DIG AI nel darknet: il report Resecurity e i limiti della verifica.

Un report di Resecurity descrive DIG AI come un assistente di intelligenza artificiale accessibile nel darknet via Tor e pensato, secondo l’azienda di threat intelligence, per facilitare attività criminali. La pagina italiana di dfstudio.it riprende l’analisi in chiave tecnica, ma il nucleo informativo resta quello del report primario: si tratta di un servizio segnalato come “uncensored”, privo di guardrail e associato a contenuti illeciti.

Il punto centrale, per il lettore, non è l’esistenza di un generico “LLM cattivo”, ma il tipo di evidenza disponibile. Resecurity afferma di aver individuato il servizio il 29 settembre 2025, di averlo testato e di aver osservato risposte compatibili con richieste malevole, inclusa la generazione di contenuti illegali e di materiale riconducibile ad abusi gravi. Sono affermazioni forti, ma vanno lette per quello che sono: attribuzioni di un report di sicurezza, non una verifica forense indipendente pubblicata insieme al codice sorgente o all’infrastruttura del sistema.

Cosa sostiene il report di Resecurity

Secondo la società, DIG AI sarebbe un servizio darknet esposto come hidden service Tor, senza autenticazione e senza livelli di moderazione, con capacità di produrre output utili ad attività offensive. Nel report vengono citati scenari che includono la creazione di backdoor, loader e script di esfiltrazione, oltre a richieste e risposte che, sempre secondo Resecurity, supererebbero i limiti di sicurezza tipici dei modelli commerciali.

Un ulteriore elemento riportato nel documento è l’asserzione, attribuita all’alias “Pitch”, secondo cui il servizio sarebbe basato su ChatGPT Turbo. Anche in questo caso, il dato va trattato con cautela: è una dichiarazione riportata nel report, non una prova tecnica autonoma del modello sottostante.

Perché il caso interessa chi segue cybersecurity e AI

Il tema si inserisce in un filone già noto: negli ultimi anni sono emersi diversi casi di presunti “dark LLM” o chatbot criminali promossi nel sottobosco del web oscuro. In passato testate e analisi di sicurezza hanno raccontato strumenti come WormGPT e FraudGPT, spesso presentati come alternative senza filtri ai modelli commerciali. In molti casi, però, si è visto che dietro l’etichetta c’erano wrapper, versioni personalizzate o operazioni di marketing criminale più che sistemi davvero autonomi e affidabili.

Questo contesto non prova che DIG AI sia una truffa o, al contrario, un’infrastruttura particolarmente sofisticata. Serve però a leggere correttamente il fenomeno: nel mercato sommerso dell’AI offensiva, la linea tra capacità reale, esagerazione promozionale e semplice imitazione tecnica è spesso sottile.

Cosa è verificabile e cosa no

Dal materiale disponibile si possono distinguere tre livelli:

• Verificabile nel dossier: Resecurity ha pubblicato un report su DIG AI il 18 dicembre 2025 e lo descrive come un assistente AI darknet usato per abusi criminali.
• Attribuito, ma non indipendentemente confermato: le capacità di generare malware, contenuti illegali e materiale di abuso, così come il presunto legame con ChatGPT Turbo.
• Non dimostrato pubblicamente nel dossier: la reale architettura del servizio, il codice sorgente, l’infrastruttura completa e l’effettiva natura del modello di base.

La differenza è importante perché cambia il peso della notizia. Non siamo davanti a una prova pubblica dell’esistenza di un “super-modello criminale” autonomo, ma a un report di intelligence che segnala un servizio nel darknet e ne interpreta il comportamento come funzionale ad abusi malevoli.

Il contesto più utile per il lettore

La conseguenza più interessante non riguarda solo DIG AI, ma il modo in cui il mercato nero prova a sfruttare l’immaginario dell’AI. Anche quando gli strumenti non sono avanzati come dichiarano i loro promotori, la sola promessa di un assistente capace di automatizzare phishing, esfiltrazione o altre attività offensive può avere valore commerciale nel sottobosco criminale.

Per questo, nel caso specifico, il dato rilevante è la presenza di un report tecnico di una società di threat intelligence che afferma di aver testato il servizio e di averne osservato usi malevoli. La pagina di dfstudio.it aggiunge una lettura tecnica coerente con quel report, ma non introduce una conferma autonoma dei fatti centrali.

In sintesi, DIG AI va letto come un caso di darknet AI segnalato da un report di sicurezza, non come una prova definitiva di un nuovo modello “criminale” pienamente verificato. È una distinzione che conta, perché nel settore la narrazione commerciale e quella investigativa spesso si sovrappongono, mentre le evidenze pubbliche restano parziali.

Fonti

• Resecurity | DIG AI: Uncensored Darknet AI Assistant at the Service of Criminals and Terrorists
• https://dfstudio.it/dig-ai-analisi-tecnica-di-un-llm-criminale-senza-guardrail/
• Criminals Have Created Their Own ChatGPT Clones | WIRED