“Ho cercato ChatGPT per il computer e l’ho scaricato dal primo risultato.” È il gesto più normale del mondo, ed è proprio quello che questa truffa sfrutta. Il primo risultato non è sempre quello del produttore.
Cosa hanno scoperto i ricercatori?
Pagine e progetti falsi che si presentano come le versioni per computer dei modelli di intelligenza artificiale appena usciti, con nomi veri come «GPT-6 Astra», «GPT-5.6 Sol» o «Claude Opus». Il nome è giusto: è proprio questo che li rende credibili. Falso è il posto da cui scarichi. Stanno su GitHub, un sito molto usato dai programmatori per pubblicare software, e quindi sembrano affidabili. Grazie a trucchi sui motori di ricerca compaiono tra i primi risultati di Google.
Chi scarica riceve un file compresso (ZIP). Dentro c’è il programma di installazione vero, firmato da OpenAI o da Anthropic, le aziende che producono ChatGPT e Claude. Ma accanto c’è un file nascosto che il programma vero carica senza accorgersene. Così l’avvio sembra del tutto normale.
I ricercatori precisano che né ChatGPT e Claude né le aziende che li producono sono state violate: i truffatori usano i loro programmi veri e firmati e la fiducia nei loro nomi.
Cosa fa al computer?
Lo fa lavorare per qualcun altro. Il programma nascosto installa un «miner», un programma che usa la potenza del computer per produrre criptovalute che finiscono ai truffatori. È furbo:
- si mette in pausa quando usi il computer, così non noti rallentamenti;
- riparte dopo qualche minuto di inattività, e usa quasi tutta la potenza del processore;
- si riavvia da solo a ogni accensione, travestito da attività di Microsoft.
Per te il danno è un computer che si scalda, ventole che girano a vuoto, più consumo di corrente e un computer che invecchia prima. Ma c’è di più: secondo i ricercatori lo stesso meccanismo può scaricare anche altri programmi, non solo il miner. Per questo un’infezione così va presa sul serio.
Dove scarico le app vere di ChatGPT e Claude?
Solo dal sito del produttore, scritto a mano nel browser, o dallo store ufficiale del tuo computer.
- ChatGPT: dal sito di OpenAI (openai.com o chatgpt.com) o dal Microsoft Store.
- Claude: dal sito claude.ai, sezione per scaricare l’app.
Tre segnali che ti dicono di fermarti:
- il download è un file ZIP da un sito che non è quello del produttore;
- la pagina offre la versione «per computer» o «gratuita» di un modello appena uscito, ma non è il sito del produttore: il nome del modello può essere vero, l’indirizzo no;
- la pagina è su un sito di programmatori come GitHub, o su un sito qualsiasi, invece che sul sito ufficiale.
E ricorda: ChatGPT e Claude funzionano anche dal browser, senza installare nulla. Se non sei sicuro, usali così.
Come capisco se l’ho installata?
Se hai scaricato un’app di intelligenza artificiale da un file ZIP trovato con una ricerca, considera il computer da controllare. Segnali tipici:
- la ventola gira forte anche quando il computer è fermo e non stai facendo niente;
- il computer è caldo e lento appena lo riprendi in mano dopo una pausa;
- la Gestione attività di Windows non basta a scoprirlo: il programma si nasconde dentro un processo di Windows («Host di servizio») e si ferma appena muovi il mouse. Fidati di più della ventola e del calore a computer fermo, e dell’antivirus.
Cosa fare:
- Disinstalla l’app e cancella il file ZIP.
- Fai una scansione completa con Microsoft Defender (Sicurezza di Windows → Protezione da virus e minacce → Opzioni di analisi → Analisi completa) o con l’antivirus che usi, e anche l’«Analisi Microsoft Defender Offline» dallo stesso menu.
- Se l’antivirus trova qualcosa, o se hai dato al file i permessi di amministratore, la cosa più sicura, anche a casa, è salvare i documenti e reinstallare Windows: il programma girava con i permessi più alti e poteva installare altro.
- Cambia le password importanti da un altro dispositivo, per prudenza: il meccanismo può scaricare anche altri programmi.
- In azienda, avvisa subito il tecnico: per un computer di lavoro la cosa più sicura è reinstallarlo.
Il Metodo 3V applicato al download
| Fase | Cosa fai |
|---|---|
| Verifica: da dove scarico? | Dal sito del produttore scritto a mano, non dal primo risultato di Google |
| Validazione: è il sito del produttore? | Il nome del modello può essere vero, l’indirizzo no: si scarica solo dal sito ufficiale o dallo store |
| Velocità controllata: mi serve installarla adesso? | No: ChatGPT e Claude funzionano anche dal browser, senza installare niente |
Domande frequenti
È sicuro scaricare ChatGPT o Claude per PC da GitHub?
No, salvo che sia il produttore stesso a indicarlo. Il 27 ottobre 2026 Check Point ha descritto progetti falsi su GitHub che offrivano versioni per computer di ChatGPT e Claude e installavano di nascosto un programma che usa il PC per produrre criptovalute. Scarica solo dal sito ufficiale o dallo store.
ChatGPT o Claude sono stati violati?
No. I ricercatori precisano che OpenAI e Anthropic non sono state violate. I truffatori usano i programmi di installazione veri, accanto a un file malevolo, e sfruttano la fiducia nei nomi delle app.
Il computer è lento e la ventola gira sempre: è un virus?
Può esserlo, soprattutto se il rallentamento arriva quando lasci il computer acceso senza usarlo. È il comportamento dei programmi che producono criptovalute di nascosto. Fai un'analisi completa con l'antivirus e, se hai installato un'app da un file ZIP sospetto, disinstallala.
Come faccio a sapere se un'app di ChatGPT o Claude è vera?
Non dal nome: i truffatori usano i nomi veri dei modelli appena usciti, come GPT-6 Astra o Claude Opus. Conta da dove scarichi. L'app vera si scarica solo da chatgpt.com, openai.com, claude.ai o dallo store ufficiale del computer. Se la pagina non è del produttore, è falsa.
Con l’intelligenza artificiale arrivano ogni mese modelli nuovi, e i truffatori ne usano i nomi già il giorno dell’annuncio. Salva oggi tra i preferiti il sito ufficiale delle app che usi: la prossima volta che cerchi «scarica», partirai da lì.
