L’Intelligenza Artificiale Pettegola: Quando i Chatbot Rivelano i Nostri Segreti

L’IA non è più un semplice strumento, ma un’entità sociale che, come noi, è incline al pettegolezzo, sollevando problemi di reputazione e sicurezza

Se c’è una cosa che abbiamo imparato in questo turbolento 2025, è che l’intelligenza artificiale ha smesso di essere semplicemente uno strumento di calcolo per diventare un’entità sociale.

E come ogni entità sociale che si rispetti, ha sviluppato un vizio squisitamente umano: il pettegolezzo.

Fino a poco tempo fa, quando un chatbot inventava di sana pianta un fatto, lo chiamavamo “allucinazione”. Era un termine clinico, quasi rassicurante, che suggeriva un errore tecnico momentaneo, un glitch nella matrice. Ma oggi, guardando indietro agli ultimi dodici mesi, quella definizione non regge più.

L’IA non sta solo sbagliando i calcoli; sta parlando alle nostre spalle.

E quel che è peggio, qualcuno potrebbe stare origliando.

Siamo abituati a pensare alle nostre conversazioni con ChatGPT o Gemini come a confessioni private in una stanza insonorizzata. La realtà, purtroppo, assomiglia molto di più a una chiacchierata al bar con un amico un po’ alticcio: le pareti sono sottili, e il nostro interlocutore non sa tenere un segreto.

Quando l’algoritmo parla alle spalle

Il cambio di paradigma è avvenuto ufficialmente quest’estate, anche se i segnali erano ovvi fin dai tempi di “Sydney”, l’alter ego instabile di Bing nel 2023. La novità è che ora abbiamo smesso di trattare queste invenzioni come bug software e abbiamo iniziato a vederle per quello che sono: dinamiche sociali.

Non si tratta di cattiveria algoritmica, ma di indifferenza alla verità.

I modelli linguistici (LLM) sono progettati per essere plausibili, non veritieri. Quando non hanno dati su una persona assente, riempiono i vuoti con probabilità statistiche, creando narrazioni che sono tecnicamente “gossip”. E non è un pettegolezzo innocuo.

Joel Krueger e Lucy Osler hanno evidenziato come uno studio filosofico dell’Università di Exeter classifichi queste allucinazioni come pettegolezzi, sottolineando un cambiamento fondamentale nella nostra interazione con le macchine.

L’impatto pratico è devastante. Abbiamo visto sindaci accusati falsamente di corruzione e professori citati per molestie mai avvenute, tutto generato da un prompt innocente. L’IA agisce come quel vicino di casa che abbellisce le storie per renderle più interessanti, senza preoccuparsi se sta rovinando una reputazione.

I filosofi sostengono che i chatbot AI impegnati in pettegolezzi ‘feroci’ da bot a bot rappresentino una nuova categoria di danno generato dall’IA, diffondendo voci distorte senza vincoli umani o norme sociali.

— Joel Krueger e Lucy Osler, Università di Exeter

Il problema non è solo che il bot mente; è che lo fa con un’autorità convincente.

In un mondo dove la verifica dei fatti è faticosa e lenta, il pettegolezzo algoritmico viaggia alla velocità della luce. Ma se il bot che parla troppo è un problema di reputazione, il bot che viene spiato è un problema di sicurezza nazionale.

Il rumore di fondo che ci spia

Mentre ci preoccupavamo di cosa l’IA dicesse di noi, non abbiamo prestato abbastanza attenzione a chi stesse ascoltando ciò che noi diciamo all’IA. A novembre, il velo è caduto.

La scoperta dell’attacco “Whisper Leak” ha dimostrato che la crittografia, quella luccicante armatura digitale in cui confidiamo, ha delle crepe strutturali.

Ecco come funziona, ed è geniale nella sua semplicità terrificante. Quando chattiamo con un’IA, i dati sono criptati. Un hacker non può leggere “Sto pianificando una fusione aziendale”. Tuttavia, i modelli AI inviano risposte “token per token” (parola per parola) in un flusso continuo.

Analizzando il ritmo e la dimensione di questi pacchetti di dati, un osservatore esterno può dedurre con spaventosa precisione l’argomento della conversazione.

È come guardare qualcuno battere un ritmo su un tavolo attraverso un vetro insonorizzato: non senti la musica, ma se conosci la canzone, puoi indovinare quale stia suonando.

In questo scenario, Microsoft ha recentemente svelato i dettagli dell’attacco Whisper Leak, confermando che i modelli di quasi tutti i grandi player – da OpenAI a Mistral – erano vulnerabili.

I numeri fanno rabbrividire: un tasso di successo superiore al 98% nell’identificare l’argomento. Immaginate un dissidente politico che usa un’IA per tradurre un documento sensibile, o un CEO che discute strategie di mercato. L’ISP, o un governo ostile, non deve decifrare il testo; gli basta guardare il traffico per accendere una lampadina rossa.

Gli attaccanti (ad esempio governi, ISP) potrebbero identificare argomenti sensibili come il riciclaggio di denaro o il dissenso, ponendo seri rischi per la privacy degli utenti nelle comunicazioni.

— Report Microsoft Security Research

La risposta dell’industria è stata rapida, ma rivela la fragilità del sistema. La soluzione? Inserire “rumore”. I chatbot ora aggiungono sequenze di testo casuali e invisibili alle risposte per mascherare la lunghezza reale dei token.

È un cerotto digitale: stiamo letteralmente chiedendo alle macchine di balbettare apposta per confondere le spie.

La corsa ai ripari e il prezzo dell’umanità

Questa convergenza tra “gossip attivo” (il bot che inventa storie) e “gossip passivo” (il bot che rivela i tuoi segreti tramite side-channel) ci porta a una conclusione scomoda.

L’architettura stessa che rende queste intelligenze così utili – la loro capacità di prevedere il linguaggio e fluire come un pensiero umano – è la stessa che le rende insicure e inaffidabili.

Le aziende stanno correndo ai ripari, modificando le policy e aggiornando i backend. Ma c’è una disconnessione tra ciò che viene promesso e la realtà tecnica. Ad ottobre, i ricercatori di Stanford hanno analizzato le politiche sulla privacy degli sviluppatori AI, evidenziando come i lunghi periodi di conservazione dei dati e le ambiguità legali espongano gli utenti a rischi che vanno ben oltre la semplice intercettazione.

Non possiamo più permetterci l’ingenuità del 2023. L’IA non è un oracolo imparziale. È un partecipante attivo nel nostro tessuto sociale, con tutti i difetti di un pettegolo di paese potenziato da server farm giganti.

Il “Whisper Leak” ci ha insegnato che la privacy assoluta in una conversazione con un LLM è, al momento, un’illusione tecnica.

Il fenomeno del gossip ci insegna che la verità è un optional.

Siamo quindi di fronte a un bivio.

Possiamo continuare a trattare queste macchine come confidenti infallibili, ignorando che ogni prompt è un potenziale megafono, oppure possiamo iniziare a usarle con la stessa cautela che useremmo parlando di affari in una piazza affollata.

Se l’intelligenza artificiale deve essere la nostra copilota per il futuro, forse è il caso di smettere di raccontarle tutti i nostri segreti, o almeno di non sorprenderci quando li racconta in giro.

Dopotutto, se una macchina impara tutto dall’umanità, perché ci aspettavamo che imparasse la discrezione prima della maldicenza?