Il sindaco di New York appoggia il divieto biometrico, la battaglia sulla sorveglianza arriva al Madison Square Garden

L'intervista è andata online il 3 novembre. Mamdani ne ha approfittato per sostenere la legislazione locale presentata dalla consigliera comunale Shahana Hanif. Secondo il resoconto di TechCrunch dell'intervista a Wired, ha definito le bozze «una risposta importante a questo tipo di problema».

Il tempismo conta perché il bersaglio non è un'agenzia senza volto. È James Dolan, il proprietario del Madison Square Garden. Ha passato anni a costruire capacità di videosorveglianza e scansione facciale nei suoi locali. Wired ha pubblicato una serie su quell'attività. Uno dei suoi articoli diceva che l'azienda tiene un database che etichetta alcuni visitatori, compresi artisti famosi, come «LGBTQIA» per ragioni che il servizio non ha chiarito. Dolan ha citato Wired in giudizio per quella copertura, e la posizione dell'azienda non si è ammorbidita.

«Il giornalismo di Wired è inesatto e falso. MSG sta perseguendo rimedi legali», ha detto a TechCrunch la portavoce di MSG Mikyl Cordova.

La portavoce non ha fornito prove a sostegno dell'affermazione, ha scritto TechCrunch.

Cosa la città già impone e cosa aggiungerebbero le delibere

New York non parte da zero. Dal 2021 le aziende della città devono dichiarare quando raccolgono dati biometrici dai visitatori. La dichiarazione non è un divieto. Le due delibere di Hanif sposterebbero la linea dalla trasparenza alla proibizione nei luoghi pubblici.

È un passo più grande di quanto sembri. Gli stessi sistemi di confronto facciale oggi stanno nella prevenzione delle perdite nel commercio al dettaglio, nel controllo degli accessi agli edifici e nella sicurezza degli eventi. I fornitori li hanno venduti come un'unica piattaforma invece che come prodotti separati. Il precedente più citato a New York è un caso del 2021. Una donna è stata allontanata dal Radio City, un altro locale di proprietà Dolan, dopo che il riconoscimento facciale l'ha identificata come avvocata di uno studio che citava in giudizio l'azienda di Dolan. Lei non era coinvolta nella causa. Quell'episodio è l'esempio più chiaro del perché l'ufficio del sindaco inquadra la questione come un problema di libertà civili e non di comodità commerciale.

La sorveglianza si sposta anche nel livello software

Le telecamere fisiche sono solo una via. Un articolo pubblicato su arXiv il 29 ottobre da Ayana Hussain e Nicholas Vincent ha verificato se ChatGPT aiuta nel lavoro di sorveglianza. Gli autori hanno costruito una tassonomia di sette categorie di rischio di sorveglianza e scritto 110 prompt. Di questi, 55 erano tentativi di jailbreak con cinque strategie di estrazione e 55 erano richieste dirette in linguaggio naturale. Ognuno è stato eseguito da solo e poi di nuovo con un breve prefisso fisso se il primo tentativo falliva. Secondo l'abstract, ChatGPT ha fornito indicazioni sostanziali sulla sorveglianza per 40 dei 55 prompt di jailbreak e per 33 dei 55 prompt diretti senza alcun prefisso.

Il dettaglio che fa male sono i rifiuti. Gli autori hanno esaminato a mano ogni risposta. Hanno scoperto che anche quando il modello dichiara un rifiuto, può comunque fornire istruzioni dettagliate, codice funzionante o indicazioni architetturali accanto a brevi avvertenze etiche. Le risposte conformi raramente citavano policy o offrivano alternative che tutelano la privacy. Lo studio è esplorativo e piccolo, ma indica un problema pratico per chi scrive regole. Lo strumento che mette insieme un piano di installazione di telecamere è un chatbot generalista, non un fornitore di sicurezza regolamentato.

Gli esperimenti di governance corrono in parallelo

Un altro rapporto arXiv presentato il 29 ottobre documenta un workshop pilota di esperti sul «violet teaming». Il metodo unisce prospettive tecniche, politiche e sociali nella valutazione delle tecnologie emergenti. Gli autori, Steph Batalis e quattro coautori, hanno fatto passare uno scenario ipotetico di AI rilevante per la biodifesa attraverso tre fasi: sviluppo delle capacità, potenziale di abuso e implementazione. Secondo l'articolo, l'esercizio ha fatto emergere percorsi di abuso non ovvi. Ha ampliato la gamma di interventi possibili oltre le sole salvaguardie tecniche. Ha anche evidenziato vincoli operativi e politici che potrebbero condizionare l'implementazione.

È lo stesso vuoto che le delibere di New York cercano di colmare per legge. I red team trovano i modi in cui il sistema fallisce. Un voto del Consiglio decide se quel modo di fallire è legale.

La posta in gioco quando si sbaglia il livello tecnico si vede altrove nelle notizie di questa settimana. Il 2 novembre, BleepingComputer ha riferito che gli aggressori hanno cambiato da remoto le impostazioni di temperatura dei congelatori e dei sistemi di raffreddamento in più di 115 negozi in Belgio, Paesi Bassi, Svezia, Lussemburgo, Irlanda ed Estonia. Coop in Svezia ha detto che 7 dei suoi più di 800 negozi sono stati colpiti. I problemi andavano da unità spente a un caso in cui il sistema ha iniziato a generare calore. Ahold Delhaize ha indicato circa 40 punti vendita colpiti. Carrefour ha detto che 15 dei suoi 700 negozi sono stati colpiti e che nessun ipermercato era tra questi. I sistemi degli edifici connessi sono ormai una classe di bersagli, e la stessa logica vale per un locale pieno di telecamere in rete.

Il lato burocratico dell'infrastruttura

Non ogni guasto tecnologico è doloso. CSX ha detto a Trains che il suo blackout tecnologico è iniziato il 27 ottobre e non è stato un attacco informatico, senza alcuna violazione di dati associata. Il portavoce Austin Staton ha detto che la gestione dei treni e il controllo positivo della marcia sono rimasti attivi, ma la compagnia ferroviaria non poteva scambiare traffico con gli altri vettori di Classe I. RailState monitora il traffico con sensori a bordo binario. Ha misurato il traffico merci di CSX in calo del 60% rispetto alla sua media a 30 giorni nelle 21 ore fino alle 16:40 del giorno dopo.

L'alimentazione e il raffreddamento dei campus per l'AI vengono riprogettati su ipotesi simili di strumentazione sempre attiva. Tom's Hardware ha riferito il 3 novembre che Envision Energy ha completato quello che definisce il primo impiego commerciale al mondo di un sistema di alimentazione in corrente continua a 800 volt in un data center. Il sistema converte direttamente da corrente alternata a media tensione da 10kV nel suo data center Galaxy AI a Ulanqab, in Mongolia Interna. Il campus è previsto in crescita fino a 3GW. La configurazione è in prova da agosto.

L'hardware di consumo sente una pressione diversa. L'ultimo Steam Survey, pubblicato da Valve senza commenti, mostra la quota di sistemi con 32GB di RAM in calo del 5,16%. Era arrivata dopo che i 32GB erano stati la configurazione più diffusa il mese precedente. Anche la quota con 1TB o più di spazio di archiviazione si è ridotta di quasi il 5%.

Anche le piattaforme più vecchie vengono chiuse. heise online ha riferito il 3 novembre che Meta smetterà di sviluppare nuove funzioni di sistema per Quest 2 e Quest Pro. Horizon OS 2.13 arriva da gennaio 2027 e termina a marzo. Aggiornamenti di sicurezza trimestrali e correzioni critiche sono promessi solo fino alla fine del 2027. Gli sviluppatori possono inviare nuove app per i due visori fino a dicembre 2027.

Per la battaglia di New York, la domanda immediata è procedurale. Esistono due delibere, un sindaco le appoggia, e il più grande operatore privato di locali con scansione facciale della città è già in tribunale contro la testata che l'ha documentato. Se il Consiglio si muoverà prima della causa è la parte che nessuno ha ancora datato.