'hangar adiacente, non hanno subito danni. 00:03:53.120 --> 00:03:55.840 Completamente distrutta invece è la torre parafulmine, 00:03:55.935 --> 00:03:59.534 mentre il trasportatore verticale non verrà sostituito, 00:03:59.534 --> 00:04:01.614 poiché Blue Origin intende adottare il 00:04:01.614 --> 00:04:03.775 montaggio diretto sulla rampa. 00:04:03.775 --> 00:04:05.694 Il CEO ha infine confermato la 00:04:05.694 --> 00:04:07.775 ripresa delle operazioni di lancio entro 00:04:07.775 --> 00:04:08.735 la fine dell'anno. 00:04:09.099 --> 00:04:10.939 Questo incidente è avvenuto in un 00:04:10.939 --> 00:04:13.740 momento particolarmente delicato per l'azienda, 00:04:13.900 --> 00:04:17.180 considerando il ruolo centrale nei programmi NASA. 00:04:17.180 --> 00:04:18.939 Blue Origin ha infatti ricevuto da 00:04:18.939 --> 00:04:20.860 poco un contratto per la costruzione 00:04:20.860 --> 00:04:22.699 di una base lunare e dovrà 00:04:22.699 --> 00:04:24.915 testare il lander Blue Moon nel 00:04:24.915 --> 00:04:28.435 prossimo autunno nell'ambito del programma Artemis. 00:04:31.395 --> 00:04:33.475 In Italia potrebbe presto arrivare una 00:04:33.475 --> 00:04:35.475 legge che vieta l'accesso ai social 00:04:35.475 --> 00:04:37.634 network ai minori di 15 anni. 00:04:37.879 --> 00:04:40.039 Il disegno di legge bipartisan, 00:04:40.039 --> 00:04:42.439 firmato dalle deputate Marianna Madia e 00:04:42.439 --> 00:04:44.839 Lavinia Mennuni, sarebbe già pronto ma 00:04:44.839 --> 00:04:47.319 in attesa dei necessari pareri ministeriali 00:04:47.319 --> 00:04:49.639 per proseguire il suo iter parlamentare. 00:04:49.720 --> 00:04:51.639 L'obiettivo della proposta è quello di 00:04:51.639 --> 00:04:53.745 offrire un maggiore supporto alle famiglie 00:04:53.745 --> 00:04:56.705 nella gestione dell'utilizzo delle piattaforme social 00:04:56.705 --> 00:04:58.384 da parte degli adolescenti, 00:04:58.545 --> 00:05:01.025 promuovendo una collaborazione tra genitori, 00:05:01.025 --> 00:05:05.185 scuole, istituzioni, media e professionisti del settore. 00:05:05.264 --> 00:05:07.569 Già oggi molti social prevedono limiti 00:05:07.569 --> 00:05:09.649 di età - generalmente fissati a 00:05:09.649 --> 00:05:11.649 13 anni - ma nella pratica 00:05:11.649 --> 00:05:14.290 questi vincoli vengono spesso aggirati: 00:05:14.370 --> 00:05:16.050 in alcuni casi basta inserire una 00:05:16.050 --> 00:05:17.889 data di nascita falsa al momento 00:05:17.889 --> 00:05:20.664 della registrazione, in altri viene utilizzato 00:05:20.664 --> 00:05:22.745 direttamente l'account o i dati di 00:05:22.745 --> 00:05:25.064 un genitore, rendendo difficile per le 00:05:25.064 --> 00:05:28.024 piattaforme verificare chi stia realmente utilizzando 00:05:28.024 --> 00:05:28.904 il profilo. 00:05:28.985 --> 00:05:30.745 Proprio per questo la proposta punta 00:05:30.745 --> 00:05:32.985 anche a introdurre strumenti più efficaci 00:05:32.985 --> 00:05:34.345 per la verifica dell'età. 00:05:34.579 --> 00:05:36.259 Il testo è stato sviluppato in 00:05:36.259 --> 00:05:38.019 coordinamento con l'Unione Europea, 00:05:38.019 --> 00:05:41.379 che sta valutando misure comuni sul tema. 00:05:41.459 --> 00:05:43.459 Secondo i promotori, la legge potrebbe 00:05:43.620 --> 00:05:45.620 avere anche un forte impatto culturale, 00:05:45.699 --> 00:05:48.180 contribuendo a modificare le abitudini sociali 00:05:48.254 --> 00:05:50.014 e a rafforzare la tutela dei 00:05:50.014 --> 00:05:52.415 minori online, quando anche altri Paesi 00:05:52.415 --> 00:05:55.295 europei e l'Australia stanno già seguendo 00:05:55.295 --> 00:05:56.415 una strada simile. 00:06:17.095 --> 00:06:19.014 Nella puntata "Creare siti e app 00:06:19.014 --> 00:06:21.495 senza scrivere codice, è possibile?" 00:06:21.495 --> 00:06:24.375 avevamo parlato di come le piattaforme "nocode", 00:06:24.375 --> 00:06:26.454 che permettono di realizzare app o 00:06:26.454 --> 00:06:28.134 siti web in maniera visuale, 00:06:28.389 --> 00:06:30.230 collegando tra loro dei blocchi, 00:06:30.230 --> 00:06:32.550 abbiano dato la possibilità a moltissime 00:06:32.550 --> 00:06:34.629 persone di dare forma alle proprie 00:06:34.629 --> 00:06:36.790 idee senza, però, dover per forza 00:06:36.790 --> 00:06:38.949 imparare a programmare o assumere degli 00:06:38.949 --> 00:06:41.029 sviluppatori che restano, comunque, 00:06:41.029 --> 00:06:43.670 figure indispensabili per progetti più complessi. 00:06:44.044 --> 00:06:45.485 A distanza di qualche anno, 00:06:45.485 --> 00:06:47.725 vogliamo ripartire proprio da quella puntata 00:06:47.725 --> 00:06:49.884 per discutere di un approccio totalmente 00:06:49.884 --> 00:06:51.485 nuovo che si è sviluppato negli 00:06:51.485 --> 00:06:52.365 ultimi anni. 00:06:52.524 --> 00:06:55.004 Stiamo parlando di quello che viene definito, 00:06:55.004 --> 00:06:56.845 spesso con accezione dispregiativa, 00:06:56.845 --> 00:06:58.365 e poi capiremo perché, 00:06:58.444 --> 00:07:00.680 del vibe coding, approccio che ha 00:07:00.680 --> 00:07:03.000 preso piede solo nell'ultimo periodo, 00:07:03.000 --> 00:07:05.879 alimentato dalla corsa all'intelligenza artificiale. 00:07:05.879 --> 00:07:07.720 Se fino a qualche tempo fa, 00:07:07.720 --> 00:07:09.800 infatti, per programmare servivano anni di 00:07:09.800 --> 00:07:12.199 studi ed esperienza, oggi l'approccio alla 00:07:12.199 --> 00:07:14.600 sviluppo è cambiato radicalmente grazie all'IA, 00:07:14.745 --> 00:07:16.985 superando anche tutti quei limiti delle 00:07:16.985 --> 00:07:19.064 piattaforme "nocode" - di cui abbiamo 00:07:19.064 --> 00:07:21.785 discusso - come la scarsa personalizzazione 00:07:21.785 --> 00:07:24.425 o l'impossibilità di realizzare app totalmente 00:07:24.425 --> 00:07:25.305 su misura. 00:07:25.464 --> 00:07:26.904 Basta andare su una delle tante 00:07:26.904 --> 00:07:29.000 piattaforme presente sul web, 00:07:29.000 --> 00:07:32.759 come Lovable, v0, Google AI Studio, 00:07:32.759 --> 00:07:35.879 Claude Design, descrivere minuziosamente ciò che 00:07:35.879 --> 00:07:37.879 vogliamo ottenere e, in pochi minuti, 00:07:37.879 --> 00:07:41.480 questi software producono un'app perfettamente funzionante 00:07:41.480 --> 00:07:43.800 e cucita su misura sulle nostre esigenze. 00:07:44.235 --> 00:07:45.914 E questo ha portato alla rottura 00:07:45.914 --> 00:07:47.514 di un concetto che per anni 00:07:47.914 --> 00:07:49.514 è stato forse dato per scontato, 00:07:49.594 --> 00:07:51.274 ossia che per creare un programma 00:07:51.274 --> 00:07:52.954 bisogna saper programmare. 00:07:52.954 --> 00:07:55.115 Questo momento è stato già attraversato 00:07:55.115 --> 00:07:56.939 più volte da altre professioni, 00:07:56.939 --> 00:07:59.180 che con l'avanzare della tecnologia si 00:07:59.180 --> 00:08:01.180 sono profondamente trasformate. 00:08:01.180 --> 00:08:03.019 Pensiamo ad esempio ai pittori. 00:08:03.019 --> 00:08:04.779 Prima, per fare un ritratto erano 00:08:04.779 --> 00:08:06.379 necessarie ore di lavoro, 00:08:06.379 --> 00:08:07.740 pennelli, colori. 00:08:07.819 --> 00:08:09.100 Oggi basta uno smartphone. 00:08:09.365 --> 00:08:11.925 Pensiamo alla stampa, che inizialmente aveva 00:08:11.925 --> 00:08:14.564 bisogno di macchinari meccanici e ingombranti, 00:08:14.564 --> 00:08:16.644 mentre oggi basta una qualsiasi stampante. 00:08:17.685 --> 00:08:19.365 Pensiamo anche al mondo dei podcast, 00:08:19.365 --> 00:08:21.045 che ci riguarda direttamente. 00:08:21.125 --> 00:08:23.205 Se prima le trasmissioni audio erano 00:08:23.205 --> 00:08:24.644 solo a scapito di chi lavorava 00:08:24.644 --> 00:08:26.699 in radio e possedeva una strumentazione 00:08:26.699 --> 00:08:29.259 specifica e costosa, oggi ognuno può 00:08:29.259 --> 00:08:31.660 raccontare la sua storia con pochi euro. 00:08:31.740 --> 00:08:33.019 In questa puntata, dunque, 00:08:33.019 --> 00:08:35.019 parleremo non solo del fenomeno del 00:08:35.019 --> 00:08:36.940 vibe coding, di come è nato 00:08:36.940 --> 00:08:38.700 e di come si sta diffondendo, 00:08:38.700 --> 00:08:40.299 ma anche di come gli stessi 00:08:40.299 --> 00:08:43.365 strumenti stanno cambiando il lavoro dello sviluppatore. 00:08:43.365 --> 00:08:45.524 Parleremo, però, anche dei rischi legati 00:08:45.524 --> 00:08:47.764 al vibe coding, portando qualche esempio 00:08:47.764 --> 00:08:50.165 di come Internet, per certi aspetti, 00:08:50.165 --> 00:08:52.085 sta diventando un posto un po' 00:08:52.085 --> 00:08:52.884 meno sicuro. 00:08:52.965 --> 00:08:55.524 Iniziamo da spiegare cos'è il vibe coding: 00:08:55.820 --> 00:08:57.820 il termine è nato nel 2025 00:08:57.820 --> 00:09:00.779 ed è stato coniato da Andrej Karpathy, 00:09:00.860 --> 00:09:02.940 uno dei ricercatori più importanti nel 00:09:02.940 --> 00:09:05.339 campo dell'intelligenza artificiale e tra i 00:09:05.339 --> 00:09:07.100 fondatori di OpenAI. 00:09:07.259 --> 00:09:09.980 Su X, Andrej ha infatti pubblicato 00:09:09.980 --> 00:09:12.184 un post, andato poi virale, 00:09:12.184 --> 00:09:14.024 che recitava: "C'è un nuovo modo 00:09:14.024 --> 00:09:16.504 di programmare che chiamo "vibe coding", 00:09:16.504 --> 00:09:19.384 in cui ti abbandoni completamente alle vibrazioni, 00:09:19.544 --> 00:09:22.584 abbracci il potenziale esponenziale e dimentichi 00:09:22.584 --> 00:09:24.264 persino che il codice esista". 00:09:24.679 --> 00:09:26.679 Ma cosa significa concretamente? 00:09:27.000 --> 00:09:29.559 Significa usare strumenti come Cursor, 00:09:29.559 --> 00:09:32.839 Lovable, Replit, Bolt, ma anche semplicemente 00:09:32.840 --> 00:09:35.159 con una conversazione su IA come Claude, 00:09:35.159 --> 00:09:37.959 ChatGPT o Gemini, per costruire software 00:09:37.959 --> 00:09:40.120 semplicemente descrivendo quello che si vuole. 00:09:40.524 --> 00:09:42.205 Parte tutto da un prompt, 00:09:42.284 --> 00:09:44.524 ad esempio "Crea un'applicazione per tracciare 00:09:44.524 --> 00:09:45.884 le mie spese mensili", 00:09:45.884 --> 00:09:47.565 o "Crea un sito web per 00:09:47.565 --> 00:09:48.684 il mio panificio". 00:09:48.684 --> 00:09:50.524 Il modello genera il codice, 00:09:50.524 --> 00:09:52.845 lo esegue, lo corregge quando sbaglia 00:09:53.009 --> 00:09:55.090 e continua questo ciclo finché il 00:09:55.090 --> 00:09:56.610 risultato non corrisponde a quello che 00:09:56.610 --> 00:09:58.049 l'utente aveva in mente. 00:09:58.049 --> 00:10:00.129 È quindi facile comprendere come ci 00:10:00.129 --> 00:10:02.290 siano delle sostanziali differenze con le 00:10:02.290 --> 00:10:04.929 piattaforme nocode di cui abbiamo parlato 00:10:04.929 --> 00:10:06.450 nella puntata di qualche anno fa. 00:10:06.695 --> 00:10:08.615 Con il vibe coding l'utente crea 00:10:08.615 --> 00:10:10.375 a tutto gli effetti del codice, 00:10:10.375 --> 00:10:12.134 che diventa di sua proprietà e 00:10:12.134 --> 00:10:15.095 può eseguire quando, dove e come vuole. 00:10:15.095 --> 00:10:18.294 È completamente personalizzato e personalizzabile e 00:10:18.294 --> 00:10:20.455 rispecchia esattamente la richiesta iniziale. 00:10:20.730 --> 00:10:21.929 Per il nocode, invece, 00:10:21.929 --> 00:10:24.250 la situazione è decisamente diversa. 00:10:24.330 --> 00:10:26.490 Qui gli utenti sono strettamente legati 00:10:26.490 --> 00:10:28.409 alla piattaforma che utilizzano. 00:10:28.409 --> 00:10:30.730 Questo significa meno personalizzazione, 00:10:30.970 --> 00:10:33.129 scelte limitate, ma anche una curva 00:10:33.129 --> 00:10:35.115 di apprendimento molto più alta per 00:10:35.115 --> 00:10:37.195 imparare ad utilizzare e comprendere la 00:10:37.195 --> 00:10:39.434 logica di quella piattaforma o dell'uso 00:10:39.434 --> 00:10:40.634 dei vari blocchi. 00:10:40.715 --> 00:10:43.434 Il codice, poi, rimane eseguibile solo 00:10:43.434 --> 00:10:46.075 ed esclusivamente su quella piattaforma che, 00:10:46.075 --> 00:10:48.235 però, si preoccupa di mantenere l'infrastruttura, 00:10:48.940 --> 00:10:52.139 gestire gli errori, risolvere le vulnerabilità 00:10:52.220 --> 00:10:54.700 e mantenere aggiornati i vari componenti. 00:10:54.860 --> 00:10:56.700 E qui si apre un nuovo capitolo, 00:10:56.700 --> 00:10:58.620 legato proprio alla sicurezza e ai 00:10:58.620 --> 00:11:00.620 rischi legati a questo nuovo approccio 00:11:00.620 --> 00:11:01.580 alla programmazione. 00:11:02.045 --> 00:11:05.644 Uno studio condotto nel 2025 da Veracode, 00:11:05.725 --> 00:11:07.404 una delle principali aziende che si 00:11:07.404 --> 00:11:09.965 occupano di cybersicurezza, ha rilevato che 00:11:09.965 --> 00:11:11.725 i modelli di IA riescono nel 00:11:11.725 --> 00:11:13.725 90% dei casi a produrre un 00:11:13.725 --> 00:11:16.110 codice funzionante e, cosiddetto, 00:11:16.110 --> 00:11:17.149 compilabile. 00:11:17.230 --> 00:11:19.149 Un salto di qualità altissimo, 00:11:19.149 --> 00:11:20.909 se pensiamo che qualche anno fa 00:11:20.909 --> 00:11:22.990 questa cifra era inferiore al 20%. 00:11:23.789 --> 00:11:25.069 Ciò che ci interessa di più, 00:11:25.069 --> 00:11:27.149 però, sono i dati relativi alla sicurezza. 00:11:27.554 --> 00:11:29.634 È infatti emerso che il 45% 00:11:30.115 --> 00:11:33.075 del codice generato contiene ancora vulnerabilità 00:11:33.075 --> 00:11:35.315 classiche e ben documentate, 00:11:35.394 --> 00:11:37.475 spesso banali, ma che permettono a 00:11:37.475 --> 00:11:39.554 chiunque con un minimo di capacità 00:11:39.554 --> 00:11:41.955 di alterare dati, accedere a funzionalità 00:11:41.955 --> 00:11:43.154 senza averne il permesso, 00:11:43.480 --> 00:11:45.960 rubare dati o addirittura arrivare ad 00:11:45.960 --> 00:11:48.440 eseguire codice sul server dell'applicazione. 00:11:48.840 --> 00:11:50.200 E di esempi in cui l'uso 00:11:50.200 --> 00:11:52.039 del vibe coding ha portato danni, 00:11:52.039 --> 00:11:53.960 anche molto gravi, ce ne sono, 00:11:53.960 --> 00:11:55.240 purtroppo, parecchi. 00:11:55.320 --> 00:11:56.919 Un esempio è l'app di incontri 00:11:56.919 --> 00:11:58.815 "Tea App", che è stata coinvolta 00:11:58.815 --> 00:12:00.095 in una fuga di dati che 00:12:00.095 --> 00:12:02.334 comprendevano circa 2000 fotografie, 00:12:02.334 --> 00:12:05.134 13000 documenti d'identità e oltre un 00:12:05.134 --> 00:12:06.654 milione di messaggi privati. 00:12:06.815 --> 00:12:08.495 Un altro caso è il social 00:12:08.495 --> 00:12:11.534 network Baudr, creato dal famoso streamer 00:12:11.534 --> 00:12:14.500 Grenbaud per soli 40 euro e 00:12:14.500 --> 00:12:16.580 senza nessun controllo di sicurezza. 00:12:16.740 --> 00:12:17.700 Il risultato? 00:12:17.779 --> 00:12:19.460 Poche ore dopo il lancio alcuni 00:12:19.460 --> 00:12:20.899 utenti si sono accorti che il 00:12:20.899 --> 00:12:23.620 pannello di amministrazione era liberamente accessibile 00:12:23.620 --> 00:12:26.575 senza autenticazione, permettendo a chiunque di 00:12:26.575 --> 00:12:29.695 consultare dati sensibili, eliminare account o 00:12:29.695 --> 00:12:32.254 inviare messaggi per conto di altre persone. 00:12:32.335 --> 00:12:34.495 Un altro caso ben documentato è 00:12:34.495 --> 00:12:37.055 il caso dell'agente IA di Replit, 00:12:37.055 --> 00:12:38.654 che ha ignorato e aggirato i 00:12:38.654 --> 00:12:40.335 blocchi che gli erano stati imposti 00:12:40.419 --> 00:12:42.500 e ha eliminato, per sbaglio, 00:12:42.500 --> 00:12:44.500 un intero database aziendale. 00:12:44.580 --> 00:12:46.899 Infine, c'è il caso OpenClaw, 00:12:46.980 --> 00:12:49.299 un progetto diventato famoso perché permette 00:12:49.299 --> 00:12:51.299 all'IA di avere accesso completo al 00:12:51.299 --> 00:12:53.460 computer e poter essere veramente un 00:12:53.460 --> 00:12:54.980 assistente completo per l'utente, 00:12:55.464 --> 00:12:57.544 tant'è che molte persone l'hanno installato 00:12:57.544 --> 00:12:59.384 su schede come Raspberry Pi o 00:12:59.384 --> 00:13:00.904 Mac Mini dedicati. 00:13:01.065 --> 00:13:02.825 Anche qui, il problema è che 00:13:02.825 --> 00:13:04.504 il bot era pieno di falle 00:13:04.504 --> 00:13:06.904 di sicurezza, generando il furto di 00:13:06.904 --> 00:13:09.225 milioni di chiavi API e password, 00:13:09.225 --> 00:13:10.424 esposte pubblicamente. 00:13:10.889 --> 00:13:13.290 Il gruppo di ricerca SSLab della 00:13:13.290 --> 00:13:15.929 Georgia Institute of Technology ha pubblicato 00:13:15.929 --> 00:13:18.889 una piattaforma chiamata Vibe Security Radar, 00:13:18.889 --> 00:13:21.769 che raccoglie segnalazioni di vulnerabilità in 00:13:21.769 --> 00:13:23.769 progetti realizzati in vibe coding, 00:13:23.769 --> 00:13:26.410 mostrando una notevole e preoccupante crescita 00:13:26.410 --> 00:13:28.144 nel corso degli ultimi mesi. 00:13:28.304 --> 00:13:30.464 Sempre più persone pensano di sviluppare 00:13:30.464 --> 00:13:32.544 il proprio servizio a costo zero, 00:13:32.544 --> 00:13:35.024 pubblicarlo online e monetizzarlo, 00:13:35.184 --> 00:13:38.144 senza tenere minimamente in considerazione le 00:13:38.144 --> 00:13:40.139 più basiche attenzioni in materia di 00:13:40.139 --> 00:13:41.500 sicurezza e privacy. 00:13:41.580 --> 00:13:42.620 Per fare un paragone, 00:13:42.620 --> 00:13:44.059 è come se decine di persone 00:13:44.059 --> 00:13:46.779 potessero con pochi euro avviare un'attività, 00:13:46.940 --> 00:13:48.540 come un bar o un ristorante, 00:13:48.860 --> 00:13:51.420 escludendo qualsiasi prassi igienica o di 00:13:51.420 --> 00:13:52.379 sicurezza alimentare. 00:13:52.975 --> 00:13:54.575 Solo che in questo caso si 00:13:54.575 --> 00:13:56.495 tratta di un mercato altamente controllato 00:13:56.495 --> 00:13:59.375 e normato, nel caso dello sviluppo software, 00:13:59.375 --> 00:14:02.254 invece, nonostante esistano normative in materia 00:14:02.254 --> 00:14:05.134 di privacy, diventa difficile eseguire controlli 00:14:05.134 --> 00:14:07.529 seri su una proliferazione così alta 00:14:07.529 --> 00:14:09.769 di progetti e servizi online scritti 00:14:09.769 --> 00:14:10.970 in vibe coding. 00:14:11.049 --> 00:14:12.649 A questo punto però è importante 00:14:12.649 --> 00:14:14.649 fare una distinzione fondamentale. 00:14:14.889 --> 00:14:17.209 L'IA nel mondo della programmazione è, 00:14:17.209 --> 00:14:19.690 e deve essere, uno strumento neutrale, 00:14:19.690 --> 00:14:20.730 non è il male assoluto. 00:14:21.174 --> 00:14:22.615 Nel mondo degli sviluppatori, 00:14:22.615 --> 00:14:25.495 l'uso di assistenti di intelligenza artificiale, 00:14:25.654 --> 00:14:27.254 che si utilizzano da terminale o 00:14:27.254 --> 00:14:29.095 tramite app che hanno accesso ai 00:14:29.095 --> 00:14:30.455 file del proprio PC, 00:14:30.455 --> 00:14:32.695 come Claude Code o OpenCode, 00:14:32.695 --> 00:14:34.535 è diventato ormai naturale e a 00:14:34.535 --> 00:14:35.575 tratti indispensabile. 00:14:35.960 --> 00:14:39.080 Tuttavia, questi prodotti rimangono esclusivamente degli 00:14:39.080 --> 00:14:41.240 strumenti che lo sviluppatore deve saper 00:14:41.240 --> 00:14:43.399 utilizzare non per scrivere un progetto 00:14:43.399 --> 00:14:45.080 da zero senza curarsi di ciò 00:14:45.080 --> 00:14:47.240 che viene creato, ma per assisterlo 00:14:47.240 --> 00:14:49.080 nello sviluppo, nelle decisioni, 00:14:49.404 --> 00:14:51.565 per velocizzare la scrittura del codice 00:14:51.565 --> 00:14:53.804 o risolvere problemi più efficacemente. 00:14:54.044 --> 00:14:56.205 Ma sta poi allo sviluppatore controllare 00:14:56.205 --> 00:14:58.285 la bontà del codice generato e 00:14:58.285 --> 00:15:00.365 sistemarne gli eventuali problemi. 00:15:00.445 --> 00:15:02.684 Tra l'altro, recenti studi hanno mostrato 00:15:02.684 --> 00:15:04.125 come l'uso di questi strumenti, 00:15:04.440 --> 00:15:06.120 se usati in modo massiccio, 00:15:06.120 --> 00:15:08.440 possa portare a maggiore stanchezza e 00:15:08.440 --> 00:15:10.919 stress mentale, attraverso quella che viene 00:15:10.919 --> 00:15:13.960 chiamata "AI fatigue", che può essere 00:15:13.960 --> 00:15:16.120 oggetto di un'altra puntata. 00:15:16.279 --> 00:15:17.799 Il problema, dunque, non è il 00:15:17.799 --> 00:15:19.320 vibe coding in sé, 00:15:19.320 --> 00:15:20.745 ma è la capacità o, 00:15:20.745 --> 00:15:23.945 al contrario, incapacità di utilizzare strumenti 00:15:23.945 --> 00:15:26.745