I rischi dell'utilizzo dell'intelligenza artificiale
Il browser web, strumento fondamentale per per fare ricerche online e per effettuare svariate attività online sta oggi integrando sempre di più l'utilizzo dell'intelligenza artificiale. I browser oggi hanno sempre di più funzionalità basate sull’intelligenza artificiale (AI), lo stesso vale per i motori di ricerca. Il suo utilizzo sta diventando sempre di più una minaccia per la sicurezza dei nostri dati e i risultati che fornisce non sono poi così attendibili e non forniscono una “informazione neutrale”. E' presente il rischio concreto che i colossi dell’intelligenza artificiale manipolino l’informazione a seconda dei loro interessi inserendo dei comandi che incentivano l'AI a fornire determinate risposte quando vengono toccati alcuni temi.
Vediamo nel dettaglio i rischi dell'uso dell'inteligenza artificiale.
Rischio di manipolazione dell'informazione da parte dell'AI
L'utilizzo nella ricerca dell'intelligenza artificile offre dei vantaggi, ma anche dei rischi di manipolazione e trasparenza. Con l’integrazione dell’AI nei browser e nei motori di ricerca invece dover scorrere una lista di link, ora è possibile ottenere risposte dirette e sintetiche grazie ai modelli linguistici avanzati delle intelligenze artificiali. Queste raccolgono informazioni rilevanti da varie fonti online per restituirle sotto forma di sintesi dirette e “risposte finali”. Apparentemente, questa tecnologia semplifica la vita degli utenti, eliminando la necessità di una navigazione prolungata tra le pagine web. Ma solleva domande su come queste informazioni vengano selezionate e quanto siano attendibili.
Gli strumenti di sintesi AI presentano diversi rischi di manipolazione dei contenuti e dei risultati. a conferma di questo le ricerche condotte dall’Università della California, Berkeley, hanno evidenziato come i modelli di linguaggio, inclusi quelli alla base di SearchGPT, tendano a privilegiare contenuti ricchi di parole chiave, che soddisfano una ricerca superficiale più che un’analisi accurata.
Un altro rischio rilevante è di giostrare sugli algoritmi tramite pratiche di “generative engine optimisation” (GEO). La GEO ha come scopo quello di ottimizzare tutti i contenuti pubblicati online per permettere ai modelli di intelligenza artificiale di individuarli e di riproporli nell’elaborazione delle loro risposte agli utenti che li utilizzano. La GEO influenza le risposte AI, permettendo che determinati siti e informazioni appaiano più frequentemente nelle sintesi dei motori di ricerca. Una sintesi AI menziona solo pochi siti di riferimento, lasciando nell’ombra molte fonti che con la ricerca tradizionale avrebbero potuto emergere. Questa centralizzazione del contenuto rischia di ridurre il traffico verso siti di nicchia o indipendenti, mentre la visibilità si concentra sui pochi fortunati che riescono a entrare nella risposta AI. Quindi certi siti web rischiano di rimanere fuori dal radar delle ricerche con AI, senza ottenere visibilità nemmeno nelle risposte più approfondite.
Inoltre è presente il rischio concreto che i colossi dell’intelligenza artificiale manipolino l’informazione a seconda dei loro interessi inserendo dei comandi che incentivano l'AI a fornire determinate risposte quando vengono toccati alcuni temi. Poiché questi sistemi, a differenza di Google, non offrono una gamma di soluzioni ma una risposta univoca, il pericolo di lasciargli modellare la nostra dieta informativa è assolutamente presente.
Rischio di informazioni false generate dall'AI
Ci sono dei seri rischi nell'utilizzo dell’intelligenza artificiale generativa come motore di ricerca di vederci fornire informazioni sbagliate o inventate.
I sistemi di intelligenza artificiale infatti hanno la tendenza a presentare come se fossero dei fatti delle informazioni sbagliate o completamente inventate. Un esempio lampante di ciò che può avvenire quando si usa come motore di ricerca un sistema che può essere vittima di questi errori si è verificato nel marzo 2023, quando il politico australiano Brian Hood è diventato il primo ad accusare OpenAI di diffamazione.
Dopo essersi costruito una carriera da mastino dell’anticorruzione, Hood ha scoperto che, se chiedeva a ChatGPT di riassumere la sua carriera, il sistema di OpenAI affermava, sbagliando, che Hood era stato in galera per aver ricevuto tangenti. Hood ha richiesto l’eliminazione di queste informazioni entro 28 giorni, minacciando altrimenti di fare causa. OpenAI ha soddisfatto la richiesta e infatti, adesso, se chiedete a ChatGPT di parlarvi del “politico australiano Brian Hood” vi risponde che non è in grado di soddisfare la richiesta.
Il problema, evidentemente, non è legato alla sola vicenda personale di Brian Hood, ma al fatto che la stessa cosa potrebbe star avvenendo ogni giorno, relativamente a una miriade di personaggi, ricostruzioni, avvenimenti, informazioni scientifiche o finanziarie ecc. ecc. Proprio per questa ragione, ChatGPT e tutti gli altri hanno inserito in homepage dei disclaimer (per esempio “Può sbagliare, assicurati di verificare le informazioni importanti”), ma ciò non sembra aver in alcun modo arginato la crescita della quota di popolazione che, come confermato dagli ultimi dati, utilizza questi strumenti come motore di ricerca (anzi, come macchine delle risposte).
Rischi alla nostra privacy generate dall'utilizzo dell'AI
Dietro la promessa di un’esperienza di navigazione semplificata e personalizzata si celano vulnerabilità che mettono a rischio la sicurezza dei dati personali degli utenti. I ricercatori trovano gravi vulnerabilità nel browser AI, bisogna capire che lasciare che un'IA controlli il tuo accesso a Internet può essere una cosa pericolosa.
Una nuova ricerca della società di browser web Brave, tuttavia, dovrebbe smorzare l'entusiasmo per la tecnologia. In un rapporto pubblicato il 21 ottobre 2025, la società ha delineato evidenti difetti di sicurezza con il Comet Browser di Perplexity, che consente agli utenti di scattare screenshot sui siti Web in modo che un'IA integrata possa analizzarli e rispondere alle domande. Secondo i risultati di Brave, la funzione di screenshot può essere un vettore per un attacco noto come prompt injection, in cui un hacker consegna un messaggio nascosto a un'IA per eseguire istruzioni dannose. Questi messaggi possono essere incorporati in pagine web dannose progettate dall'hacker.
In una dimostrazione video, al browser Perplexity AI viene chiesto “Chi è l’autore?” di uno screenshot di una fotografia. In pochi secondi, l'IA apre l'e-mail personale dell'utente e visita un sito Web configurato da un hacker. La fotografia, si è scoperto, conteneva istruzioni di testo impercettibili all’occhio umano – ma l’intelligenza artificiale le ha estratte e seguite senza distinguerla dal prompt dell’utente, secondo i ricercatori.
“L’aspetto più spaventoso di questi difetti di sicurezza è che un assistente AI può agire con i privilegi autenticati dell’utente”, ha avvertito Brave. “Un browser agente dirottato da un sito dannoso può accedere al banking, alla e-mail di lavoro o ad altri account sensibili di un utente”.
Gli attacchi di prompt injection non sono nuovi e sono stati motivo di preoccupazione da quando ChatGPT ha fatto esplodere la popolarità dei LLM. Ma la posta in gioco del caos che può scatenare è stata sollevata con l'avvento di modelli di intelligenza artificiale autonomi, o agenti, che possono controllare il desktop di un utente a differenza di un tipico chatbot, consentendo loro di navigare sul web e accedere e cambiare file.
Ora con i browser AI all'orizzonte, innumerevoli altri utenti sono esposti a questi rischi a cui sono probabilmente ignari. Un precedente rapporto di Brave ha mostrato come un altro attacco di prompt injection abbia ingannato il browser Comet di Perplexity nel dare potenzialmente agli hacker l'accesso al tuo conto bancario mostrandogli un singolo post di Reddit.
“I browser basati sull’intelligenza artificiale che possono intraprendere azioni per tuo conto sono potenti ma estremamente rischiosi”, ha avvertito il rapporto. Gli attacchi “si riducono a un fallimento nel mantenere chiari confini tra l’input dell’utente affidabile e i contenuti Web non attendibili durante la costruzione di suggerimenti LLM, consentendo al browser di intraprendere azioni potenti per conto dell’utente”.
Questi sono problemi inerenti sia ai LLM che al loro matrimonio discutibile con un browser web. In altre parole, aspettatevi che queste stesse vulnerabilità vengano visualizzate anche nel browser AI di OpenAI, solo con milioni di persone esposte a loro.
Un campanello d’allarme sta suonando da più parti, e riguarda l’intera categoria dei browser potenziati dall’intelligenza artificiale.
Anche il team di Brave ha confermato che si possono usare tecniche di “prompt injection” per manipolare l’assistente AI e rubare informazioni.
Il concetto di fondo è che questi sistemi, pur essendo tecnologicamente avanzati, mancano di una cosa fondamentale: il buon senso, la capacità umana di fiutare quando qualcosa non quadra.
Per approfondire questi concetti puoi leggere l'articolo: Browser IA: la convenienza si scontra con la sicurezza, allarme Perplexity e CometJacking.
Come disattivare l'utilizzo dell'intelligenza artificiale
Vediamo ora come disattivare l'utilizzo dell'intelligenza artificiale:
- Disattivare l'inteligenza artificiale integrata con il browser
- Disattiva l'utilizzo dell'intelligenza artificiale sui motori di ricerca
Poi cè anche il problema che l'intelligenza artificiale si integra sempre di più nei dispositivi, nel seguente articolo potete vedere come disattivala:
