Riconoscere testi, immagini e voci generati dall'AI

Fino a poco tempo fa, una foto falsa si riconosceva dalle mani con sei dita, una voce sintetica dal tono metallico, un'email truffa dagli errori di grammatica. Oggi gli strumenti di intelligenza artificiale producono testi senza errori, immagini realistiche e voci che imitano una persona reale partendo da pochi secondi di registrazione. Molti dei segnali che usavamo per riconoscere i falsi stanno sparendo.

Per chi lavora in ufficio, la conseguenza è importante: non possiamo più affidarci solo ai nostri occhi e alle nostre orecchie.

Testi

Un testo scritto dall'AI può essere fluido, corretto e adattato al tono di un'organizzazione. Alcuni indizi a volte ci sono, come frasi molto generiche, un tono uniforme o ripetizioni, ma non sono affidabili: molti testi umani hanno le stesse caratteristiche e molti testi generati non le hanno.

Esistono strumenti che promettono di riconoscere i testi generati, ma i loro risultati sono incerti e possono sbagliare in entrambe le direzioni. Non vanno usati come prova.

Per le email e i messaggi di lavoro, quindi, la domanda giusta non è "l'ha scritto una macchina?", ma "chi me lo manda davvero, e cosa mi chiede di fare?".

Immagini e video

Le immagini generate o modificate possono ancora contenere difetti: testi illeggibili sullo sfondo, ombre incoerenti, dettagli anomali in mani, orecchie o gioielli. Nei video, movimenti delle labbra non sincronizzati o luci che cambiano in modo strano. Ma ogni nuova generazione di strumenti ne elimina una parte.

Più utili sono le verifiche sul contesto: da dove arriva l'immagine? È stata pubblicata da una fonte ufficiale? Una ricerca inversa per immagini mostra versioni precedenti o diverse? Un documento fotografato, un badge, una ricevuta inviati in chat sono facilissimi da falsificare.

Voci e videochiamate

È l'ambito in cui il rischio per le organizzazioni cresce più in fretta. Una telefonata con la voce del direttore che chiede un pagamento urgente, un messaggio vocale di un collega che chiede le credenziali, perfino una videochiamata con più partecipanti falsi: sono schemi già usati nelle truffe.

Alcuni segnali possono aiutare, come risposte leggermente in ritardo, un'intonazione piatta nei momenti emotivi o la difficoltà a rispondere a domande impreviste. Ma, di nuovo, non bisogna contarci.

Cosa funziona davvero

Verificare con un altro canale. Se una richiesta importante arriva per telefono, conferma per email aziendale o chat interna; se arriva per email, richiama a un numero che conosci già. Un truffatore difficilmente controlla tutti i canali insieme.

Fare una domanda che solo la persona vera sa. Un dettaglio di una riunione recente, un progetto in corso, qualcosa che non si trova online. Alcune organizzazioni concordano in anticipo parole di verifica per le richieste più delicate.

Diffidare dell'urgenza. Come in tutte le truffe, il falso è costruito per non lasciarti il tempo di controllare. Se qualcuno ti chiede di agire subito e in segreto, è il momento di rallentare.

Seguire le procedure. Pagamenti, cambi di IBAN, reset di password e accesso a dati riservati devono passare dalle procedure previste, chiunque sembri chiederli.

Proteggere anche la propria voce

Le voci vengono clonate partendo da registrazioni disponibili online: interviste, video, messaggi pubblici. Chi ha un ruolo visibile può limitare il materiale pubblicato, ma soprattutto deve sapere che la propria voce potrebbe essere imitata e avvisare i collaboratori di verificare sempre le richieste insolite.

In sintesi

Nell'era dell'AI, l'aspetto di un contenuto non è più una prova. Contano la fonte, il canale e la procedura. Un'abitudine semplice, verificare per un'altra strada prima di agire, resiste a qualsiasi tecnologia.