Claude scopre un software spia: truffa milionaria nel poker online
Un assistente di intelligenza artificiale, impiegato per analizzare le statistiche di un professionista del poker online, ha scoperto per caso un software di accesso remoto nascosto sul suo computer. Quella che sembrava una normale sessione di analisi dei risultati si è trasformata nell’inizio di un’indagine su una presunta frode milionaria: un aggressore avrebbe potuto vedere le carte private degli avversari durante le partite e sfruttare quell’informazione per vincere somme enormi.
Il protagonista della scoperta è Claude, l’assistente IA di Anthropic. Il programma individuato si chiama MeshAgent, un componente legittimo di amministrazione remota che, quando installato senza consenso, può diventare uno strumento di sorveglianza. L’inchiesta pubblicata da WIRED il 29 ottobre 2026 ricostruisce un attacco che avrebbe coinvolto giocatori di poker ad alte puntate su più piattaforme, con perdite complessive stimate da alcune fonti tra 1,5 e 4 milioni di dollari. Sono cifre attribuite alle persone coinvolte, non un bilancio giudiziario definitivo.
Claude stava analizzando le statistiche quando ha trovato qualcosa di strano
Il 25 settembre 2026 un giocatore professionista, indicato con lo pseudonimo Alex per motivi di sicurezza, stava usando un agente Claude per esaminare i dati delle proprie partite. Dopo un problema al database SQL, che aveva richiesto un ripristino, l’assistente ha notato un processo sospetto in esecuzione sul computer: MeshAgent.
L’analisi suggeriva che il programma potesse catturare lo schermo e controllare da remoto il dispositivo. Alex ha verificato che risultava installato dal 24 aprile, senza che lui ricordasse di averne autorizzato l’installazione. L’assistente ha inoltre individuato undici episodi compatibili con catture dello schermo, ricostruiti attraverso anomalie grafiche registrate durante sessioni di condivisione.
In tutte e undici le occasioni Alex stava giocando su Americas Cardroom (ACR). In dieci sessioni su undici, al suo tavolo compariva lo stesso avversario, identificato dal nickname OxOO. La coincidenza ha spinto il giocatore a controllare la cronologia delle mani e i risultati dell’account, che apparivano statisticamente anomali. La presenza dello stesso nickname non dimostra da sola chi abbia installato o controllato il software, ma ha contribuito a indirizzare l’indagine.
Come un programma di accesso remoto poteva mostrare le carte degli avversari
Il meccanismo sospettato non richiedeva necessariamente di violare i server delle piattaforme di poker. Bastava compromettere il computer di un giocatore: chi poteva osservarne lo schermo vedeva anche le carte che il sito mostrava soltanto al loro proprietario.
È una distinzione fondamentale. Un software di gestione remota può avere impieghi del tutto legittimi nell’assistenza informatica. Il problema nasce quando viene distribuito di nascosto, senza autorizzazione, e configurato per permettere a un estraneo di osservare o controllare il computer.
Secondo le ricostruzioni tecniche, gli aggressori avrebbero sfruttato versioni compromesse di strumenti usati dai professionisti per organizzare le finestre di gioco, tra cui Jurojin e IntuitiveTables. Alcuni pacchetti alterati sarebbero passati attraverso canali di aggiornamento o download apparentemente affidabili. Il codice avrebbe preso di mira utenti selezionati, anziché infettare indiscriminatamente tutti i giocatori.
Questa tecnica è particolarmente insidiosa perché l’utente può installare un programma che conosce e utilizza da tempo, senza accorgersi che un aggiornamento contiene componenti aggiuntivi. Il caso evidenzia i rischi degli attacchi alla catena di distribuzione del software, nei quali un prodotto legittimo diventa il veicolo di un accesso non autorizzato.
Leggi anche:
Perdite milionarie e sospetti che duravano da mesi
Alex ha stimato di aver perso circa 30.000 dollari nelle partite collegate ai suoi sospetti. Altri professionisti hanno riferito perdite superiori. WIRED riporta stime di danni complessivi tra 1,5 e 4 milioni di dollari, mentre la portata esatta dell’operazione e il numero delle vittime restano da chiarire.
Le segnalazioni pubbliche erano emerse già alla fine di settembre. Un ricercatore noto come WolfSec0x0 aveva descritto la presenza di un agente remoto occulto su computer Windows di giocatori di poker in diversi Paesi. Le prime verifiche tecniche avevano identificato un gruppo più ristretto di dispositivi potenzialmente compromessi; successive testimonianze hanno sollevato il sospetto che l’operazione potesse aver preso di mira molte più persone nel corso degli anni.
Alcuni giocatori raccontano di aver segnalato in precedenza risultati anomali alle piattaforme, senza ottenere interventi tempestivi. Ma risultati statisticamente eccezionali, sospetti e responsabilità accertate non sono la stessa cosa: l’identità dell’autore dell’intrusione e la responsabilità delle singole frodi richiedono verifiche tecniche e legali.
Le piattaforme di poker hanno reagito in modo diverso
Le reazioni degli operatori non sono state uniformi. Secondo WIRED, CoinPoker aveva già indagato su un giocatore sospetto nel 2025, bloccandone l’account e rimborsando oltre 100.000 dollari a utenti interessati. Anche ClubWPT Gold ha riferito di aver bloccato un account e restituito denaro a un giocatore dopo ulteriori verifiche.
Altre piattaforme sono state criticate per la lentezza della risposta. ACR ha dichiarato di non aver trovato prove di risultati compromessi nella propria revisione e di non prevedere rimborsi sulla base delle informazioni esaminate. Sono posizioni differenti, che mostrano quanto sia difficile dimostrare una frode quando il problema nasce sul dispositivo di un utente e non direttamente sui server di gioco.
Nel frattempo sono state introdotte o rafforzate misure per limitare le catture dello schermo e controllare l’integrità degli strumenti utilizzati dai giocatori. Le aziende coinvolte nella distribuzione dei software hanno inoltre pubblicato indicazioni e strumenti per verificare la presenza dell’agente remoto.
Che cosa insegna questa scoperta sulla sicurezza e sull’IA
La parte più sorprendente della vicenda è il ruolo dell’intelligenza artificiale. Claude non stava cercando un hacker: stava aiutando Alex a lavorare con un database. È stato durante questa attività che ha segnalato un componente anomalo, permettendo al giocatore di avviare controlli più approfonditi.
Questo non significa che un assistente IA possa sostituire un antivirus, un’indagine forense o il lavoro di un esperto di sicurezza. La segnalazione è stata utile perché ha portato una persona a verificare un elemento concreto, collegarlo alla cronologia delle partite e coinvolgere altri ricercatori.
Per chi utilizza programmi aggiuntivi, soprattutto su computer con dati sensibili o account di valore, la vicenda ricorda l’importanza di controllare le applicazioni installate, scaricare aggiornamenti da canali verificati e prendere sul serio la presenza di strumenti di accesso remoto non riconosciuti. In caso di sospetta compromissione, è prudente isolare il dispositivo, rivolgersi a personale qualificato e proteggere gli account da un computer affidabile.
Il caso dimostra anche che la sicurezza di una piattaforma non finisce ai confini dei suoi server. Se qualcuno riesce a vedere ciò che compare sullo schermo di un giocatore, può ottenere un vantaggio enorme senza alterare una sola carta nel software di gioco. Questa volta a far emergere il problema è stato un assistente IA che, mentre svolgeva tutt’altro compito, ha notato ciò che era rimasto nascosto per mesi.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- Instagram: instagram.com/guruhitech_official/
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Ti è piaciuta questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.