Jensen Huang, amministratore delegato di Nvidia, ha riconosciuto di aver avuto una relazione extraconiugale con Alice Huang, una cittadina cinese che i servizi di intelligence americani sospettano abbia lavorato per lo spionaggio cinese. Nvidia ha aperto un’indagine indipendente, e a questo stadio non è stato accertato alcun furto di segreti industriali. Il caso ricorda che alcuni attacchi puntano alla fiducia e ai comportamenti umani piuttosto che alle vulnerabilità informatiche.
Alice Huang, nota anche come Huang Le, è un’ex giornalista televisiva diventata responsabile presso Megaspeed, un’azienda con sede a Singapore. Secondo informazioni inizialmente pubblicate dal New York Times il 29 ottobre 2026, sarebbe stata reclutata per raccogliere informazioni su Jensen Huang. In un messaggio indirizzato ai collaboratori dell’azienda, il dirigente ha presentato le sue scuse alla famiglia e affermato la volontà di collaborare con l’indagine. La Cina smentisce le accuse di spionaggio.
Megaspeed è anche un cliente importante di Nvidia nel Sud-est asiatico. Secondo Associated Press, questa azienda avrebbe acquistato oltre 4,8 miliardi di dollari di processori Nvidia in due anni, ovvero diversi miliardi di euro. Le autorità americane stanno esaminando anche sospetti di elusione delle restrizioni commerciali imposte alla Cina riguardo ad alcuni chip avanzati. Il consiglio di amministrazione di Nvidia afferma di non avere alcun motivo di ritenere che i segreti dell’azienda o la sicurezza nazionale americana siano stati compromessi.
È quindi necessario distinguere la relazione riconosciuta da Jensen Huang, i sospetti che riguardano Alice Huang e l’assenza, a questo stadio, di prove pubbliche di una compromissione dei segreti di Nvidia.
Il social engineering, un attacco al comportamento umano
L’ingegneria sociale, o social engineering, indica un insieme di metodi volti a influenzare una persona per ottenere un’informazione, provocare un’azione o aggirare una procedura di sicurezza. L’attaccante non cerca necessariamente una vulnerabilità informatica, ma una reazione umana sfruttabile. Può fare leva sulla fiducia, la paura, la curiosità, l’autorità, l’urgenza, la sete di guadagno, il riconoscimento professionale o l’attaccamento affettivo.
Un’operazione può essere preparata per diverse settimane, mesi o addirittura anni. Spesso inizia con la raccolta di informazioni pubbliche sul bersaglio, provenienti da LinkedIn, pubblicazioni professionali, fotografie di conferenze o interventi mediatici. Segue un contatto credibile, poi la costruzione della fiducia, prima di una richiesta insolita. La vera forza di questo metodo risiede nella sua progressività: ogni fase prepara la successiva e rende la manipolazione meno visibile.
Nell’intelligence, una tecnica consiste nello sfruttare l’attrazione sentimentale o sessuale di una persona, nota come honey trap, o trappola del miele. Non tutte queste operazioni si basano sul ricatto, alcune privilegiano la fiducia e la sensazione di una relazione privilegiata. Il caso di Bernard Boursicot, impiegato dell’ambasciata di Francia a Pechino condannato nel maggio 1986 per spionaggio, ne offre un esempio storico.
Sarebbe tuttavia errato assimilare ogni relazione tra una personalità strategica e una persona straniera a un tentativo di spionaggio. Il criterio determinante risiede nell’intenzione di manipolazione, nelle richieste formulate e nelle informazioni ricercate. Nel caso di Nvidia, solo l’indagine potrà stabilire se la relazione sia stata sfruttata a fini di spionaggio.
Social network, intelligenza artificiale: nuovi terreni
Nel marzo 2026, ZATAZ ha presentato tecniche di approccio su LinkedIn, TikTok e blog personali, sotto forma di proposte di missioni freelance retribuite qualche centinaio di euro. La missione richiesta spesso non contiene inizialmente alcuna informazione confidenziale, ma il committente può poi richiedere informazioni non pubbliche. La Direction générale de la sécurité intérieure (DGSI) allerta anch’essa su questi metodi, segnalando in particolare falsi reclutatori o società di consulenza fittizie.
L’intelligenza artificiale generativa aggiunge nuove possibilità a queste operazioni. Permette di produrre rapidamente messaggi credibili in più lingue e di personalizzare un contatto a partire da informazioni pubbliche. Gli strumenti di sintesi vocale possono imitare la voce di una persona nota, e i video sintetici complicano l’autenticazione degli interlocutori. L’assenza di errori di ortografia non costituisce quindi più un indizio affidabile di autenticità.
Una protezione efficace si basa innanzitutto su procedure semplici. Si tratta in particolare di verificare un’identità attraverso un canale indipendente, a partire da coordinate già note, e di convalidare qualsiasi richiesta di trasferimento di denaro secondo una procedura che non dipenda dal solo messaggio ricevuto. Gli esercizi devono essere rinnovati, perché gli scenari evolvono con gli strumenti digitali, le abitudini professionali e le capacità dell’intelligenza artificiale.
