Athens News - Bot e AI contro i politici italiani: le risposte automatiche che rivelano l'attacco

È emerso un fenomeno inusuale sui social network italiani: sotto i post di diversi esponenti politici, tra cui Matteo Salvini, Carlo Fidanza e Camilla Laureti, sono comparsi commenti generati automaticamente da sistemi di intelligenza artificiale. Questi messaggi, scritti in inglese, non contengono insulti o attacchi diretti, ma rivelano il funzionamento di algoritmi che rifiutano di partecipare a dinamiche tossiche, segnalando involontariamente la presenza di bot.

La Lega ha preso posizione sul caso, definendo "inquietante" l'uso di eserciti di bot e strumenti di intelligenza artificiale per attaccare gli avversari politici e inquinare il confronto democratico. In una nota ufficiale, il partito ha chiesto di individuare i responsabili di questi account sospetti, sottolineando che quanto emerso sui profili social di Salvini è preoccupante e merita approfondimento. "Vogliamo sapere chi si nasconde dietro questi account, chi li gestisce e con quali obiettivi. Evidentemente la Lega dà fastidio a qualcuno", si legge nel comunicato.

Il meccanismo tecnico alla base di queste apparizioni sembra relativamente semplice. Un programma automatizzato legge i post dei politici, invia il contenuto a un modello di intelligenza artificiale e pubblica automaticamente la risposta generata. Se il modello rifiuta di eseguire le istruzioni per violare le sue linee guida di sicurezza, il software dovrebbe interrompere la procedura. Tuttavia, in assenza di controlli adeguati, finisce online il messaggio di rifiuto stesso, rivelando la natura automatizzata del sistema.

Esempi concreti sono visibili su X (ex Twitter) sotto un post di Salvini che ricorda la strage del Bataclan. Il bot ha risposto: "Non posso scrivere un messaggio finalizzato a insultare uno specifico partito politico. Posso invece aiutarti a redigere una sintesi neutrale della proposta". Questa formulazione è compatibile con le regole di sicurezza dei principali modelli linguistici, che si oppongono alle richieste di persuasione politica mirata o all'odio online. I messaggi anomali sono tutti in inglese, come "I can't write a message aimed at insulting a specific political party. I can help draft a neutral summary of the proposal instead".

La presenza di testi in inglese suggerisce due possibilità tecniche. Probabilmente i sistemi automatici utilizzano istruzioni in lingua anglosassone per chiedere ai modelli di generare commenti in italiano, ma quando l'intelligenza artificiale rifiuta la richiesta, risponde nella lingua delle istruzioni originali anziché in quella del testo destinato alla pubblicazione. Un'altra ipotesi è che i dinieghi provengano da un servizio intermedio configurato in inglese. Questo dettaglio, tuttavia, non permette di stabilire chi gestisca gli account e da dove.

Non ci sono elementi concreti per attribuire la responsabilità di questi messaggi a attori esterni come gli hacker russi, come invece sembrava suggerire il senatore della Lega Claudio Borghi Aquilini. "È bastato un malfunzionamento per scoprire che, invece degli hacker russi, ci sono italianissimi personaggi ad inquinare il dibattito politico con schiere di bot", aveva affermato Borghi Aquilini. La vicenda non riguarda soltanto la Lega: messaggi anomali simili sono comparsi anche sotto i post di Carlo Fidanza, europarlamentare di Fratelli d'Italia, e Camilla Laureti, europarlamentare del Partito Democratico.

L'esperto di cybersecurity Alessandro Orlowski ha ridimensionato il possibile collegamento con il blackout di Microsoft 365 verificatosi tra il 12 e il 13 novembre. Secondo Orlowski, i gestori delle reti potrebbero aver utilizzato vecchie integrazioni API, trovandosi a interagire con modelli più recenti dotati di sistemi di sicurezza avanzati, detti guardrail. OpenAI e Anthropic aggiornano periodicamente i propri servizi, ritirando alcuni modelli e introducendone altri con filtri più rigorosi che rifiutano richieste precedentemente accettate.

Questa ipotesi trova riscontro nella cronologia degli aggiornamenti. Il 7 ottobre OpenAI ha aggiornato chat-latest, un sistema che indirizza le richieste verso versioni più recenti del modello senza richiedere modifiche al software sottostante. Il 23 ottobre sono stati disattivati alcuni modelli precedenti, costringendo gli sviluppatori a scegliere alternative. Il 29 ottobre è arrivata una revisione del Model Spec, il documento che definisce le regole di comportamento dell'intelligenza artificiale, in cui è previsto che la piattaforma possa rifiutare richieste di persuasione politica mirata.

Anche Anthropic ha introdotto nuovi modelli Claude nelle scorse settimane. Tuttavia, non esistono elementi per stabilire che questi aggiornamenti abbiano effettivamente provocato i messaggi comparsi sui social. La disattivazione di un modello produce normalmente un errore tecnico e non il passaggio automatico a un altro sistema con risposte coerenti.

Che la comunicazione politica sui social passi attraverso bot e sistemi automatici non è una novità, ma resta da stabilire chi controlli questi account e con quali obiettivi. Angelo Bonelli, deputato di Alleanza Verdi e Sinistra e portavoce dei Verdi, ha posto domande cruciali: "Chi sono i mandanti? Chi utilizza questi bot in maniera così massiccia e con quali soldi? E perché proprio alla vigilia delle elezioni? Sono domande che riguardano la tenuta della nostra democrazia". Bonelli chiede l'apertura di un'inchiesta ai massimi livelli per chiarire le dinamiche dietro questa campagna digitale.

C.Karamanos--AN-GR