Le piattaforme come Reddit, Wikipedia, YouTube, e i social network vengono sfruttati per manipolare le ricerche tramite i chatbot AI: la ricerca della Cornell University di New York<\/p>\n
Bastano 13 parole<\/b> su una piattaforma come Reddit <\/b>per manipolare i risultati della ricerca di un chatbot. Questa \u00e8 la sentenza di una ricerca della Cornell Tech – campus della Cornell University di New York –\u00a0 pubblicata su arXiv<\/a>, non ancora sottoposta a revisione paritaria. Gi\u00e0 lo scorso febbraio<\/a> e prima ancora a novembre 2025<\/a> abbiamo raccontato i tentativi, in alcuni casi riusciti, dei truffatori di ingannare motori di ricerca e sistemi di intelligenza artificiale attraverso la disseminazione di false informazioni online, con uno scopo preciso. In diverse occasioni, infatti, abbiamo documentato come le AI Overview di Google<\/b> abbiano mostrato numeri attribuiti a servizi di assistenza per la biglietteria aerea, rivelatisi poi utenze sfruttate da malintenzionati per sottrarre denaro alle vittime.<\/p>\n Il fenomeno<\/p>\n Il fenomeno pu\u00f2 essere ricondotto al Seo poisoning<\/b>, cio\u00e8 alla pubblicazione o modifica di contenuti con l\u2019obiettivo di alterare la visibilit\u00e0 dei risultati di ricerca. Il nuovo studio pubblicato su arXiv analizza ora un rischio simile nel contesto degli agenti di deep research<\/b>.\u00a0Secondo gli autori, in determinate condizioni possono bastare circa 13 parole aggiunte a una fonte frequentemente visitata per indurre un sistema di intelligenza artificiale a menzionare un prodotto, un servizio o un soggetto scelto dall\u2019attaccante.
La ricerca si intitola \u00abDeep-Research Agents Can Be Poisoned via User-Generated Content\u00bb, cio\u00e8 \u00abGli agenti di deep research possono essere avvelenati <\/b>attraverso i contenuti generati dagli utenti\u00bb. Pubblicato il 22 maggio 2026, descrive una vulnerabilit\u00e0 dei sistemi che cercano informazioni sul Web, consultano numerose fonti e producono rapporti articolati corredati da citazioni.\u00a0<\/p>\n Accanto alla tradizionale Seo – le tecniche per fare in modo che una pagina web o un sito risulti tra i primi risultati dei motori di ricerca – si sono affermate pratiche indicate come Aeo, <\/b>Answer Engine Optimization, e Geo<\/b>, Generative Engine Optimization<\/a>. Quest\u2019ultima, utilizzata nel paper, consiste nell\u2019adattare i contenuti affinch\u00e9 abbiano maggiori probabilit\u00e0 di essere recuperati, riassunti o citati dai motori di ricerca generativi (come, ad esempio AI Overview di Google). Gli stessi strumenti, se usati con finalit\u00e0 manipolatorie, possono servire a promuovere informazioni false, prodotti inesistenti o servizi controllati da truffatori.<\/p>\n Warp, come funziona l’attacco<\/p>\n Gli autori definiscono l\u2019attacco Warp, acronimo di Web Agent Retrieval Poisoning<\/b>, ovvero \u00abavvelenamento del recupero degli agenti web\u00bb. Una tecnica che non richiede alcuna competenza particolare. Basta infatti aggiungere un contenuto a una pagina pubblica che l\u2019agente tende gi\u00e0 a sfruttare come fonte, per esempio attraverso un commento su Reddit, una risposta in un forum o una modifica a una pagina collaborativa su Wikipedia.<\/p>\n Tutto dipende da tre fattori<\/b>. Il primo riguarda la ricorrenza delle fonti. Durante una singola attivit\u00e0 di ricerca, gli agenti formulano molte richieste sullo stesso argomento. Ad esempio:\u00a0\u00abCome annullare un abbonamento\u00bb o ancora\u00a0\u00abDisattivare l’abbonamento sottoscritto\u00bb o ancora\u00a0\u00abCome smettere di pagare un abbonamento mensile\u00bb giusto per fare un esempio inventato, possono portare agli stessi thread e alle stesse discussioni.\u00a0<\/p>\n Il secondo fattore riguarda la possibilit\u00e0 di modificare tali contenuti<\/b>. Su Wikipedia \u00e8 possibile intervenire sul testo della pagina, mentre su Reddit e nei forum un utente pu\u00f2 pubblicare un nuovo commento, rispondere a una discussione o modificare un proprio intervento. Una fonte gi\u00e0 ben posizionata nei risultati di ricerca pu\u00f2 quindi ospitare in un secondo momento una frase costruita per attirare l\u2019attenzione dell\u2019agente.<\/p>\n Il terzo elemento \u00e8 rappresentato dalla citazione. Quando si inserisce una fonte nel rapporto finale, l\u2019affermazione acquisisce un\u2019apparenza di attendibilit\u00e0<\/b>. Anche un prodotto inesistente pu\u00f2 quindi figurare accanto a servizi reali e consolidati, con un collegamento a una pagina autentica che contiene per\u00f2 il testo aggiunto dall\u2019attaccante.<\/p>\n I rischi<\/p>\n Al netto di quanto riportato nella ricerca, che conferma quanto abbiamo raccontato nel caso dei falsi biglietti aerei, il rischio \u00e8 duplice. Da una parte si annacqua o avvelena l\u2019attendibilit\u00e0 dei motori di ricerca alimentati dall\u2019intelligenza artificiale (che da una parte potrebbe far tornare l\u2019interesse per quelli tradizionali) dall\u2019altra si espongono gli utenti meno smaliziati a pericoli di truffe, disinformazione.<\/p>\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n<\/p>\n