Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
OpenAI ha bloccato due operazioni di disinformazione segrete condotte da Russia e Iran, utilizzando ChatGPT per influenzare l'opinione pubblica. La campagna russa, denominata Dark Clark, ha creato un falso think tank, il Centro di ricerca sociale, gestito da una persona fittizia, Mia Clark, per screditare l'Ucraina e influenzare la politica interna di paesi come Argentina e Bolivia. La campagna iraniana, invece, ha mirato a un pubblico internazionale a seguito del conflitto con gli Stati Uniti.
Russia e Iran hanno utilizzato l’intelligenza artificiale per influenzare l’opinione pubblica in modo occulto. Lo ha riportato OpenAI che ha scoperto recentemente due campagne di disinformazione.
In entrambi i casi gli aggressori hanno utilizzato ChatGPT per preparare materiali destinati a influenzare gli utenti, combinando l’uso di chat a metodi di propaganda tradizionali. La campagna russa era rivolta principalmente ai paesi dell’America Latina, mentre la campagna iraniana si rivolgeva a un pubblico internazionale a seguito del conflitto tra Stati Uniti e Iran.
Nel rapporto pubblicato l’8 ottobre 2026, OpenAI sottolinea che il pericolo principale non era semplicemente la creazione di pubblicazioni false, ma i tentativi di mascherarne l’origine spacciando campagne organizzate per giornalismo indipendente e attività di ricerca.
L’operazione russa si chiamava Dark Clark. Secondo OpenAI, un gruppo di account operanti dalla Russia ha utilizzato ChatGPT per preparare report interni, creare singoli prodotti informativi e valutare l’efficacia della campagna da loro prodotta in America Latina. Per accedere al servizio, gli operatori hanno utilizzato una VPN per mascherare la loro posizione geografica.
L’elemento centrale dell’operazione è stato il Centro di ricerca sociale (SRC), un’organizzazione che si è presentata come una piattaforma di ricerca che studia l’opinione pubblica e le relazioni internazionali nella regione. Un’identità fittizia di nome Mia Clark veniva utilizzata per gestire le attività. Allo stesso tempo, secondo le prove raccolte, i dipendenti sul campo avrebbero potuto non sapere di star lavorando per un’operazione russa ma essere convinti di svolgere incarichi di ricerca.
OpenAI ha trovato più di 60 pubblicazioni sul sito web della SRC, la maggior parte delle quali sembravano materiali originali. Questo approccio ha permesso di creare l’apparenza di un vero centro analitico e non di una normale piattaforma di propaganda.
Gli obiettivi principali della campagna erano screditare l’Ucraina e influenzare la politica interna dei singoli paesi, principalmente Argentina e Bolivia. Nelle chat degli operatori della campagna, menzionano tentativi di diffondere false informazioni sul presidente argentino Javier Milley, inclusa una denuncia sull’acquisto di costosi gioielli per i suoi cani.
Altri episodi hanno riguardato Perù ed Ecuador. Secondo gli stessi organizzatori della campagna, per provocare l’indignazione del pubblico sono stati utilizzati falsi messaggi di posta elettronica per conto dei dipartimenti educativi, registrazioni audio e video falsi. Alcune pubblicazioni correlate sono state successivamente oggetto di verifica dei fatti e smentite ufficiali.
In uno dei casi più significativi, una storia falsa su un evento sul nazionalismo ucraino nelle scuole peruviane si è diffusa al di fuori del paese e ha influenzato il dibattito pubblico in Polonia. OpenAI ha valutato l’operazione russa un 5 su 6 nella sua scala di pervasività delle operazioni di informazione, il livello più alto tra le campagne che la società ha dichiarato di terminare durante il periodo in esame.
La seconda campagna si chiamava Bogus Bylines. Secondo OpenAI, i suoi organizzatori hanno utilizzato ChatGPT per preparare e modificare lunghi articoli in inglese e persiano, nonché per creare commenti sui social network. L’attenzione principale era sul conflitto tra Stati Uniti e Iran, anche se alcune pubblicazioni toccavano la politica interna americana.
Per distribuire i materiali, gli operatori hanno creato sette personalità giornalistiche fittizie. Sono stati presentati come autori occidentali, per lo più americani, specializzati in relazioni internazionali, diritti umani e politica mediorientale. I nomi utilizzati sono stati Ervin B. Hoskins, Noah Lamington, Sophia Gonzalez, Michael Harrison, Ericka Feusier, Jenny Williams e Alice Johnson.
Utilizzando l’intelligenza artificiale, gli organizzatori hanno perfezionato gli articoli in base ai requisiti di specifiche pubblicazioni online e quindi hanno preparato lettere agli editori con offerte per pubblicare i materiali. Di conseguenza, OpenAI ha trovato quasi 100 articoli pubblicati o distribuiti attraverso una dozzina di pubblicazioni online. Alcuni siti avevano un pubblico significativo, il che ha permesso a tali materiali di andare oltre le consuete risorse di propaganda.
Allo stesso tempo, sono stati creati commenti di massa in inglese e persiano. Hanno descritto gli Stati Uniti come un aggressore, Israele come un alleato inaffidabile di Washington e l’Iran come un paese resiliente che resiste alle pressioni esterne. Particolare attenzione è stata riservata alle pubblicazioni del canale televisivo Iran International, critico nei confronti delle autorità iraniane: gli operatori hanno creato numerose serie di commenti ostili sotto ai suoi messaggi.
Tuttavia, i risultati di questa parte della campagna sono stati limitati. I commenti trovati hanno generalmente suscitato poche reazioni e hanno rappresentato solo una piccola parte delle discussioni. Inoltre, gli organizzatori hanno amplificato la propria efficacia utilizzando il numero di visualizzazioni dei post originali anziché la portata effettiva dei commenti generati.
OpenAI ha valutato la diffusione di questa operazione al livello di categoria 4 su 6 per i post sui media e di categoria 2 su 6 per i commenti di massa. La società non è stata in grado di identificare in modo affidabile il cliente specifico della campagna, sebbene lo abbia collegato a conti operanti dall’Iran.
Le operazioni russe e iraniane dimostrano due diversi approcci per influenzare segretamente l’opinione pubblica. Nel caso russo, la base era un’organizzazione di ricerca mascherata con dipendenti che avrebbero potuto non essere consapevoli dei reali obiettivi del progetto. Nel caso iraniano, l’accento è stato posto sui giornalisti fittizi e sull’inserimento di materiali in pubblicazioni online esterne.
Allo stesso tempo, l’intelligenza artificiale non ha sostituito i metodi tradizionali di operazioni di informazione. Ha semplificato la preparazione dei testi, l’adattamento delle pubblicazioni alla lingua e allo stile dei diversi paesi, la creazione di documenti fittizi e la scalabilità dei contenuti.
La pubblicazione di materiali al di fuori dei propri siti web e account controllati si è rivelata particolarmente importante. Quando informazioni dubbie appaiono nei media reali, la loro origine potrebbe non essere ovvia al lettore e la pubblicazione stessa conferisce credibilità alla notizia.
OpenAI ha annunciato di aver bloccato gli account associati agli operatori delle campagne di manipolazione informativa e segnalato i casi alle autorità competenti. L’azienda ha inoltre sottolineato che tali operazioni possono sfruttare la credibilità del giornalismo e delle organizzazioni di ricerca per raggiungere obiettivi politici.
La conclusione principale è che la disinformazione moderna non cerca semplicemente di convincere il pubblico di un’affermazione falsa, ma di creare l’apparenza di fonti indipendenti che ne confermino la veridicità. L’intelligenza artificiale rende tali attività più veloci e più ampie, ma la loro efficacia dipende ancora dall’accesso a un pubblico reale, dalla copertura mediatica e dalla capacità degli aggressori di nascondere le proprie connessioni.
Sono ufficialmente aperte le adesioni al Program Sponsor della Red Hot Cyber Conference 2027, la sesta edizione dell’evento annuale gratuito promosso dalla community di Red Hot Cyber per diffondere cultura, competenze e consapevolezza sui temi della cybersecurity, dell’innovazione e delle tecnologie digitali. La Conference si terrà a Roma, martedì 18 e mercoledì 19 maggio 2027, presso l’Auditorium del Seraphicum, nel cuore del quartiere EUR, con una giornata dedicata ai workshop pratici e alle attività tecniche e una seconda giornata interamente dedicata alla conferenza.
Anche per il 2027, le aziende potranno scegliere di sostenere concretamente il progetto attraverso il Program Sponsor, partecipando alla crescita di un appuntamento che mette in relazione professionisti, aziende, istituzioni, studenti, ricercatori e appassionati di tecnologia. Il programma prevede la possibilità di aderire come Sponsor Sostenitore, una formula pensata per le aziende che desiderano essere tra le prime realtà a credere e contribuire alla realizzazione della nuova edizione, oppure attraverso i tre consueti livelli di sponsorizzazione Platinum, Gold e Silver. Ogni livello di sponsorizzazione acquistato, sarà accompagnato da un pacchetto Advertising, con l'opportunità di visibilità attraverso articoli, banner e contenuti all’interno del circuito editoriale di Red Hot Cyber.
Le aziende interessate a conoscere le formule disponibili, il Media Kit e tutte le opportunità previste dal Program Sponsor 2027 possono richiedere informazioni scrivendo a [email protected].