Jihadismo online: come Al-Qaida e Stato Islamico usano l’IA

L’intelligenza artificiale generativa non ha prodotto una forma inedita di terrorismo. Ha ridotto il costo marginale delle operazioni che i gruppi armati già conducono: propaganda, reclutamento, addestramento a distanza. Un modello linguistico disponibile gratuitamente sostituisce ore di lavoro di un ufficio media. È questo il dato di partenza da cui muovere.

La produzione di contenuti è la voce dove il risparmio si misura per prima. Tradurre un comunicato in dodici lingue richiedeva prima una rete di volontari e settimane di lavoro. Oggi un sistema automatico produce le stesse versioni in poche ore, con qualità sufficiente a superare i filtri linguistici delle piattaforme. Il numero di post caricati per singola operazione cresce, e con esso la probabilità che almeno una copia resti online abbastanza a lungo da essere condivisa.

La differenza tra le due principali reti jihadiste non sta nell’accesso agli strumenti, che è uguale per entrambe, ma nel modo in cui li integrano. Lo Stato Islamico ha sempre costruito la propria capacità di reclutamento su un flusso costante di materiale visivo ad alta produzione. L’automazione della grafica e del montaggio si inserisce su un’infrastruttura mediatica già centralizzata, e ne aumenta il volume senza cambiarne la logica. Il collo di bottiglia era la manodopera qualificata: quella barriera si è abbassata.

Al-Qaida opera in modo diverso. La sua struttura è più decentrata, con filiali regionali che mantengono autonomia editoriale. Qui l’IA generativa serve meno alla produzione di massa e più alla personalizzazione: adattare il messaggio al contesto locale, generare testi che imitano il registro religioso di una specifica area, sostenere conversazioni di reclutamento uno-a-uno che prima richiedevano un operatore umano dedicato. Il vantaggio non è nel volume ma nella scala del contatto individuale.

Questa distinzione ha una conseguenza pratica per chi monitora le reti. I contenuti prodotti in serie sono più facili da rilevare con sistemi automatici, perché ripetono strutture riconoscibili. La conversazione personalizzata, invece, si confonde con il traffico ordinario e sfugge ai filtri basati su parole chiave. La difesa più costosa da costruire è quella contro il secondo modello.

Sul piano operativo l’IA non ha finora dimostrato di aumentare la capacità di attacco fisico. Le istruzioni per la costruzione di ordigni circolano da vent’anni su internet; un modello linguistico le riassume più rapidamente ma non aggiunge conoscenza non già disponibile. I laboratori di ricerca continuano a rimuovere queste risposte dai sistemi commerciali, con efficacia parziale. La minaccia concreta resta nella fase di radicalizzazione, non in quella esecutiva.

Vale la pena distinguere ciò che è misurabile da ciò che è congetturale. È documentabile l’aumento del numero di lingue e di formati nella propaganda. È documentabile l’uso di volti sintetici e voci artificiali per aggirare i sistemi di identificazione. È invece ancora ipotesi la possibilità che questi gruppi impieghino modelli per pianificare attacchi complessi, coordinare cellule o violare infrastrutture. Nessun caso pubblico lo conferma finora.

La risposta delle piattaforme si gioca sullo stesso terreno tecnico. Gli stessi modelli che generano i contenuti possono classificarli e rimuoverli. La partita è tra la velocità di produzione e la velocità di rilevamento, e nessuna delle due parti ha un vantaggio strutturale permanente. Chi aggiorna più rapidamente i propri sistemi guadagna terreno per pochi mesi, poi l’altro lato si adegua.

La variabile da osservare nei prossimi dodici mesi è l’eventuale passaggio dei gruppi a modelli open source eseguibili in locale, senza filtri e senza tracciabilità sui server delle aziende. Se questo avviene su larga scala, la rimozione centralizzata dei contenuti perde efficacia e il monitoraggio dovrà spostarsi a valle, sulle piattaforme di distribuzione.