Inteligencia Artificial (IA)
App popolare su iPhone paga per registrare chiamate per IA: grave falla di sicurezza esposta
Gianro Compagno
2025-09-26
5 min read
La vendita di dati personali non è più una possibilità remota: è una realtà in piena espansione. Un esempio recente si trova in Spotify, dove è emerso un servizio che pagava gli utenti per condividere il proprio profilo e le abitudini di ascolto, per poi rivendere queste informazioni a aziende tecnologiche. Quello che sembrava un semplice scambio di dati musicali si è trasformato in una transazione commerciale della nostra privacy. Ora, Neon porta questo modello in un terreno molto più delicato: le telefonate, trasformando l'intimità delle nostre conversazioni in un prodotto di alto valore.
Neon: trasformare la voce in denaro
Neon è un'applicazione che propone di monetizzare le telefonate. Il suo motto è chiaro: “parla, registra e guadagna”. Offre agli utenti la possibilità di guadagnare “centinaia o addirittura migliaia di dollari all'anno” consentendo che le loro conversazioni vengano utilizzate per addestrare sistemi di intelligenza artificiale. L'attrattiva della proposta ha fatto crescere rapidamente la sua popolarità: in pochi giorni, Neon si è posizionata tra le tre app più scaricate nella categoria Social Network dell'App Store statunitense.
Come funziona Neon?
Il sistema di Neon è semplice: paga 30 centesimi di dollaro al minuto quando entrambi gli interlocutori usano l'app, e 15 centesimi se solo uno la utilizza, con un limite di 30 dollari al giorno. Inoltre, incentiva l'acquisizione di nuovi utenti con un programma di referral che offre 30 dollari per ogni registrazione riuscita. Le registrazioni riguardano sempre l'emittente e, se entrambi i partecipanti usano Neon, entrambi.
Termini di utilizzo: la vera fine in piccolo
Oltre agli incentivi economici, il vero significato di Neon risiede nelle sue condizioni d'uso. Gli utenti concedono all'azienda una licenza “mondiale, esclusiva, irrevocabile e trasferibile” sulle loro registrazioni, consentendo a Neon di vendere, modificare, creare opere derivate e distribuire l'audio in qualsiasi formato, presente o futuro. Inoltre, l'app include funzioni in fase beta senza garanzie né responsabilità in caso di malfunzionamenti, ampliando ulteriormente il margine di utilizzo dei dati.
Disponibilità e popolarità
Il successo di Neon è stato tanto vertiginoso quanto inaspettato: è arrivata al secondo posto tra le app social più scaricate nell'App Store degli Stati Uniti. Tuttavia, la sua disponibilità sembra limitata a quel paese, poiché in prove effettuate dalla Spagna l'app non appare né consente il download.
Un grave difetto di sicurezza
La storia di Neon ha preso una piega inaspettata quando un'analisi tecnica ha rivelato una grave vulnerabilità: l'app non proteggeva adeguatamente i dati dei suoi utenti. Secondo TechCrunch, bastava creare un account e analizzare il traffico di rete per accedere a informazioni di terzi. Dopo l'allerta, il fondatore ha chiuso i server e annunciato una “pausa per motivi di sicurezza”, senza menzionare la fuga di dati. I dati esposti includevano:
- Numeri di telefono associati agli account
- Link pubblici a registrazioni audio
- Trascrizioni complete delle chiamate
- Metadati con durata, data e pagamenti ottenuti
L'esposizione di questi dati consente di ricostruire conversazioni private e associarle a persone specifiche, aprendo la porta a rischi come furto d'identità o creazione di voci sintetiche.
Promesse e realtà
Neon assicura di proteggere la privacy mediante l'anonimizzazione delle conversazioni, l'eliminazione dei dati personali e la vendita solo a aziende verificate. Tuttavia, l'incidente ha dimostrato che questi meccanismi non sono infallibili. Dopo la chiusura temporanea, la comunicazione ufficiale si è limitata a promettere “nuove misure di sicurezza”, senza riconoscere l'entità della fuga di dati.
Riflessione finale
La caduta di Neon non risolve la questione di fondo: quanto vale la nostra privacy nell'era dell'intelligenza artificiale? Il modello di pagamento per chiamate registrate potrebbe essere replicato in altri mercati, spinto dalla crescente domanda di dati per addestrare sistemi intelligenti. Quanto accaduto negli Stati Uniti è un avvertimento precoce: la commercializzazione dell'intimità è già una realtà, e la decisione di partecipare o meno spetta, infine, a ciascun utente.