Chatbot IA usati per attività operative: cosa emerge dallo studio su ISWAP e JAS

Un rapporto dell’Università di Cambridge presenta testimonianze secondo cui le due fazioni di Boko Haram — Islamic State West Africa Province (ISWAP) e Jama’at Ahl as-Sunnah lid-Da’wah wa’l-Jihad (JAS) — avrebbero integrato chatbot di intelligenza artificiale disponibili in commercio nelle attività quotidiane e nelle operazioni di combattimento. Il punto centrale non è che l’IA abbia creato da sola una capacità del tutto nuova, ma che strumenti accessibili possano rendere più rapida la ricerca di assistenza tecnica e ridurre la dipendenza da specialisti difficili da reperire. 423

Su cosa si basa lo studio

La ricerca si fonda su 57 interviste di persona svolte nel nord-est della Nigeria nel 2025 e nel 2026, coinvolgendo 27 ex membri, tra cui comandanti di medio livello e specialisti tecnici. Il rapporto definisce il materiale raccolto come una prova sul campo dell’uso dell’IA da parte di un’organizzazione terroristica attiva. 4

Gli intervistati hanno indicato sei sistemi: ChatGPT, Claude, Gemini, Grok, Meta AI e DeepSeek. I loro racconti descrivono impieghi in ambito operativo e organizzativo, non un test isolato su una sola piattaforma. 23

Gli impieghi riferiti dagli ex membri

Secondo il rapporto, gli intervistati hanno parlato di sistemi IA usati a supporto della pianificazione di attacchi, della progettazione di ordigni esplosivi, della manutenzione e risoluzione di problemi relativi alle armi e della sicurezza operativa. Le testimonianze citano inoltre consigli tecnici e tattici nel corso delle operazioni. 423

Se le ricostruzioni sono corrette, il cambiamento più significativo è sul piano organizzativo: un chatbot può funzionare come fonte rapida e ripetibile di informazioni strutturate. Ciò potrebbe abbreviare alcuni tempi di risoluzione dei problemi e limitare il bisogno di competenze specialistiche interne.

Le prove disponibili, tuttavia, non dimostrano che l’IA abbia reso possibile uno specifico attentato né misurano quanto abbia migliorato i risultati sul terreno.

Un accesso controllato, affidato a unità specialistiche

Il rapporto afferma che entrambe le fazioni avrebbero sviluppato capacità dedicate all’IA sotto la supervisione dei vertici. Ex membri hanno descritto l’impiego di personale tecnico fidato — tra cui esperti di esplosivi, specialisti delle armi e ingegneri — incaricato di usare i sistemi, valutarne le risposte e diffondere internamente le informazioni considerate utili. 4

Questo elemento distingue il quadro emerso dall’idea di singoli combattenti che sperimentano casualmente con un chatbot. Per ragioni di sicurezza, l’accesso sarebbe stato limitato: gli utenti specializzati avrebbero fatto da intermediari fra i servizi commerciali e il resto dell’organizzazione. 4

Lo studio riferisce inoltre che conoscenze e formazione circolavano attraverso reti jihadiste transnazionali. Nella sintesi esecutiva si legge che reti legate allo Stato Islamico avrebbero contribuito alla diffusione di competenze, insieme all’accesso a dispositivi, connettività e account. 4

I sistemi di protezione come ostacolo, non come barriera definitiva

Gli ex membri hanno raccontato tentativi di eludere le protezioni dei modelli, ad esempio nascondendo l’intento dannoso delle richieste o ricorrendo a tecniche di aggiramento basate sui prompt. Hanno inoltre descritto il ricorso a più fornitori: un rifiuto o un intervento su un account presso un servizio poteva essere compensato tentando su un altro. 423

Queste dichiarazioni non costituiscono un test delle protezioni attuali. Le interviste riferiscono esperienze passate e lo studio non prova che le stesse richieste supererebbero le versioni più recenti dei modelli o gli attuali sistemi di applicazione delle regole. Illustrano però un problema essenziale: le protezioni adottate da un singolo fornitore possono essere meno efficaci quando capacità simili sono disponibili su molte piattaforme.

Perché il rapporto conta nel dibattito sulla sicurezza dell’IA

Lo studio sposta l’attenzione oltre il timore, ormai noto, dell’uso delle piattaforme digitali da parte di estremisti per propaganda, reclutamento o distribuzione di contenuti. Le persone intervistate descrivono invece l’IA come componente di supporto operativo: uno strumento per quesiti tecnici, pianificazione e risoluzione di problemi organizzativi. 423

Questo pone interrogativi complessi per le aziende dell’IA e per i decisori pubblici. Le politiche delle piattaforme possono vietare lo sviluppo di armi e la violenza, ma l’applicazione concreta delle regole deve confrontarsi con richieste ambigue e a duplice uso, utenti che celano le proprie intenzioni e un ecosistema nel quale è possibile passare facilmente da uno strumento all’altro. Il rapporto sostiene che la disponibilità di sistemi avanzati, unita alla capacità delle reti transnazionali di condividere metodi e competenze, renda questa sfida più urgente. 4

I limiti importanti delle prove

Si tratta di una ricerca sul campo rilevante, ma i confini probatori vanno tenuti presenti. Il lavoro si basa soprattutto su testimonianze retrospettive di 27 ex membri, non sull’osservazione diretta di ogni utilizzo dichiarato né su attribuzioni forensi indipendenti che colleghino singoli attacchi a uno specifico modello. 4

La conclusione più solida è quindi più circoscritta di quanto possano suggerire alcuni titoli: ex membri hanno descritto un’adozione sistematica e organizzata di strumenti IA commerciali da parte di ISWAP e JAS. Le interviste sono un avvertimento sui possibili abusi operativi e sui limiti delle protezioni a livello di piattaforma, ma non offrono una misura causale e quantificata dell’effetto dell’IA sulla violenza.

Per sviluppatori, fornitori e istituzioni, la lezione è che prevenire gli abusi non può dipendere soltanto da un divieto scritto o da un singolo rifiuto automatico. Servono valutazioni continue degli schemi di abuso nel mondo reale, migliori strumenti di rilevamento e risposta e coordinamento tra servizi, perché l’uso improprio può migrare da una piattaforma all’altra. 4