{"id":13489,"date":"2025-11-11T07:55:53","date_gmt":"2025-11-11T06:55:53","guid":{"rendered":"https:\/\/www.sitowebsicuro.com\/?p=13489"},"modified":"2025-11-11T08:07:46","modified_gmt":"2025-11-11T07:07:46","slug":"whisper-leak-il-nuovo-attacco-side-channel-che-svela-gli-argomenti-delle-chat-ai-anche-se-cifrate","status":"publish","type":"post","link":"https:\/\/www.sitowebsicuro.com\/it\/whisper-leak-il-nuovo-attacco-side-channel-che-svela-gli-argomenti-delle-chat-ai-anche-se-cifrate\/","title":{"rendered":"Whisper Leak il nuovo attacco side-channel che svela gli argomenti delle chat AI anche se cifrate"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"13489\" class=\"elementor elementor-13489\" data-elementor-post-type=\"post\">\n\t\t\t\t<div data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-element elementor-element-5c4269d e-flex e-con-boxed e-con e-parent\" data-id=\"5c4269d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-c70b401 elementor-widget elementor-widget-text-editor\" data-id=\"c70b401\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Un recente studio di <strong>Microsoft<\/strong> e di un gruppo di ricercatori internazionali ha portato alla luce <strong>Whisper Leak<\/strong>, un attacco side-channel capace di <strong>rivelare gli argomenti delle conversazioni con i chatbot AI<\/strong> anche quando il traffico \u00e8 protetto da HTTPS\/TLS.<br \/>La scoperta mette in discussione la sicurezza \u201cpercepita\u201d delle comunicazioni con i modelli linguistici e apre un nuovo fronte nella <strong>protezione dei metadati<\/strong>: ci\u00f2 che non viene detto, ma solo trasmesso, pu\u00f2 comunque essere ricostruito.<\/p><p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-13492\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/11\/cos-e-whisper-leak-come-funziona.webp\" alt=\"Cos'\u00e9 Whisper Leak e come funziona\" width=\"800\" height=\"457\" \/><\/p><h4>Cos\u2019\u00e8 Whisper Leak e come funziona<\/h4><p>Microsoft e un gruppo di ricercatori hanno identificato <strong>Whisper Leak<\/strong>, un nuovo tipo di <strong>attacco side-channel<\/strong> capace di dedurre <strong>l\u2019argomento delle chat con i modelli linguistici (LLM)<\/strong> anche quando la connessione \u00e8 protetta da HTTPS\/TLS.<\/p><p>Il principio \u00e8 semplice ma inquietante: anche se i messaggi sono cifrati, <strong>i pattern dei pacchetti, <\/strong>cio\u00e8 la loro dimensione e il ritmo con cui vengono inviati, possono rivelare molto su ci\u00f2 di cui si sta parlando.<\/p><p>Quando un chatbot genera una risposta \u201cin streaming\u201d, ogni token di testo viene spedito come un piccolo pacchetto di rete.<br \/>Analizzando <strong>dimensioni e tempi<\/strong> di questi pacchetti, i ricercatori sono riusciti a <strong>classificare gli argomenti<\/strong> delle conversazioni con una precisione superiore all\u201980%, anche senza decrittare i dati.<\/p><p>In pratica, un osservatore di rete pu\u00f2 distinguere se l\u2019utente sta parlando di finanza, sanit\u00e0 o progetti aziendali semplicemente guardando il ritmo del traffico.<\/p><p><img decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-13494\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/11\/whisper-leak-chi-rischia.webp\" alt=\"Whisper Leak, chi \u00e8 a rischio?\" width=\"800\" height=\"457\" \/><\/p><h4><strong>Chi \u00e8 a rischio<\/strong><\/h4><p>Il rischio non riguarda solo gli utenti privati.<br \/>Sono potenzialmente esposti:<\/p><ul><li><strong>ISP, provider cloud e intermediari di rete<\/strong>, che possono osservare il traffico TLS;<\/li><li><strong>Aziende e PA<\/strong> che usano chatbot o API esterne per gestire dati interni;<\/li><li><strong>Ambienti ibridi o multi-cloud<\/strong>, dove il flusso LLM passa da reti diverse.<\/li><\/ul><p>Anche un attaccante \u201cpassivo\u201d, come un insider o un nodo compromesso, pu\u00f2 raccogliere abbastanza metadati da intuire l\u2019attivit\u00e0 di un\u2019organizzazione.<\/p><p><img decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-13495\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/11\/whisper-leak-cosa-dice-microsoft-e-community.webp\" alt=\"Whisper Leak, cosa dice Microsoft e la Community\" width=\"800\" height=\"457\" \/><\/p><figure class=\"wp-block-image aligncenter size-full\"><\/figure><h4>Cosa dice Microsoft &amp; la community<\/h4><p>Nel <strong>post tecnico di Microsoft Security<\/strong>, i ricercatori evidenziano che l\u2019obiettivo \u00e8 <strong>sensibilizzare<\/strong> su un rischio poco considerato: i <strong>metadati di rete<\/strong> possono compromettere la riservatezza anche con cifratura attiva.<\/p><p>Le principali testate di sicurezza, come <strong>The Hacker News<\/strong>, <strong>CSO Online<\/strong> e <strong>Security Affairs<\/strong>, hanno confermato la portata del problema: non un bug, ma una <strong>caratteristica strutturale<\/strong> del modo in cui gli LLM comunicano.<\/p><p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-13497\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/11\/whisper-leak-mitigazioni-oggi-parziali-ma-utili.webp\" alt=\"Whisper Leak, mitigazioni oggi parziali ma utili\" width=\"800\" height=\"457\" \/><\/p><figure class=\"wp-block-image aligncenter size-full\"><\/figure><h4>Mitigazioni oggi (parziali ma utili)<\/h4><p>Non esiste una soluzione definitiva, ma alcune misure riducono l\u2019impatto:<\/p><ul><li><strong>Padding dinamico<\/strong> per uniformare le dimensioni dei pacchetti;<\/li><li><strong>Batching delle risposte<\/strong> per ridurre la granularit\u00e0 temporale;<\/li><li><strong>Delay casuali<\/strong> per rendere i pattern meno riconoscibili;<\/li><li><strong>Proxy con terminazione TLS<\/strong> o throttling dello streaming;<\/li><li><strong>Policy aziendali<\/strong> che limitano l\u2019uso dei chatbot per temi sensibili.<\/li><\/ul><p>Microsoft e altri provider stanno valutando mitigazioni integrate, ma la protezione dipende anche da <strong>configurazioni di rete e governance interna<\/strong>.<\/p><p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-13493\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/11\/whisper-leak-checklist-per-ciso-responsabili-it.webp\" alt=\"Whisper Leak, checklist per CISO e Responsabili IT\" width=\"800\" height=\"457\" \/><\/p><figure class=\"wp-block-image aligncenter size-full\"><\/figure><h4>Checklist per CISO e responsabili IT<\/h4><ul><li>Mappa dove e come vengono utilizzati i LLM.<br \/><br \/><\/li><li>Disattiva lo <em>streaming<\/em> se non strettamente necessario.<br \/><br \/><\/li><li>Monitora traffico e anomalie (DPI, NetFlow, proxy).<br \/><br \/><\/li><li>Richiedi ai fornitori note tecniche sulle mitigazioni.<br \/><br \/><\/li><li>Aggiorna policy interne e valutazioni DPIA.<br \/><br \/><\/li><li>Forma il personale su rischi e buone pratiche.<\/li><\/ul><p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-13496\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/11\/whisper-leak-domande-frequenti-faq.webp\" alt=\"Domande Frequenti su Whisper Leak\" width=\"800\" height=\"457\" \/><\/p><figure class=\"wp-block-image aligncenter size-full\"><\/figure><h4>FAQ<\/h4><p><strong>La VPN risolve?<\/strong><br \/>No. Se l\u2019attaccante osserva il traffico dopo la VPN, verso il provider LLM, pu\u00f2 comunque analizzare i metadati.<\/p><p><strong>Vale anche per API server-to-server?<\/strong><br \/>S\u00ec, se le risposte sono in <em>streaming<\/em>. Con risposte \u201ca blocchi\u201d il rischio diminuisce, ma non scompare.<\/p><p><strong>Qual \u00e8 la mitigazione migliore?<\/strong><br \/>Non esiste un\u2019unica soluzione: serve combinare tecniche di rete, configurazioni sicure e policy di utilizzo consapevole.<\/p><p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-13498\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/11\/whisper-leak-non-decritta-messaggi.webp\" alt=\"Whisper Leak non decritta i messaggi\" width=\"800\" height=\"457\" \/><\/p><p>Whisper Leak non decritta i messaggi, ma riesce comunque a <strong>intuirne il contenuto<\/strong> osservando i metadati e bypassando la cifratura del certificato HTTPS sul traffico dati.<br \/>Per aziende e PA \u00e8 un promemoria importante: <strong>la cifratura non basta pi\u00f9<\/strong>. Serve conoscere come i sistemi AI comunicano e adottare contromisure tecniche e organizzative per evitare che, anche senza parole, <strong>il traffico parli da solo<\/strong>.<\/p><p><em>Sei un\u2019azienda preoccupata dagli attacchi anche indiretti come Whisper Leak?<br \/><\/em>Scopri subito come <strong>proteggere il tuo sito<\/strong> e la tua infrastruttura digitale con <strong>SitoWebSicuro, <\/strong>richiedi subito una <a href=\"\/it\/contatti\/\">consulenza gratuita<\/a>.<\/p><p>\u00a0<\/p><p><em>Fonti:<\/em><\/p><p><a href=\"https:\/\/arxiv.org\/abs\/2511.03675\" target=\"_blank\" rel=\"noopener\">Whisper Leak: a side-channel attack on Large Language Models<\/a><\/p><p><em><a href=\"https:\/\/thehackernews.com\/2025\/11\/microsoft-uncovers-whisper-leak-attack.html?\" target=\"_blank\" rel=\"noopener\">Microsoft Uncovers &#8216;Whisper Leak&#8217; Attack That Identifies AI Chat Topics in Encrypted Traffic<\/a><\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Un recente studio di Microsoft e di un gruppo di ricercatori internazionali ha portato alla luce Whisper Leak, un attacco side-channel capace di rivelare gli argomenti delle conversazioni con i chatbot AI anche quando il traffico \u00e8 protetto da HTTPS\/TLS.La scoperta mette in discussione la sicurezza \u201cpercepita\u201d delle comunicazioni con i modelli linguistici e apre [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":13491,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Whisper Leak: Chat AI a rischio cifratura %%sep%% %%sitetitle%%","_seopress_titles_desc":"Whisper Leak \u00e8 un attacco side-channel che intercetta gli argomenti delle chat AI anche se cifrate, come funziona e quali sono i rischi per la sicurezza","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_sitemap_exclude":false,"_sitemap_priority":"","_sitemap_frequency":"","footnotes":""},"categories":[16],"tags":[],"class_list":["post-13489","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts\/13489","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/comments?post=13489"}],"version-history":[{"count":4,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts\/13489\/revisions"}],"predecessor-version":[{"id":13501,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts\/13489\/revisions\/13501"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/media\/13491"}],"wp:attachment":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/media?parent=13489"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/categories?post=13489"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/tags?post=13489"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}