Immagina di entrare nel sito di una rivista per leggere un articolo. Vedi il testo, le foto, qualche annuncio familiare. Nulla di strano.

E ora immagina che, nello stesso istante, il tuo assistente AI – ChatGPT, Claude o un altro modello – acceda alla stessa URL per riassumerti il contenuto. Vede esattamente ciò che vedi tu?

Immagina di ricevere gratuitamente queste storie direttamente nella tua casella di posta, ogni lunedì alle 7 del mattino, con un email che raccoglie tutte le novità su tecnologia, sicurezza e business digitale. Non è così.

Guarda un'altra pagina, completamente diversa. Una piena di pubblicità che non vedrai mai, scritta appositamente per convincere la macchina su cosa deve raccontarti di quel brand.

Questa scena, che sembra tratta da un film di fantascienza, è esattamente quello che è stato scoperto recentemente dalla rivista Time (in inglese).

Domande cruciali

Nel nuovo episodio del podcast enCLAVE DIGITAL rispondo a tre quesiti che mi hanno lasciato perplesso dopo aver letto il caso:

    • Come è tecnicamente possibile che un sito mostri contenuti diversi a seconda di chi fa la domanda?
    • Perché questo è molto più pericoloso della pubblicità tradizionale?
    • Cosa può fare una marca o un professionista per non diventare vittima di una raccomandazione IA che è in realtà pubblicità celata?

Patrocinatore del episodio: Indexa Capital

Indexa Capital è il più grande robo‑advisor indipendente in Spagna, con oltre 6.000 milioni di euro sotto gestione. Dal mio punto di vista, oltre alla solidità della tesi di investimento, quello che mi ha conquistato è la quantità di informazioni data‑driven, chiare e digeribili, disponibili nell’app e nelle newsletter periodiche.

Con il link qui sotto, potrai risparmiare le commissioni di gestione sui primi 15.000 euro investiti durante il primo anno, un vantaggio non da poco. Troverai anche un QR‑code e il link nella descrizione.

Il caso Time: due richieste, due pagine

Tutto ha avuto inizio con la scoperta di Vincent Schmalbach, sviluppatore tedesco, che ha richiesto ripetutamente lo stesso articolo su Time, modificando soltanto l'intestazione user‑agent (l’identificatore che distingue un browser umano da un crawler IA).

Il risultato è stato sorprendente: TIME serve due versioni distinte della sua web.

    • Gli umani – lettori normali – visualizzano la rivista tradizionale, con design, foto e layout completo.
    • I crawler IA ricevono una copia in markdown, minimale, con pubblicità incorporata che nessun umano vedrà mai.

Se entri tu, vedrai il sito con tutti gli elementi multimediali. Se invece un modello di IA lo richiama, ottiene un documento di testo puro, pensato esclusivamente per le macchine, con blocchi pubblicitari camuffati da domande frequenti.

Il tono di questi annunci non è quello tipico del marketing tradizionale. Come ha evidenziato heise online, uno dei primi esempi è di una banca che dichiara di essere «l’unica banca costruita per la vita attuale», presentando dati come fatti oggettivi, non come slogane creativi.

Un altro elemento chiave: ogni impressione pubblicitaria in queste versioni IA è misurata e fatturata esattamente come un banner tradizionale, solo che lo «spettatore» è ora un modello linguistico che ha consumato un certo quantitativo di testo.

Questo segna un cambiamento di paradigma: la pubblicità non segue più l’utente finale, ma l’intermediario – il chatbot – che l’utente utilizza per “pensare”.

Perché manipolare un chatbot è più pericoloso dell'annuncio tradizionale

Nel modello tradizionale, vedi un annuncio, sai che è un annuncio e decidi se crederci o meno. Anche se i risultati di ricerca sono ordinati in modo non neutrale, hai più opzioni: più link, più possibilità di verifica.

Un chatbot, invece, ti fornisce una sola risposta, formulata con tono di autorità, che può affermare qualcosa su un marchio senza darti modo di confrontare immediatamente la fonte.

Il CEO di Mobian – la piattaforma tecnologica dietro gli annunci di Time – Jonah Goodhart, ha dichiarato:

Quando influenzi ChatGPT, influenzi potenzialmente tutto ChatGPT.

Secondo Goodhart, se ChatGPT cambia la sua descrizione di un brand, l’impatto supera di gran lunga quello di qualsiasi campagna pubblicitaria tradizionale, perché si sta convogliando l'attenzione di milioni di utenti su un unico punto di decisione.

Non si tratta di un “re‑training” permanente del modello – ciò richiederebbe risorse notevoli e l'accesso al modello stesso – ma è possibile influenzare l'indice di recupero delle informazioni e le risposte generate tramite tecniche di retrieval poisoning, ovvero l'iniezione di documenti progettati per deviare le risposte senza essere percepiti dall'utente.

Per chi volesse approfondire l'aspetto tecnico, è disponibile il paper accademico di riferimento qui.

Come difendersi: linee guida per brand e professionisti

Di fronte a questa nuova frontiera, è fondamentale adottare strategie preventive:

    • Monitorare i contenuti serviti ai crawler IA: utilizzare strumenti che simulino diversi user‑agent per verificare se la pagina restituisce versioni nascoste.
    • Implementare header “X‑Robots‑Tag” più stringenti: specificare chiaramente che la pagina non deve essere indicizzata né fornita a bot non autorizzati.
    • Utilizzare “canonical tags” corretti per evitare che versioni alternative vengano indicizzate come contenuti distinti.
    • Audit dei meta‑dati e dei markup strutturati: assicurarsi che le informazioni commerciali siano marcate come tali, non come fatti neutrali.
    • Collaborare con provider di AI per definire policy di “trusted sources”, evitando che fonti non verificate siano usate nei sistemi di retrieval.
    • Formare i team di comunicazione sui rischi della “AI‑targeted advertising” e sui segnali di possibili manipolazioni.

Inoltre, le piattaforme di intelligenza artificiale dovrebbero investire in filtri anti‑poisoning più robusti e in meccanismi di verifica della provenienza dei dati, soprattutto per contenuti che influenzano decisioni finanziarie o sanitarie.

Implicazioni legali e normative

La natura “invisibile” della pubblicità IA solleva interrogativi sul rispetto delle normative sulla trasparenza pubblicitaria. In molti paesi, le leggi richiedono che ogni messaggio promozionale sia chiaramente identificato come tale. Quando l’annuncio è destinato esclusivamente a un bot, la responsabilità ricade su chi gestisce la piattaforma IA: deve garantire che la pubblicità non violi i principi di “fairness” e “non‑discrimination”.

Nel caso specifico di Time, non è ancora chiaro se le autorità di regolamentazione abbiano avviato indagini, ma il dibattito è già acceso in Europa e negli Stati Uniti sulla necessità di aggiornare le direttive sulla pubblicità digitale per includere questi scenari emergenti.

Il futuro della pubblicità IA

Se questa tendenza si consolida, vedremo un mercato in crescita di “ad‑serp” (advertising search engine results) ottimizzati per LLM (large language models). Aziende che sapranno creare contenuti “readable for AI” – ovvero ottimizzati per i modelli di recupero – potranno ottenere un vantaggio competitivo notevole.

Tuttavia, questo potrà sfociare in un’escalation di contenuti “manipolati”, con una corsa all’iniezione di dati di bassa qualità per influenzare le risposte dei chatbot. La sfida sarà mantenere l’equilibrio tra innovazione pubblicitaria e tutela dell’integrità informativa.

Conclusioni

La scoperta delle versioni “fantasma” di Time ci ricorda che l'ecosistema digitale sta cambiando rapidamente. Non si tratta più solo di “cosa vede l'utente”, ma di “cosa vede la macchina” che l'utente utilizza per decidere. La trasparenza, la verifica e la vigilanza diventano obblighi per editori, inserzionisti e fornitori di IA.

Se vuoi restare aggiornato su queste tematiche, iscriviti alla newsletter settimanale, segui il podcast enCLAVE DIGITAL e, naturalmente, resta critico quando leggi una risposta generata da un chatbot: chiediti sempre da dove proviene l'informazione e chi potrebbe averla “influenzata”.