L’esercito israeliano sta utilizzando il servizio cloud di Amazon per immagazzinare informazioni di sorveglianza sulla popolazione di Gaza, mentre si procura ulteriori strumenti di intelligenza artificiale da Google e Microsoft per scopi militari, come rivela un’indagine.
Fonte: English version
di Yuval Abraham, 4 agosto 2024
Immagin edi copertina: Soldati dell’unità Sky Rider dell’esercito israeliano mentre utilizzano un UAV durante un’esercitazione nella base militare di Tze’elim, vicino alla Striscia di Gaza, il 5 agosto 2013. (Miriam Alster/FLASH90)
Il 10 luglio, il comandante dell’unità Center of Computing and Information Systems dell’esercito israeliano – che si occupa dell’elaborazione dei dati per l’intero esercito – è intervenuto a una conferenza intitolata “IT for IDF” a Rishon Lezion, vicino a Tel Aviv. Nel suo discorso a un pubblico di circa 100 militari e industriali, di cui +972 Magazine e Local Call hanno ottenuto una registrazione, il Col. Racheli Dembinsky ha confermato pubblicamente per la prima volta che l’esercito israeliano sta utilizzando servizi di cloud storage e di intelligenza artificiale forniti da giganti tecnologici civili nell’assalto in corso alla Striscia di Gaza. Nelle diapositive della conferenza di Dembinsky, i loghi di Amazon Web Services (AWS), Google Cloud e Microsoft Azure sono apparsi due volte.
Il cloud storage è un mezzo per conservare grandi quantità di dati digitali fuori sede, spesso su server gestiti da un fornitore terzo. La Dembinsky ha inizialmente spiegato che la sua unità militare, nota con l’acronimo ebraico Mamram, utilizzava già un “cloud operativo” ospitato su server militari interni, piuttosto che su cloud pubblici gestiti da aziende civili. Ha descritto questo cloud interno come una “piattaforma per le armi”, che include applicazioni per marcare gli obiettivi dei bombardamenti, un portale per visualizzare le riprese in diretta degli UAV sui cieli di Gaza, nonché sistemi di fuoco, comando e controllo.
Ma con l’inizio dell’invasione terrestre di Gaza da parte dell’esercito israeliano, alla fine di ottobre 2023, i sistemi militari interni si sono rapidamente sovraccaricati a causa dell’enorme numero di soldati e personale militare che si sono aggiunti alla piattaforma come utenti, causando problemi tecnici che hanno minacciato di rallentare le operazioni militari di Israele.
Il primo tentativo di risolvere il problema, spiega Dembinsky, ha comportato l’attivazione di tutti i server di riserva disponibili nei magazzini dell’esercito e la creazione di un altro centro dati, ma non è stato sufficiente. Hanno deciso che dovevano “andare fuori, nel mondo civile”. Secondo la dottoressa, i servizi cloud offerti dalle principali aziende tecnologiche hanno permesso all’esercito di acquistare server di archiviazione ed elaborazione illimitati con un semplice clic, senza l’obbligo di conservare fisicamente i server nei centri di calcolo dell’esercito.
Ma il vantaggio “più importante” offerto dalle aziende di cloud, ha detto Dembinsky, è rappresentato dalle loro capacità avanzate di intelligenza artificiale. “L’incredibile ricchezza di servizi, i big data e l’intelligenza artificiale – abbiamo già raggiunto un punto in cui i nostri sistemi ne hanno davvero bisogno”, ha detto con un sorriso. La collaborazione con queste aziende, ha aggiunto, ha garantito all’esercito “un’efficacia operativa molto significativa” nella Striscia di Gaza.
Dembinsky non ha specificato quali servizi siano stati acquistati dalle aziende di cloud, né in che modo abbiano aiutato l’esercito. In un commento a +972 e Local Call, l’esercito israeliano ha sottolineato che le informazioni classificate e i sistemi di attacco conservati nel cloud interno non sono stati trasferiti nei cloud pubblici forniti dalle aziende tecnologiche.
Tuttavia, una nuova indagine di +972 e Local Call può rivelare che l’esercito israeliano ha in effetti archiviato alcune informazioni di intelligence raccolte attraverso la sorveglianza di massa della popolazione di Gaza su server gestiti da AWS di Amazon. L’indagine può anche rivelare che alcuni fornitori di cloud hanno fornito un gran numero di funzionalità e servizi di intelligenza artificiale alle unità dell’esercito israeliano dall’inizio della guerra di Gaza.
Fonti del Ministero della Difesa israeliano, dell’industria bellica israeliana, delle tre società di cloud e di sette funzionari dell’intelligence israeliana che sono stati coinvolti nell’operazione dall’inizio dell’invasione di terra in ottobre, hanno descritto a +972 e Local Call come l’esercito si procura le risorse del settore privato per potenziare le proprie capacità tecnologiche in tempo di guerra. Secondo tre fonti di intelligence, la collaborazione dell’esercito con AWS è particolarmente stretta: il gigante del cloud fornisce alla Direzione dell’intelligence militare israeliana una server farm che viene utilizzata per archiviare masse di informazioni di intelligence che assistono l’esercito in guerra.
Secondo diverse fonti, la capacità esponenziale del sistema di cloud pubblico AWS permette all’esercito di avere “uno spazio di archiviazione infinito” per conservare informazioni su quasi “tutti” a Gaza. Una fonte che ha utilizzato il sistema basato sul cloud durante la guerra in corso ha descritto di aver compiuto “ordini da Amazon” per ottenere informazioni mentre svolgeva i suoi compiti operativi, e di aver lavorato con due schermi: uno collegato ai sistemi privati dell’esercito e l’altro collegato ad AWS.
Fonti militari hanno spiegato a +972 e Local Call che la portata delle informazioni raccolte dalla sorveglianza di tutti i residenti palestinesi di Gaza è talmente ampia da non poter essere archiviata solo sui server militari. In particolare, secondo le fonti dell’intelligence, per conservare miliardi di file audio (invece di semplici informazioni testuali o metadati) erano necessarie capacità di archiviazione e potenza di elaborazione molto più ampie, il che ha costretto l’esercito a rivolgersi ai servizi cloud offerti dalle aziende tecnologiche.
La grande quantità di informazioni archiviate nel cloud di Amazon, hanno testimoniato le fonti militari, ha persino contribuito, in rare occasioni, a confermare gli attacchi aerei di assassinio a Gaza – attacchi che avrebbero ucciso e danneggiato anche i civili palestinesi. Nel complesso, la nostra indagine mette in luce alcuni dei modi in cui le principali aziende tecnologiche contribuiscono alla guerra in corso di Israele, una guerra che è stata segnalata dai tribunali internazionali per sospetti crimini di guerra e crimini contro l’umanità in un territorio occupato illegalmente.
Paghi un milione di dollari e hai mille server in più
Nel 2021, Israele ha firmato un contratto congiunto con Google e Amazon chiamato Progetto Nimbus. L’obiettivo dichiarato della gara d’appalto, del valore di 1,2 miliardi di dollari, era quello di incoraggiare i ministeri governativi a trasferire i loro sistemi informatici sui server cloud pubblici delle aziende vincitrici e a ricevere da questi servizi avanzati.
L’accordo è stato molto controverso e centinaia di lavoratori di entrambe le aziende hanno firmato nel giro di pochi mesi una lettera aperta in cui si chiedeva di tagliare i legami con l’esercito israeliano. Dal 7 ottobre sono aumentate le proteste dei dipendenti di Amazon e Google, organizzate sotto la bandiera di No Tech For Apartheid. Ad aprile, Google – che per un breve periodo è stato indicato come sponsor della conferenza IT For IDF alla quale Dembinsky ha parlato, prima che il suo logo venisse rimosso – ha licenziato 50 membri del personale per aver partecipato a una protesta presso gli uffici dell’azienda a New York.
Secondo i media, l’esercito e il Ministero della Difesa israeliano avrebbero caricato sul cloud pubblico solo materiali non classificati nell’ambito del Progetto Nimbus. Ma la nostra indagine rivela che, almeno dall’ottobre 2023, le grandi aziende di cloud forniscono servizi di archiviazione dati e AI alle unità dell’esercito che si occupano di informazioni classificate. Diverse fonti di sicurezza hanno riferito a +972 e Local Call che le pressioni esercitate sull’esercito israeliano a partire da ottobre hanno portato a un drastico aumento dell’acquisto di servizi da Google Cloud, Amazon’s AWS e Microsoft Azure, e la maggior parte degli acquisti dalle prime due aziende è avvenuta tramite il contratto Nimbus.
Una fonte della sicurezza ha spiegato che all’inizio della guerra, i sistemi dell’esercito israeliano erano così sovraccarichi che hanno preso in considerazione la possibilità di trasferire un sistema di intelligence, che è servito come base per molti attacchi a Gaza, su server cloud pubblici. “C’era un numero di utenti 30 volte superiore, quindi è andato in crash”, ha detto la fonte del sistema.
Quello che succede nel cloud [pubblico]”, ha continuato la fonte, “è che si preme un pulsante, si pagano altri mille dollari al mese e si hanno 10 server”. Inizia una guerra? Si paga un milione di dollari e si hanno mille server in più. Questa è la potenza del cloud. Ecco perché [durante la guerra] i membri dell’IDF hanno spinto per lavorare con il cloud. Era un dilemma”.
Il progetto Nimbus ha risolto questo dilemma. Come parte dei termini della gara d’appalto, le due aziende vincitrici, Google e Amazon, hanno stabilito centri dati in Israele rispettivamente nel 2022 e nel 2023. Anatoly Kushnir, cofondatore dell’azienda tecnologica israeliana Comm-IT, che da ottobre aiuta le unità militari a migrare verso il cloud, ha spiegato a +972 e Local Call che Nimbus ha “creato un’infrastruttura” di centri informatici avanzati sotto la giurisdizione israeliana.
Questo accordo, ha detto, ha reso più facile per “gli enti di sicurezza, anche quelli più sensibili”, archiviare le informazioni nel cloud durante la guerra senza temere i tribunali d’oltreoceano – che, presumibilmente, potrebbero richiedere le informazioni nel caso di una causa contro Israele.
“Durante la guerra”, ha proseguito Kushnir, “sono state create [nell’esercito] esigenze che non esistevano [prima], ed è stato molto più facile implementarle [utilizzando] questa infrastruttura, perché è l’infrastruttura di un proprietario globale che può portare servizi dai più semplici ai più complicati”. Queste aziende, ha aggiunto, hanno fornito all’esercito israeliano “i servizi più avanzati” disponibili, che sono stati utilizzati nell’attuale guerra di Gaza.
Questo drastico cambiamento nelle procedure dell’esercito ha subito un’accelerazione significativa dall’inizio della guerra. In passato, ha detto Kushnir, l’esercito si affidava principalmente a sistemi sviluppati in proprio, noti come “on-prem”, abbreviazione di “on premises”. Ma questo significava che doveva aspettare mesi, se non anni, per costruire nuovi servizi di cui era sprovvisto. Nel cloud pubblico, invece, l’intelligenza artificiale, lo storage e le capacità di elaborazione sono “molto più accessibili”.
Precisando i suoi interventi, Kushnir ha spiegato che “le informazioni veramente sensibili, le cose più segrete, non sono [sul cloud civile]. L’aspetto operativo non è assolutamente presente. Ma ci sono cose di intelligence che sono parzialmente conservate lì”.
Tuttavia, anche all’interno dell’esercito, alcuni hanno espresso preoccupazione per le potenziali violazioni dei dati. “Quando hanno iniziato a parlarci del cloud e abbiamo chiesto se non ci fosse un problema di sicurezza informatica nell’inviare le nostre informazioni a una società terza, ci è stato detto che questo [rischio] è nullo rispetto al valore dell’utilizzo”, ha spiegato una fonte dell’intelligence.
Il cloud ha informazioni su tutti
Le fonti hanno riferito a +972 e Local Call che la maggior parte delle informazioni di intelligence dell’esercito israeliano sugli operatori militari palestinesi sono archiviate nei computer interni dell’esercito piuttosto che nel cloud pubblico, che è collegato a Internet. Tuttavia, secondo tre fonti di sicurezza, uno dei sistemi di dati utilizzati dalla Direzione dell’intelligence militare israeliana è memorizzato sul cloud pubblico di Amazon, AWS.
L’esercito utilizza questo sistema a Gaza per la sorveglianza di massa almeno dalla fine del 2022, ma non era considerato particolarmente operativo prima dell’attuale guerra. Ora, secondo queste fonti, il sistema di Amazon contiene un “archivio infinito” di informazioni che l’esercito può utilizzare.
Le fonti della Difesa hanno affermato che le informazioni di intelligence conservate su AWS sono ancora considerate “trascurabili” in termini di uso operativo, rispetto a quelle conservate nei sistemi interni dell’esercito. Tuttavia, tre fonti che hanno partecipato agli attacchi dell’esercito hanno affermato che in alcuni casi è stato utilizzato per fornire “informazioni supplementari” in vista di attacchi aerei contro presunti agenti militari, alcuni dei quali hanno ucciso molti civili.
Come hanno rivelato +972 e Local Call in una precedente inchiesta, l’esercito israeliano ha autorizzato l’uccisione di “centinaia di civili” in attacchi contro alti comandanti di Hamas a livello di comandante di brigata e talvolta anche di battaglione. In alcuni di questi casi, hanno spiegato le fonti della sicurezza, il cloud di Amazon è stato operativo
Le fonti hanno affermato che il sistema basato su AWS è particolarmente utile per l’intelligence israeliana perché può contenere informazioni “su tutti”, senza limiti di archiviazione. Questo a volte ha comportato vantaggi operativi: una fonte dell’intelligence ha descritto un momento “davvero fatidico” della guerra, quando l’esercito ha individuato un membro di alto livello dell’ala militare di Hamas all’interno di un grande edificio a più piani pieno di centinaia di rifugiati e malati. La fonte ha descritto l’uso di AWS per raccogliere informazioni su chi si trovava nell’edificio. L’attacco, ha detto, è stato infine interrotto perché non era chiaro dove si nascondesse esattamente l’agente di alto livello e l’esercito temeva che proseguire con l’attacco avrebbe danneggiato ulteriormente l’immagine di Israele.
“Il cloud [di Amazon] è uno spazio di archiviazione infinito”, ha detto un’altra fonte dell’intelligence israeliana. Ma durante la raccolta di informazioni, a volte trovi qualcuno che ti interessa e dici: “Che peccato, non è incluso [come obiettivo di sorveglianza], non ho informazioni su di lui”. Ma il cloud ti dà informazioni su di lui, perché il cloud ha [informazioni su] tutti”.
In precedenza, l’esercito era solito cancellare le informazioni inutili accumulate nei suoi database per fare spazio a nuove informazioni. Ma nella sua conferenza del 10 luglio, Dembinsky ha fatto notare che l’esercito sta lavorando da ottobre per “salvaguardare, salvare e conservare tutto il materiale di combattimento”. Una fonte della sicurezza ha confermato che è effettivamente così, attribuendo l’aumento dello spazio di archiviazione alle società di cloud pubblico.
Un altro importante incentivo a lavorare con i giganti del cloud è rappresentato dalle loro capacità di intelligenza artificiale e dalle server farm di unità di elaborazione grafica (GPU) che le supportano. Una fonte dell’intelligence, che ha partecipato alle discussioni sul passaggio dell’intelligence militare al cloud pubblico, ha affermato che i loro superiori “hanno parlato del fatto che se migrano al cloud, [le aziende del cloud] hanno anche le loro capacità STT [speech-to-text]. Queste sono buone; hanno molte capacità. Perché sviluppare tutto nell’unità dell’esercito se le capacità esistono già?”.
Il flusso di lavoro descritto a +972 e Local Call dagli ufficiali dell’intelligence – “ordinare” i dati dal cloud pubblico AWS e poi inviarli a una rete militare chiusa – corrisponde ai dettagli di un libro scritto nel 2021 dall’attuale comandante dell’Unità 8200, un’unità d’élite all’interno della Direzione dell’intelligence militare israeliana, che il Guardian ha recentemente rivelato essere Yossi Sariel.
“Come possono gli istituti di sicurezza utilizzare il ‘cloud di Amazon’ e sentirsi sicuri?”. ha scritto Sariel, auspicando come soluzione una rete speciale in cui il sistema interno dell’esercito e il cloud pubblico possano “comunicare tra loro in modo sicuro per tutto il tempo”. La portata delle informazioni segrete raccolte dall’intelligence israeliana è così grande, ha aggiunto, che possono essere archiviate “solo in aziende come Amazon, Google o Microsoft”.
Nello stesso anno, scrivendo su una rivista di intelligence israeliana, il vice comandante dell’Unità 8200 ha chiesto “nuove partnership” con i fornitori di cloud pubblico, poiché le loro capacità di intelligenza artificiale sono “insostituibili” e superiori a quelle dell’esercito. Ha lasciato intendere che anche le aziende di cloud guadagneranno dalla collaborazione con l’esercito: “Aman [Military Intelligence] detiene la maggior parte dei dati dell’IDF, compresi quelli sui nemici, provenienti da un’ampia varietà di sensori – dati per i quali le aziende civili pagherebbero una fortuna per avere accesso”.
Ciò che l’IDF usa sarà uno dei migliori punti di vendita”.
Per anni, secondo fonti dell’esercito e dell’industria bellica, Microsoft Azure è stato considerato il principale fornitore di cloud di Israele, vendendo i suoi servizi al Ministero della Difesa e alle unità dell’esercito che si occupano di informazioni classificate. Secondo una fonte, Azure avrebbe dovuto fornire all’esercito israeliano il cloud su cui sarebbero state archiviate le informazioni di sorveglianza, ma Amazon ha offerto un prezzo migliore. Fonti delle società di cloud, che erano a conoscenza dei legami con il Ministero della Difesa israeliano, hanno affermato che da quando Amazon ha vinto la gara d’appalto per Nimbus, è entrata in competizione aggressiva con Azure, sperando di sostituirla come principale fornitore di servizi dell’esercito.
Kushnir, di Comm-IT, ha spiegato che in passato “la maggior parte delle agenzie governative e militari ha investito molto nello sviluppo e nella creazione di sistemi basati su Azure”. Ma da quando Azure non ha vinto la gara d’appalto Nimbus, ha continuato, c’è stato un “certo processo di migrazione” al Ministero della Difesa verso i server di Google e Amazon, che si è accelerato durante la guerra in corso.
Fonti del settore high-tech hanno dichiarato che il Ministero della Difesa israeliano è considerato un cliente importante e “strategico” per le tre società di cloud. Questo non solo per l’ampia portata finanziaria delle transazioni, ma anche perché Israele è percepito come influente nel formare l’opinione delle agenzie di sicurezza di tutto il mondo e nel guidare le “tendenze” che altre agenzie adottano.
Una delle persone che per anni ha diretto la politica degli acquisti del Ministero della Difesa e ha mantenuto i contatti con i giganti del cloud è il col. Avi Dadon, che ha parlato con +972 e Local Call per questa inchiesta. Fino al 2023 ha diretto l’amministrazione degli acquisti del Ministero della Difesa ed è stato responsabile di acquisti militari per oltre 10 miliardi di NIS (circa 2,7 miliardi di dollari) all’anno.
“Per [le aziende di cloud], è il marketing più forte”, ha detto Dadon. “Quello che usa l’IDF è stato e sarà uno dei migliori punti di vendita di prodotti e servizi al mondo. Per loro è un laboratorio. È ovvio che vogliano [lavorare con noi]”.
Dadon ha dichiarato di aver tenuto molti incontri con i rappresentanti di AWS, Microsoft Azure e Google Cloud in Israele e durante i viaggi negli Stati Uniti. È stato anche in contatto con i giganti del cloud per una gara d’appalto classificata chiamata Progetto Sirius.
Ripreso per la prima volta dal quotidiano finanziario israeliano Globes nel 2021, Sirius è considerato molto più sensibile di Nimbus e non è ancora stato firmato con nessuna delle aziende tecnologiche. A maggio, l’esercito ha annunciato sul suo sito web che sta cercando di assumere un esperto che “lavorerà con i grandi fornitori di cloud” per “trasferire i sistemi [militari] nel cloud pubblico (Nimbus)” e per “preparare il caricamento dei sistemi principali e operativi nel cloud di sicurezza” nell’ambito della gara d’appalto Sirius.
“Sirius è un cloud di sicurezza privato e protetto dall’ air-gapped [isolato dalle reti pubbliche e da altre reti], ed è destinato solo all’IDF e al Ministero della Difesa”, ha spiegato Dadon. “È da più di dieci anni che si discute su come sarà”. Questo nuovo cloud, secondo tre fonti di sicurezza, dovrebbe essere scollegato da Internet e costruito sull’infrastruttura dei grandi fornitori di cloud, consentendo a tutte le agenzie di sicurezza israeliane di utilizzarlo per i sistemi classificati.
I servizi di cloud pubblico, secondo Dadon, hanno il potenziale per migliorare la letalità dell’esercito. Quando si cerca una persona da “eliminare”, ha spiegato, “si raccolgono miliardi di dettagli apparentemente poco interessanti. Ma bisogna immagazzinarli. Una volta che vuoi elaborare [e] fondere tutto in un prodotto che ti dica che [l’obiettivo] è qui a quest’ora, hai cinque minuti, non hai tutto il giorno e la notte. Quindi, ovviamente, hai bisogno di informazioni.
“Non è possibile farlo sui propri server, perché bisogna eliminare costantemente ciò che si ritiene non necessario”, ha proseguito Dadon. “C’è un compromesso molto critico. Una volta caricato nel cloud, il ritorno all’on-prem è quasi impossibile. Si conosce un nuovo mondo. Avete già caricato informazioni di diversi ordini di grandezza e cosa farete ora? Inizierai a cancellarle?”.
Come hanno rivelato +972 e Local Call in una precedente inchiesta, molti degli attacchi israeliani a Gaza all’inizio della guerra si basavano sulle raccomandazioni di un programma chiamato “Lavender”. Con l’aiuto dell’intelligenza artificiale, questo sistema ha elaborato informazioni sulla maggior parte dei residenti di Gaza e ha compilato un elenco di presunti operatori militari, compresi quelli più giovani, da assassinare. Israele attaccava sistematicamente questi agenti nelle loro case private, uccidendo intere famiglie. Col tempo, i militari si sono resi conto che Lavender non era abbastanza “affidabile” e il suo uso è diminuito a favore di altri software. +972 e Local Call non hanno potuto confermare se Lavender sia stato sviluppato con l’aiuto di aziende civili, comprese le società di cloud pubblico.
Si combatte dall’interno del proprio computer portatile
Nella sua conferenza del mese scorso, Dembinsky ha definito l’attuale operazione militare a Gaza “la prima guerra digitale”. Sebbene sembri un’esagerazione, dato che anche l’offensiva del 2021 sulla Striscia ha utilizzato capacità digitali, fonti della difesa israeliana hanno affermato che i processi di digitalizzazione dell’esercito hanno subito un’accelerazione significativa durante l’attuale guerra. Secondo loro, i comandanti sul campo vanno in giro con smartphone criptati, messaggiano in una chat operativa simile a WhatsApp (ma non legata all’azienda), caricano file su un disco condiviso e usano innumerevoli nuove applicazioni.
“Si combatte dall’interno del proprio portatile”, ha detto un ufficiale che ha prestato servizio in una sala operativa di combattimento a Gaza. In passato, “vedevi il bianco degli occhi del tuo nemico, guardavi con il binocolo e lo vedevi esplodere”. Oggi, invece, quando appare un bersaglio, “si dice ai [soldati] attraverso il portatile: “Spara con il carro armato””.
Una delle applicazioni presenti sul cloud interno dell’esercito si chiama Z-Tube (Z è l’abbreviazione di Zahal, l’acronimo dell’IDF); si tratta di un sito web, che assomiglia molto a Youtube, che permette ai soldati di accedere ai filmati in diretta di tutti i dispositivi di ripresa dell’esercito a Gaza, compresi gli UAV. Un’altra applicazione, chiamata “MapIt”, permette ai soldati di segnare gli obiettivi in tempo reale su una mappa collaborativa e interattiva. “Gli obiettivi sono lo strato più pesante della mappa”, ha dichiarato una fonte della sicurezza a +972 e Local Call. “Sembra che ogni casa abbia un obiettivo”.
Un’applicazione correlata, chiamata “Hunter”, viene utilizzata per segnalare obiettivi a Gaza e rilevare modelli di comportamento utilizzando l’intelligenza artificiale. È stata presentata alla conferenza IT for IDF dal col. Eli Birenbaum, comandante di un’unità nota con l’acronimo ebraico Matzpen, responsabile dello sviluppo di sistemi per usi operativi.
Il cloud interno dovrebbe essere gestito su server militari e non collegato ai cloud delle aziende private, ma diverse fonti hanno detto che ci sono modi “sicuri” in cui le aziende di cloud civili possono fornire servizi anche ai sistemi operativi.
“L’IDF non porta fuori le cose molto sensibili e classificate, che rimangono all’interno delle reti militari”, ha dichiarato a +972 e Local Call il col. Assaf Navot, ex alto funzionario ICT dell’esercito e ora a capo della divisione difesa di Comm-IT. Secondo il colonnello, la sfida consiste nel portare il “cervello” delle aziende cloud civili, come i servizi di intelligenza artificiale, nei sistemi interni dell’esercito, “senza che viva all’esterno. Vive all’interno. Quindi non si può fare tutto in un modo che sia uno-a-uno [uguale a] quello che succede fuori, ma si riesce a fare progressi pazzeschi”.
Nel 2022, Itai Binyamin, un esperto di IA che all’epoca lavorava con Microsoft Azure e che ora lavora con AWS, spiegò a un gruppo di laureati dell’unità Mamram di Dembinsky che questo sistema permette di “distribuire le capacità di IA [di Microsoft] anche on-prem, sui vostri server, in un ambiente che è disconnesso [da internet]”. Nella sua spiegazione nel video, Binyamin mostrò ai laureati come lo strumento di riconoscimento facciale di Microsoft fosse in grado di analizzare un video di notizie e di identificare la presenza del leader di Hamas Ismail Haniyeh.
Il sito web di Microsoft Azure fa riferimento a strumenti chiamati “contenitori disconnessi”, progettati per i “partner strategici” che hanno bisogno di mantenere le loro informazioni al sicuro. Secondo il sito web, gli strumenti includono funzionalità per la trascrizione, la traduzione, il riconoscimento dei sentimenti, la lingua, la sintesi, l’analisi di documenti e immagini e altro ancora.
Navot ha spiegato che il ritmo di sviluppo della tecnologia digitale è così veloce che l’unico modo per l’esercito di “mettersi al passo” è acquistare servizi dal mercato civile e dalle aziende di cloud. “Guardate l’M16 [fucile d’assalto]. L’ultima volta che hanno fatto un M16 è stato durante la guerra del Vietnam. Non è cambiato molto”. Ma per quanto riguarda il software digitale, afferma, le cose cambiano “in mesi, non in anni”.
Il fatto stesso che il materiale di intelligence, anche se non è direttamente operativo, venga caricato su un cloud civile ha sollevato preoccupazioni tra alcuni militari israeliani. “C’è qualcosa che fa paura”, ha detto una fonte dell’esercito. “Le informazioni che l’esercito possiede oggi sono informazioni intime su molte persone nei territori occupati. Quindi, cederle a società gigantesche, private e commerciali che hanno l’obiettivo di fare soldi?”.
Altre fonti di sicurezza, invece, hanno affermato che le informazioni grezze raccolte in modo ampio piuttosto che su obiettivi specifici non sono particolarmente sensibili, poiché lo diventano solo quando vengono tradotte in obiettivi da attaccare. “Non è che sia davvero spaventoso se gli iraniani dovessero avere [accesso a] queste informazioni”, ha detto una delle fonti.
Il generale di brigata Yael Grossman, comandante della Divisione per il rafforzamento della tecnologia operativa dell’esercito, nota con l’acronimo ebraico Lotem, che è responsabile di Mamram, ha affermato in un podcast a maggio che l’affidamento alle tecnologie civili nell’attuale guerra ha consentito un “balzo folle in un breve lasso di tempo”. Ma Dadon paragona il caricamento di materiali sul cloud al “consegnare le chiavi di una Mercedes a qualcun altro. Non dovremmo usare la Mercedes? Dobbiamo farlo. Quindi come? Non lo so”.
Negli ultimi anni, Amazon è diventata non solo un partner dell’esercito israeliano, ma anche un fornitore di servizi cloud per diverse agenzie di intelligence occidentali. Nel 2021, AWS ha firmato un accordo con le agenzie di intelligence britanniche GCHQ, MI5 e MI6 per archiviare informazioni “classificate” e accelerare l’uso di strumenti di intelligenza artificiale. Allo stesso modo, il governo australiano ha annunciato questo mese che avrebbe investito 1,3 miliardi di dollari per costruire un cloud per materiale di intelligence “top secret” sui server di Amazon. Il gigante della tecnologia ha anche firmato un accordo con il Pentagono, insieme ad altre tre grandi aziende, per costruire un cloud gigante che avrebbe servito il Dipartimento della Difesa degli Stati Uniti per “tutti i livelli di classificazione”.
Amazon pubblica regole vaghe per “Costruire l’intelligenza artificiale in modo responsabile”, che si riferiscono solo a “ottenere, usare e proteggere i dati in modo appropriato” e “prevenire output di sistema dannosi e usi impropri”. I principi e l’approccio responsabile dell’IA di Microsoft affermano: “Ci impegniamo a garantire che i sistemi di intelligenza artificiale siano sviluppati in modo responsabile e in modo da garantire la fiducia delle persone”.
Google pubblica anche un elenco dei suoi principi di intelligenza artificiale, che affermano più chiaramente che Google “non progetterà o implementerà l’intelligenza artificiale in … tecnologie che causano o possono causare danni generali; … armi o altre tecnologie il cui scopo principale o implementazione è quello di causare o facilitare direttamente danni alle persone … tecnologie che raccolgono o utilizzano informazioni per la sorveglianza violando le norme accettate a livello internazionale … [o] tecnologie il cui scopo contravviene ai principi ampiamente accettati del diritto internazionale e dei diritti umani”.
Tuttavia, Gabriel Schubiner, attivista e organizzatore di No Tech For Apartheid, afferma che questi principi non hanno “alcun effetto reale” perché le aziende cloud “li usano come pubbliche relazioni per mostrare quanto siano responsabili”. Secondo lui, le aziende non hanno modo di sapere in tempo reale come i loro clienti stanno utilizzando i loro servizi.
Schubiner, che in precedenza ha lavorato presso Google e ha preso parte a una protesta dei dipendenti di Google contro la fornitura di tecnologia che sostengono venga utilizzata dall’esercito israeliano nella guerra di Gaza, afferma che Google ha sempre utilizzato un “linguaggio vago” quando ha dichiarato i suoi principi etici. Inoltre, afferma, l’azienda continua a sostenere che i suoi contratti con Israele sono “prima di tutto per uso civile, anche se è chiaro che molte delle azioni di Nimbus sono mirate a uso militare”.
Una fonte della difesa ha detto a +972 e Local Call che la maggior parte dei nuovi contratti tra l’esercito e le aziende cloud dall’inizio della guerra sono stati realizzati tramite la gara d’appalto Nimbus. Tuttavia, l’esercito può anche creare e rafforzare i legami con le aziende cloud tramite gare d’appalto del Ministero della Difesa o tramite contratti precedenti al Progetto Nimbus. +972 e Local Call non hanno potuto confermare se il cloud AWS, utilizzato per archiviare informazioni di intelligence, sia stato acquistato come parte del Progetto Nimbus.
“Nessuna delle due società ha rivelato pubblicamente quali attività di due diligence sui diritti umani hanno effettuato prima di partecipare al progetto Nimbus”, ha spiegato Zach Campbell, esperto di diritti digitali presso Human Rights Watch. “Non hanno menzionato quali, se ce ne sono, linee rosse ci siano in termini di quale sarebbe l’uso consentito della loro tecnologia”.
Kushnir, che ha aiutato le unità militari israeliane a migrare verso il cloud, non ha paura del successo delle proteste contro le partnership delle società cloud con Israele. “Bisogna ricordare che le stesse aziende gestiscono cloud governativi e militari simili negli Stati Uniti, nel Regno Unito e nella NATO”, ha affermato. “Queste non sono aziende start-up, sono potenze ICT globali”.
Nadim Nashif, direttore esecutivo di 7amleh, The Arab Center for the Advancement of Social Media, che si concentra sui diritti digitali palestinesi, ha affermato che la sua richiesta di base alle aziende cloud è che “assicurino che i loro prodotti non vengano utilizzati per danneggiare le persone”, il che non è attualmente il caso nella pratica. Secondo lui, nonostante la retorica sulla preoccupazione per i diritti umani, i prodotti dei giganti del cloud vengono venduti “a governi e regimi che opprimono le persone”, incluso l’esercito israeliano.
Riguardo alla mancanza di supervisione dei progetti e delle partnership delle aziende cloud, Nashif ha aggiunto: “Nel contesto locale, nel caso di un’occupazione, la questione se [questi servizi] siano venduti per uso militare, all’esercito di occupazione, o se siano venduti per uso civile, diventa molto più importante”. Secondo lui, la vicinanza che esiste in Israele tra il settore privato e l’esercito facilita la cooperazione senza linee rosse, il che porta a “un maggiore controllo sui [palestinesi], ancora di più durante la guerra”.
Traduzione: Simonetta Lambertini – invictapalestina.org