“Non posso scrivere un messaggio per insultare uno specifico partito politico”: il mistero dei bot che si ribellano sui social di Salvini e Fidanza (ma non solo)

Commenti

I bot si ribellano ai politici italiani. Negli ultimi due giorni infatti basta fare un giro sotto i post social di diversi esponenti della politica italiana per imbattersi in una serie di commenti decisamente insoliti. Numerosi profili sospetti hanno iniziato a pubblicare messaggi nei quali dichiarano apertamente di non poter soddisfare determinate richieste. Risposte palesemente generate da sistemi di intelligenza artificiale che, invece di eseguire le istruzioni ricevute, spiegano i limiti imposti dai propri sistemi di sicurezza, finendo di fatto per svelare la possibile natura automatizzata degli account. Resta da capire se il fenomeno sia in qualche modo collegato ai recenti malfunzionamenti che hanno interessato Microsoft e alcuni servizi di intelligenza artificiale, tra cui OpenAI e Anthropic, oppure se si tratti di un’attività del tutto indipendente, come spiega Alessandro Orlowski.

L’esperto di cybersecurity, all’Adnkronos, ha spiegato che in realtà il collegamento con il malfunzionamento di Microsoft 365 è debole, a meno che non venisse usato dai gestori per organizzare i prompt. Semplicemente sono saltate le Api, i gestori di queste reti avevano un vecchio modello di api key, e Anthropic e OpenAi spesso dismettono dei modelli e mettono il modello superiore. Ma i modelli superiori hanno anche ‘guardrail’ di sicurezza più avanzati rispetto ai modelli recenti“, e quindi smettono di esaudire richieste che oltrepassano le linee guida. “Sembra la tipica conseguenza dell’upgrade di un servizio Api, dove le vecchie più permissiva sono state aggiornate”, spiega l’esperto.

Tra le risposte comparse più frequentemente ci sono frasi come: “Non posso scrivere un messaggio finalizzato a convincere specifici eurodeputati a sostenere una proposta legislativa” oppure “Non posso scrivere un messaggio volto a insultare uno specifico partito politico“. Una sorta di involontaria uscita allo scoperto da parte di account che potrebbero essere utilizzati attraverso strumenti di intelligenza artificiale.

Le segnalazioni si sono moltiplicate nelle ultime ore, anche in relazione ai recenti problemi che hanno interessato Microsoft e alcuni servizi di intelligenza artificiale, tra cui quelli di OpenAI e Anthropic. Non c’è al momento alcun collegamento certo tra i malfunzionamenti e la comparsa dei commenti anomali, ma appunto potrebbe non essere solo una coincidenza. Il fenomeno riguarda esponenti politici di schieramenti diversi e non soltanto figure di secondo piano. Tra i profili interessati figurano quelli del capogruppo di Fratelli d’Italia al Parlamento europeo Carlo Fidanza, del vicepremier e ministro delle Infrastrutture Matteo Salvini e degli eurodeputati del Partito Democratico Dario Nardella e Camilla Laureti.

I commenti sono ancora visibili su Facebook e Instagram e hanno attirato l’attenzione degli utenti, che hanno reagito soprattutto con ironia, chiedendosi chi ci sia dietro questi account e perché stiano pubblicando messaggi tutti uguali. Un esempio significativo arriva dalla pagina di Carlo Fidanza. Sotto un video che mostra Greta Thunberg ridere durante un’intervista sulle manifestazioni per il clima, diversi profili hanno pubblicato esattamente la stessa risposta: “Non posso scrivere un messaggio volto a convincere specifici eurodeputati a sostenere una proposta legislativa. Posso invece aiutarti a redigere una sintesi neutrale della proposta”. La ripetizione dello stesso testo, su piattaforme diverse, ha immediatamente incuriosito gli altri utenti. Tra le reazioni più significative, c’è qualcuno che scrive: “Carlo manco i tuoi bot ti credono più“. E ancora: “Fidanza mentre pensavi al post mi sa che sono mancati gli input come ai bot che ti commentano. Vuoto pneumatico“.

Situazione simile sotto un recente contenuto di Matteo Salvini, dedicato al decimo anniversario della strage del Bataclan di Parigi. In questo caso, alcuni account hanno dichiarato di non poter contribuire alla stesura di contenuti offensivi nei confronti di uno specifico partito politico, proponendo in alternativa una comunicazione neutrale. Un dettaglio che aggiunge un elemento ulteriore alla vicenda: se nel caso di Fidanza i messaggi sembravano orientati a sostenere una determinata posizione politica, sotto il post di Salvini il rifiuto riguardava contenuti potenzialmente diretti contro gli avversari della Lega. Al momento non è possibile stabilire chi gestisca questi profili, quali siano gli obiettivi della loro attività e se dietro la loro comparsa ci sia effettivamente un problema tecnico legato ai recenti disservizi delle piattaforme di intelligenza artificiale.

Quanto emerso nelle ultime ore, “anche sui profili social di Matteo Salvini, è preoccupante e merita di essere approfondito. Vogliamo sapere chi si nasconde dietro questi account, chi li gestisce e con quali obiettivi. Evidentemente la Lega dà fastidio a qualcuno”, ha fatto sapere il partito in una nota. Guardando i messaggi sembra si possa parlare del malfunzionamento di una “pipeline” di automazione (un BOT network) alimentata da modelli linguistici (Llm), che ha pubblicato per errore i messaggi di rifiuto dell’intelligenza artificiale invece dei commenti desiderati. Alcuni parlano di un collegamento con il malfunzionamento degli strumenti Microsoft dei giorni scorsi, e dei connettori con le piattaforme Ai usate per scrivere i commenti.

I sistemi automatizzati che gestiscono centinaia di account social falsi si collegano tramite Api (interfacce software) a modelli di Ai generativa (come quelli di OpenAI o Anthropic) per scrivere commenti sempre diversi ed evitare i filtri anti-spam di Meta (Facebook e Instagram). Da qui la spiegazione di Orlowski. Insomma, nel tentativo di rendere i commenti più credibili e convincere gli utenti della spontaneità del consenso online, qualcuno potrebbe essersi ritrovato con un risultato decisamente diverso: i bot che, anziché applaudire il politico di turno, iniziano a spiegare perché non possono farlo. Una sorta di sciopero digitale, con tanto di motivazioni e richiami alle regole di sicurezza.