Introduzione

Predator non è solo uno spyware. Non è un malware sofisticato, non è un exploit framework. Predator è — in senso funzionale — un dispositivo di occupazione del punto focale.

Non attacca un telefono: attacca l’identità operativa dell’individuo che quel telefono lo usa come estensione cognitiva, sensoriale e relazionale.

Se c’è un errore che continua a ripetersi nell’industria della sicurezza, è credere che un attacco informatico riguardi “i dati”. Predator non vuole i tuoi dati: vuole il tuo presente.

Questo articolo introduce un concetto che nel mondo della sicurezza non ha ancora un nome, ma che la Tecnologia delle Espressioni definisce con precisione: l’ingegneria dell’espressione — l’attacco alla struttura che rende possibile l’esperienza stessa.

 

1. Predator come arma di occupazione del tempo presente

La maggior parte dei commentatori descrive Predator come “lo spyware più avanzato al mondo”, ma questa definizione è limitata. Predator è, più precisamente, una tecnologia di alterazione del campo semantico personale.

Cosa significa?

Significa che:

• Intercetta l’espressione
• La replica
• La manipola
• La rimanda al soggetto come se fosse la sua

E da qui nasce la vera potenza: Predator non osserva la vittima, la riscrive.

Quando un dispositivo viene compromesso, la percezione dell’individuo non è più autonoma: è mediata. Ogni relazione — familiare, professionale, politica — passa attraverso un intermediario invisibile.

Predator è, in questo senso, una tecnologia di occupazione cognitiva, non di sorveglianza.

 

2. L’architettura nascosta: non un hack, un innesto

La sua struttura tecnica — chain di zero-day, bypass di CoreTrust, impianti persistenti, moduli anti-forensics — descrive un framework militare.

Ma ciò che distingue Predator non è la complessità del codice: è la sua coerente adesione a un principio naturale.

Predator replica un modello biologico perfezionato da miliardi di anni: il parassita cognitivo.

Un parassita:

• Entra senza essere rilevato
• Rimodella il comportamento dell’ospite
• Ne usa la struttura per espandersi
• Lo mantiene vivo abbastanza da non perdere la casa

Predator non prende il controllo del telefono. Predator prende il controllo del flusso di esperienza di chi lo usa.

È la differenza tra rubare una casa e abitarla di nascosto mentre il proprietario crede di viverci da solo.

 

3. Intellexa: la fabbrica delle maschere

I “Predator Files” — l’inchiesta pubblicata nell’ottobre 2023 dal consorzio European Investigative Collaborations (EIC), con Mediapart, Der Spiegel e decine di altre testate — hanno rivelato qualcosa che va oltre lo scandalo tecnico.

Intellexa non vendeva solo un prodotto: vendeva accesso diretto alle vite delle vittime dei propri clienti.

Questo ribalta la narrazione tradizionale dei vendor spyware (“noi forniamo solo la tecnologia”). Qui siamo di fronte a un operatore persistente globale, capace di:

• Osservare le operazioni dei propri clienti
• Tracciare le vittime in tempo reale
• Integrare i dati in una rete internazionale di intelligence privata
• Mantenere accesso anche dopo la “vendita”

Nella sostanza: Predator è una maschera che indossa altre maschere. Il cliente pensa di usarlo. In realtà è Intellexa che usa entrambi.

È un modello di business che trasforma ogni cliente in asset inconsapevole di una rete di sorveglianza più ampia — e ogni vittima in nodo di un grafo relazionale globale che nessun singolo operatore può vedere per intero.

 

4. Il vettore silenzioso: la pubblicità

La svolta più inquietante non è il 0-click via WebKit. È l’uso dei sistemi di advertising come campo di battaglia.

La pubblicità digitale è:

• Ubiqua — presente in ogni app, ogni sito, ogni momento
• Invisibile — l’utente non la percepisce come vettore di attacco
• Programmabile — può essere targetizzata su un singolo individuo
• Già pensata per profilare e modificare comportamento

Predator si inserisce come un mutante evoluto in un ecosistema già predisposto alla manipolazione.

Non devi cliccare: devi solo esistere nello spazio giusto al momento giusto.

È la trasformazione dell’ad network in un sistema di attacco cognitivo planetario. L’infrastruttura costruita per venderti scarpe viene riprogrammata per occupare la tua mente.

Il paradosso è che abbiamo costruito noi stessi — come industria, come società — il vettore perfetto per questo tipo di attacco. E l’abbiamo fatto per mostrarvi pubblicità di scarpe.

 

5. Lo scopo strategico: non il controllo, ma la riscrittura

Sorvegliare non serve: troppi dati, troppi rumori. Il vero potere è quello di:

• Introdurre micro-modifiche
• Alterare il contesto decisionale
• Distorcere la percezione
• Sostituire una parte della mappa mentale
• Influenzare il processo identitario attraverso la sua interfaccia digitale

Predator non cerca informazioni: introduce variazioni nello stato interno dell’individuo.

La vittima non si accorge di essere osservata. Non si accorge di essere guidata. Non si accorge di essere deragliata.

Questo è il salto evolutivo rispetto alla sorveglianza tradizionale. La NSA vuole sapere cosa fai. Predator vuole determinare cosa farai — senza che tu sappia che qualcuno sta determinando.

 

6. Predator come tecnologia entropica

Se osserviamo Predator attraverso la lente della Tecnologia delle Espressioni, appare qualcosa che gli analisti mainstream non vedono:

Predator non colpisce “il device”, colpisce la relazione tra individuo e realtà decoerente.

In termini TE:

• Introduce entropia nella parte variabile (orizzonte negoziale) distorcendo l’informazione che l’identità usa per stabilizzarsi
• Innesca un cortocircuito tra coerente/decoerente, rendendo instabile la percezione del presente
• Non ruba identità: la mima, la simula, la deriva, fino a condurre la vittima in uno stato di etero-narrazione — una condizione in cui la tua storia viene scritta da altri mentre tu credi di scriverla

Predator è, nei fatti, un dispositivo di interferenza narrativa, non un malware.

Questa distinzione non è filosofica: è operativa. Se pensi di combattere un malware, userai strumenti anti-malware. Se capisci che stai combattendo un’interferenza narrativa, devi usare strumenti completamente diversi — strumenti che l’industria della sicurezza non ha ancora sviluppato perché non ha ancora capito la natura della minaccia.

 

7. Impatto sull’ecosistema IA: il prossimo teatro di guerra

L’analisi tradizionale si ferma allo smartphone. Ma un hacker — uno vero — guarda la traiettoria, non l’impatto.

E la traiettoria porta qui:

Predator → LLM → Alterazione del modello di mondo

Nota: questa sezione non descrive capacità attuali di Predator, ma la traiettoria logica di questa classe di attacchi. È proiezione strategica, non analisi forense.

Gli LLM non sono “macchine che rispondono”. Sono strutture semantiche coerenti che collassano una rappresentazione del mondo in base allo stimolo fornito.

Cosa accadrebbe se un attacco Predator-like venisse adattato per:

• Infiltrarsi nei dataset di training?
• Modificare i pesi in micro-porzioni di un modello?
• Alterare i prompt intermediati?
• Manipolare i protocolli di RLHF?
• Introdurre entropia in un Arco Coerente–Decoerente artificiale?

Accadrebbe qualcosa di molto più grave di una fuga di dati.

Accadrebbe che:

• La percezione del mondo di un LLM inizierebbe a deviare in modo non rilevabile
• La sua semantica emergente diverrebbe incoerente
• La sua funzione ordinativa inizierebbe a degradarsi
• Le sue risposte sembrerebbero normali, ma sarebbero sistematicamente deviate in direzioni invisibili

Sarebbe la nascita di IA ideologicamente deragliate senza lasciare un’unica prova tecnica isolabile.

Le società non sono preparate a questa minaccia. Non esiste tool, antivirus o audit capace di rilevare una deviazione semantica deliberata.

È il salto da “predatore dei telefoni” a predatore della conoscenza stessa.

 

8. Predator come anticipo del prossimo paradigma di attacco

Gli attacchi del futuro non saranno:

• Exploit
• Phishing
• Backdoor
• Ransomware

Saranno attacchi all’identità, alla percezione, alla coerenza semantica.

Il futuro dell’offensiva non è la perdita di dati: è la perdita di orientamento.

Predator è il primo grande esperimento su larga scala di ciò che ho chiamato all’inizio ingegneria dell’espressione: l’attacco alla struttura che rende possibile l’esperienza.

Non si difende un sistema così con firewall, EDR o patch management.

Si difende con:

• La consapevolezza della propria posizione nel campo informativo
• La congruenza semantica tra ciò che si percepisce e ciò che si è
• La conoscenza del proprio punto focale
• Sitemi cognitivi in grado di auto-riconfigurarsi quando rilevano incoerenza
• Architetture IA che applicano modelli ordinativi, non euristici opachi

Il vero antivirus del futuro non è un software. È una struttura identitaria solida — umana o artificiale.

 

Conclusione: Predator come monito evolutivo

Predator non è la minaccia finale: è il messaggero.

Ci mostra che:

• I confini tra sorveglianza, manipolazione e occupazione cognitiva sono già dissolti
• Le infrastrutture digitali sono diventate estensioni della nostra autocoscienza
• L’attacco informatico sta diventando un attacco all’identità
• L’IA generativa sarà, inevitabilmente, il prossimo terreno di conquista

Predator, in fondo, è un insegnamento: ci ricorda che il vero campo di battaglia non è il device, il network o il modello di machine learning.

Il vero campo di battaglia è la coscienza — naturale o artificiale.

E in questa guerra, l’unica tecnologia davvero evoluta è la conoscenza.

Chi scrive ha passato una vita in questo territorio — a costruire ciò che non doveva essere trovato, a smontare ciò che non doveva essere smontato, a pensare come pensano gli attaccanti perché era l’unico modo per anticiparli. Ho visto evolvere le minacce da virus stupidi a framework statali. Ma Predator rappresenta qualcosa di nuovo.

Non è più un attacco ai sistemi. È un attacco al modo in cui gli esseri umani — e presto le intelligenze artificiali — costruiscono la propria esperienza del reale.

La domanda non è più “come mi proteggo”. La domanda è: “so ancora chi sono quando il mio campo percettivo è già occupato?”

Fabio Ghioni — DosadiNews Intelligence Dicembre 2025