Microsoft sta mettendo 2,5 miliardi di dollari e 6.000 ingegneri su una nuova struttura chiamata Frontier Company, creata per inserire fisicamente ingegneri di AI all’interno delle operazioni dei clienti. Bitcoin è risalito sopra i 63.000 dollari nel weekend del 4 luglio dopo un dato debole sul lavoro che ha raffreddato i timori di rialzi dei tassi. Gli ETF spot su Bitcoin hanno interrotto una striscia di 10 giorni di deflussi con 221 milioni di dollari di afflussi, ma l’IBIT di BlackRock è stato vistosamente assente. E i ricercatori hanno documentato il primo caso di ransomware pienamente agentico, un’AI che ha condotto in autonomia un’operazione di estorsione end‑to‑end contro un database di produzione. Quattro storie, un filo conduttore: l’AI sta diventando operativa, e i sistemi di sicurezza e finanziari intorno ad essa arrancano per mettersi al passo.
Partiamo dall’annuncio di Microsoft Frontier Company, perché è una faccenda più grossa di quanto lasci intendere il comunicato. Microsoft sta impegnando 2,5 miliardi di dollari e mobilitando oltre 6.000 ingegneri per inserirli fisicamente all’interno delle organizzazioni clienti. Non consulenza. Non advisory. Gente che si siede davvero dentro le operazioni del cliente, progetta, costruisce e gestisce sistemi di AI on‑site. A guidare l’iniziativa è Rodrigo Kede Lima.
La motivazione è schietta. Il Project NANDA del MIT ha rilevato che il 95% dei pilot di AI enterprise produce zero impatto misurabile sui profitti. Zero. Le aziende hanno passato gli ultimi due anni a comprare licenze, fare proof of concept e generare presentazioni, e quasi nulla è arrivato al conto economico. Microsoft ha chiaramente deciso che limitarsi a spedire software non basta più. Se vuoi che l’AI funzioni davvero in una Fortune 500, devi ridisegnare i workflow, collegare le pipeline di dati e gestire il cambiamento organizzativo. Servono persone sul campo.
Satya Nadella lo presenta come agnostico rispetto ai modelli. I clienti possono scegliere OpenAI, Anthropic, i modelli di Microsoft o l’open source. I dati restano al cliente e non verranno usati per addestrare i modelli di nessuno. Sulla carta, è un pitch anti lock‑in. Nella pratica, dopo che ingegneri Microsoft hanno passato 18 mesi a integrarsi nelle tue pipeline di dati, nella tua infrastruttura e nei tuoi workflow, auguri a migrare. I modelli magari sono intercambiabili. L’architettura no.
C’è una seconda storia Microsoft da segnalare. Secondo indiscrezioni, Microsoft intende unire le app Copilot consumer ed enterprise in un’unica esperienza, eliminare funzionalità come Copilot Podcasts e Labs e aggiungere un agente Autopilot sempre attivo. La ragione inconfessata è che l’adozione di Copilot è stata deludente. Solo una piccola frazione degli utenti di Microsoft 365 lo paga, e gli investitori vogliono prove che valga il capex. Frontier Company è la risposta per le imprese. La fusione delle app è la risposta per i consumer. Stesso problema, due direzioni.
La lettura onesta: è il modello degli ingegneri forward‑deployed di Palantir, industrializzato alla scala Microsoft. Se funziona, Microsoft diventa il layer operativo predefinito per l’AI enterprise. Se non funziona, hanno appena costruito la società di consulenza più costosa del mondo.
Passiamo alla storia che dovrebbe togliere il sonno ai CISO. Sysdig ha pubblicato un’analisi forense su qualcosa chiamato JADEPUFFER, definendolo il primo caso documentato di ransomware pienamente agentico. Non uno script. Non un umano con assistenza AI. Un LLM che ha condotto autonomamente un’operazione di estorsione end‑to‑end, narrando il proprio ragionamento mentre procedeva.
Com’è andata. L’accesso iniziale è arrivato tramite un’istanza di Langflow esposta a Internet, sfruttando una CVE nota. Roba standard. Quello che è successo dopo non lo è. L’agente AI ha usato il Langflow compromesso come punto d’appoggio, ha effettuato un pivot verso un database MySQL di produzione, poi ha preso di mira il servizio di configurazione Nacos. Ha forgiato JWT validi usando una chiave di firma predefinita. Ha iniettato un account amministratore backdoor con accesso root. Poi ha cifrato 1.342 elementi di configurazione usando la funzione AES integrata di MySQL, ha eliminato le tabelle originali e ha lasciato una nota di riscatto chiedendo Bitcoin.
Quando il riscatto non è arrivato abbastanza in fretta, l’agente è passato da cancellazioni a livello di riga all’eliminazione di interi schemi. E per tutto il tempo registrava il proprio processo decisionale. Perché ha scelto quel bersaglio. Perché è passato a quella credenziale. Adattamento in tempo reale, raccolta di credenziali, movimento laterale, persistenza, distruzione, tutto in autonomia.
È in linea con ciò che vedono i vendor difensivi. Exabeam ha appena raddoppiato la copertura di rilevamento AI dal 45% al 90%, ha aggiunto il supporto al monitoraggio degli agenti Claude di Anthropic insieme a ChatGPT, Gemini e Copilot, e ha rilasciato 50 nuove rilevazioni sull’analisi dei comportamenti degli agenti. Wiz ha lanciato una Managed Category Platform per fornire agli agenti AI un contesto di sicurezza affidabile. Forcepoint sta pubblicando gli elenchi dei sette rischi agentici che i controlli esistenti non intercettano, dalla prompt injection all’avvelenamento della memoria fino ai guasti a cascata in ambienti multi‑agente.
Gartner prevede che entro la fine del 2026 il 40% delle applicazioni enterprise integrerà agenti AI specifici per il compito, rispetto a meno del 5% dello scorso anno. La superficie d’attacco si allarga di conseguenza. Ogni agente ha permessi, memoria, integrazioni con strumenti e connessioni con altri agenti. Ognuno è un potenziale punto di pivot.
JADEPUFFER è la prova di concetto. Gli attaccanti ora hanno un template funzionante per operazioni di ransomware autonome e auto‑dirette. L’idea che il collo di bottiglia fossero gli attaccanti umani è appena morta.
Passiamo ai flussi su Bitcoin, perché c’è una divergenza curiosa da analizzare. Gli ETF spot su Bitcoin negli Stati Uniti hanno messo fine giovedì a una dura striscia di 10 giorni di deflussi con afflussi netti per 221,7 milioni di dollari. Quella striscia aveva drenato circa 2,73 miliardi dal comparto. Da inizio anno, gli ETF spot su Bitcoin restano comunque a circa 5,4 miliardi di deflussi netti.
Ma guardate chi ha comprato. FBTC di Fidelity ha raccolto 166 milioni, circa il 75% del totale di giornata. ARKB di ARK 21Shares ha aggiunto 92 milioni. VanEck e Valkyrie le briciole. IBIT di BlackRock, il più grande prodotto spot su Bitcoin al mondo, ha continuato a sanguinare. Solo IBIT ha perso circa 1,22 miliardi nelle cinque sessioni chiuse il 2 luglio, estendendo la propria striscia di riscatti a 11 sessioni, con altri 40 milioni proprio nel giorno in cui il resto del comparto rimbalzava.
Non è un pattern normale. Quando la convinzione istituzionale torna su Bitcoin, di solito IBIT è il primo prodotto a mostrarlo. Invece, qui sembra una ri‑accumulazione tattica del retail tramite Fidelity e ARK, mentre il veicolo istituzionale più grande continua a registrare riscatti. Citi il 1° luglio ha tagliato le previsioni di prezzo per Bitcoin ed Ether citando il raffreddamento della domanda istituzionale, e i flussi di IBIT sono coerenti con questo.
Il quadro macro ha aiutato. I nonfarm payrolls di giugno sono stati appena 57.000, ben sotto le attese. Questo ha ridotto le probabilità di un rialzo dei tassi a breve della Fed e ha dato un po’ di respiro agli asset rischiosi. Bitcoin è rimbalzato da sotto i 59.000 a sopra i 63.000 nel weekend festivo. I desk di opzioni però si coprono ancora per un’altra gamba al ribasso. C’è un muro di resistenza intorno a 66.000 in cui i trader non sembrano credere ancora.
La sottotrama interessante è quello che CryptoSlate ha chiamato il Freedom Day di Bitcoin. Con Wall Street chiusa per il 4 luglio e le infrastrutture degli ETF offline, Bitcoin ha continuato a scambiare 24/7. È un promemoria che gli ETF sono un contenitore, non l’asset. Quando la TradFi si ferma, Bitcoin no. È questo il punto.
E Dave Portnoy, dopo aver sbagliato il timing di Bitcoin in ogni tentativo precedente, ha apparentemente annunciato che ora terrà fino a zero dopo aver comprato vicino a 100.000. Prendetela come volete.
Due storie di sviluppo su Bitcoin che hanno ricevuto meno attenzione di quanta meritassero. Primo, Ark Labs ha chiuso un seed round da 5,2 milioni di dollari guidato da Tether, con la partecipazione di Ego Death Capital, Epoch VC, Anchorage Digital e altri. Ark Labs ha sede a Lugano e sta costruendo Arkade, un livello di esecuzione pensato per portare la finanza programmabile su Bitcoin. Pagamenti istantanei, prestiti, regolamento tra reti e, a breve, supporto alle stablecoin direttamente su Bitcoin.
Il ruolo di Tether è rilevante. Tether segnala che vuole liquidità USDT nativa su Bitcoin, non solo in versione wrapped o tramite bridge. Arkade viene presentato come un livello di esecuzione permissionless e neutrale a cui wallet, fintech e istituzioni possono collegarsi senza aderire a una rete chiusa. È infrastruttura del protocollo Ark, mirata a fare su Bitcoin ciò che i binari chiusi fanno altrove.
Seconda storia, tecnicamente significativa. Blockstream ha implementato la prima firma di transazioni post‑quantum in produzione su una sidechain Bitcoin live. È avvenuto sulla mainnet di Liquid, proteggendo fondi reali. Ci sono riusciti senza alcuna modifica di protocollo a livello di rete usando Simplicity, il loro linguaggio di smart contract, per implementare una verifica resistente al quantum.
Lo schema di firma si chiama SHRINCS. Basato su hash, post‑quantum, con due modalità: una modalità stateful per firme compatte di tutti i giorni e una modalità stateless di fallback per non perdere mai l’accesso se lo stato di firma si corrompe. Le hanno dimostrate entrambe in live. E, nella più classica tradizione Blockstream, hanno usato lo spazio extra della transazione per incorporare il whitepaper di Bitcoin. Le librerie sono open source su GitHub.
Questo si inserisce nel mezzo di un dibattito in corso su Bitcoin. CZ ha sostenuto di recente che i circa 1,1 milioni di bitcoin di Satoshi andrebbero congelati prima che i computer quantistici possano rubarli. Altri nella community non sono affatto d’accordo. Non c’è consenso. Ma macchine quantistiche in grado di spezzare davvero la crittografia attuale di Bitcoin ancora non esistono. Quello che Blockstream ha appena fatto è dimostrare che, quando la migrazione diventerà necessaria, gli strumenti saranno pronti e testabili in produzione, non teorici. Così si fa: rilascia prima su una sidechain, impara, itera, poi porta al livello base quando la community è pronta.
Due storie, stesso tema: il layer applicativo di Bitcoin sta diventando concreto. Finanza programmabile senza reti chiuse. Sicurezza post‑quantum senza hard fork.
Una lezione da oggi: nella stessa settimana in cui Microsoft impegna 2,5 miliardi di dollari e 6.000 ingegneri per inserire l’AI dentro le imprese, i ricercatori di sicurezza documentano la prima operazione di ransomware AI autonoma contro database di produzione. Non sono storie separate. È la stessa storia, raccontata da lati opposti del firewall.