I tuoi segreti con l'AI non sono così privati come credi

L’utilizzo dell’intelligenza artificiale generativa sta diventando rapidamente un fenomeno di massa. La usiamo ogni giorno per qualsiasi scopo: per lavoro, per studio e, come si nota sempre più spesso, persino come confidente. Le nostre conversazioni con i chatbot contengono informazioni sensibili e intime, poiché tendiamo a percepire gli LLM sempre più come assistenti fidati. Questa percezione accresce in noi la fiducia, testimoniata dal fatto che spesso li ringraziamo, parliamo loro con educazione o ci arrabbiamo se non afferrano subito quello che vogliamo. In sintesi: li trattiamo come esseri umani. Questo comportamento aumenta la probabilità di condividere involontariamente dati ultrasensibili: orientamenti sessuali, fragilità psicologiche, patologie mediche o segreti aziendali. Ci dimentichiamo che dall’altra parte dello schermo non c’è un collega, un parente o un compagno di classe, ma una macchina: un servizio commerciale che risponde a logiche di profitto e il cui ecosistema, spesso, permette a soggetti esterni di “origliare” da fuori. Uno studio dell’Istituto Imdea Networks, intitolato “LeakyLM” e ripreso dalla testata spagnola El País, dimostra che questa stanza segreta è tutt’altro che isolata. I ricercatori hanno evidenziato che ChatGPT , Claude , Grok e Perplexity AI utilizzano diversi tracker provenienti da Meta, Google, TikTok e altre aziende, esponendo i dati delle conversazioni - titoli delle chat, URL o metadati associati - e permettendo “fughe” di informazioni verso terze parti. Non si tratta dell’addestramento dei modelli per rendere l’AI più intelligente, ma dell’integrazione silenziosa dei vecchi e invasivi strumenti della pubblicità digitale all’interno delle nostre chat. A chi servono questi dati? Di fronte a questo quadro, la domanda sorge spontanea: perché accade e a chi giova tutto questo? Le aziende di AI stanno sviluppando strumenti rivoluzionari e, sebbene le interfacce assomiglino a una conversazione, in realtà operano su infrastrutture simili a quelle del tradizionale ecosistema web, basate sulla raccolta e l’elaborazione dei dati tramite analisi e servizi di pubblicità digitale. Piattaforme come ChatGPT o Perplexity incorporano strumenti di tracciamento esattamente come fa un normale sito di e-commerce. Il problema è che l’interazione con i chatbot non è una semplice visita a una pagina web. Quando chiediamo all’AI come poter gestire una causa di divorzio o quali sono i sintomi iniziali di una specifica malattia, stiamo consegnando informazioni di inestimabile valore. Dati che rischiano di finire nei database di colossi come Meta o Google, il cui modello di business si basa proprio sulla profilazione commerciale per scopi pubblicitari. Come avviene la fuga dei dati? Per comprendere la dinamica esatta di questa trasmissione di informazioni, abbiamo interpellato Gabriele Faggioli, direttore dell’Osservatorio Cybersecurity del Politecnico di Milano, che ha tradotto l’architettura dei chatbot. “Le moderne piattaforme AI funzionano come applicazioni web dinamiche. Gran parte della logica dell’applicazione gira direttamente nel browser dell’utente e comunica continuamente con server remoti tramite API HTTPS. All’interno di queste applicazioni vengono spesso integrati SDK di analytics, telemetria e customer engagement come Google Analytics, Segment, Intercom, Datadog o Meta Pixel. Componenti che permettono ai provider di monitorare la stabilità e la performance del servizio. Il problema evidenziato dalla ricerca LeakyLM è che questi servizi non sembrano limitarsi a semplici dati tecnici anonimi, ma trasmettono a soggetti terzi anche URL completi e titoli delle chat dell’utente”. Faggioli invita tuttavia alla precisione metodologica: “La ricerca non dimostra che Google o Meta leggano sistematicamente il contenuto completo dei prompt degli utenti. Dimostra però che questi tracker ricevono abbastanza dettagli da poter ricostruire informazioni sensibili o collegarle a un’identità reale di una persona”. La “de-anonimizzazione” e l’illusione dei blocchi Le aziende, quindi, potrebbero difendersi sostenendo che i giganti della pubblicità non leggono l’intero corpo della chat, ma solo i titoli. Tuttavia, nel mondo dei big data, questo è più che sufficiente. Incrociando la quantità di informazioni che Google, Meta e TikTok già possiedono su ognuno di noi, basta un titolo inviato in background per de-anonimizzare la chat. L’azienda pubblicitaria può facilmente associare quel tema delicato alla nostra vera identità. È il paradosso della privacy moderna: l’utente è convinto di dialogare in uno spazio intimo, magari pagando anche un abbonamento premium per evitare gli annunci, mentre dietro le quinte il sistema gli riserva lo stesso trattamento di un social network gratuito. Uno dei dettagli più allarmanti dello studio è che, in alcuni casi, questo tracciamento si attiva anche quando l’utente rifiuta esplicitamente i cookie nel banner iniziale. Come è possibile? “Bisogna distinguere tra ‘cookie’ e ‘tracking’ - spiega Faggioli -. Gli utenti pensano che rifiutare i cookie blocchi tutto, ma non è così. Le piattaforme moderne usano sistemi alternativi che inviano dati direttamente dal server. Lo studio mostra che parte del tracciamento avviene tramite strumenti classificati dal provider come ‘strettamente necessari’ al funzionamento del servizio, aggirando di fatto la scelta dell’utente”. Questo vale anche per i servizi a pagamento: "La presenza di questi strumenti non significa che la piattaforma stia vendendo dati - precisa Faggioli -. Spesso servono per il supporto clienti o esigenze operative. Tuttavia, molte piattaforme AI stanno riutilizzando lo stesso scheletro tecnologico dei siti commerciali classici, inserendo strumenti nati per la pubblicità in ambienti dove gli utenti trattano informazioni estremamente sensibili”. Sicurezza fragile: dai link pubblici al mito dell’incognito Fino ad aprile 2026, i link delle conversazioni su Grok e Perplexity erano accessibili a chiunque ne possedesse l’URL, senza alcuna richiesta di password. Un approccio che gli esperti definiscono di “sicurezza tramite l’impossibilità di indovinare il link”. Una difesa fragile: se l’indirizzo web della chat viene indicizzato, condiviso con terze parti o inviato a tracker, chiunque può leggerlo. Ma cosa cambia rispetto ai dati che giganti come Google raccolgono da anni tramite servizi tradizionali come Gmail? La risposta risiede proprio nella propagazione all’esterno. “La differenza è strutturale” - avverte Faggioli -. Se usi Gmail o Gemini, il trattamento dei dati resta dentro l’infrastruttura di Google. Nel caso evidenziato da LeakyLM, invece, il rischio non riguarda solo il provider AI principale, ma anche la possibile propagazione di metadati verso ecosistemi esterni. Ad oggi non esistono prove pubbliche che dimostrino che Google Analytics, Meta Pixel o strumenti simili leggano direttamente il testo completo delle conversazioni AI. Ma anche senza accedere al prompt completo, un soggetto terzo potrebbe facilmente dedurre i nostri interessi, intenzioni professionali o condizioni mediche. Questa capacità inferenziale rappresenta oggi una delle maggiori criticità per la privacy nell’economia digitale”. Allo stesso modo, le cosiddette “modalità incognito” o “chat temporanee” offerte dai chatbot mostrano pesanti limitazioni. “La modalità incognito del browser impedisce solo il salvataggio della cronologia sul nostro computer, ma non blocca i controlli sul server” - precisa Faggioli -. Le chat temporanee dei chatbot evitano che le conversazioni vengano usate per addestrare l’AI in futuro, ma non eliminano logging di sicurezza o raccolta di metriche operative. Tali modalità migliorano la privacy rispetto all’uso standard, ma non devono essere interpretate come anonimato reale”. Il profilo giuridico e il rischio di violazione del GDPR Dal punto di vista normativo, lo scenario solleva dubbi di legalità. Attivare un tracciamento verso terze parti dopo che l’utente ha cliccato “Rifiuta tutto” potrebbe configurare un trattamento illecito dei dati, privo di base giuridica e in aperto contrasto con il Regolamento Europeo sulla Protezione dei Dati e la Direttiva 2002/58. Condividere i titoli delle chat senza una chiara e specifica informazione rischia di violare non solo la legge ma anche i “Terms and Conditions” dei provider in quanto gli stessi consentono agli utenti di disattivare la funzione di addestramento del modello sottostante. Come proteggersi Per tutelarsi, utenti e aziende non possono rimanere passivi. Faggioli suggerisce una serie di contromisure pratiche, sia comportamentali che tecniche. “La misura più importante è culturale. Non bisogna mai inserire nei prompt dati che non si sarebbe disposti a condividere con un fornitore cloud esterno. Molte aziende stanno ancora trattando i chatbot AI come ‘motori di ricerca evoluti’, quando in realtà sono piattaforme cloud ad alta capacità di raccolta dati”. Per le aziende, la scelta migliore è adottare, quindi, versioni Enterprise o API business. In questi casi i provider dichiarano esplicitamente che i dati non vengono né tracciati né usati per addestrare i modelli. “È consigliabile - continua Faggioli - utilizzare browser dedicati esclusivamente all’uso dell’AI dotati di estensioni anti-tracking. Questo può ridurre ulteriormente l’esposizione verso tracker terzi”. Nelle realtà aziendali più mature, la soluzione è anche “l’introduzione di un AI Gateway interno: un filtro di sicurezza centralizzato che esamina testi, sanitizza i prompt e scherma le comunicazioni prima di inviarle alle AI pubbliche”, conclude Faggioli. L’intelligenza artificiale è uno strumento straordinario, ma finché l’infrastruttura che la ospita rimarrà ancorata a logiche commerciali e a vecchi sistemi del web pubblicitario, l’unica vera consapevolezza sarà quella di sapere che, nella stanza segreta della chat, non siamo mai davvero soli.

Cosa vedere:

Come vederlo:

Online con Sky:

I tuoi segreti con l'AI non sono così privati come credi

Beatrice Subissi