I ricercatori di informatica della University of Maryland negli Stati Uniti hanno pubblicato nell'agosto 2026 una serie di test empirici sui protocolli di sicurezza per l'intelligenza artificiale, dimostrando come qualsiasi sistema di filigrana invisibile inserito nei testi sintetici possa essere rimosso o falsificato con operazioni di modifica estremamente semplici. L'analisi condotta nei laboratori universitari americani ha preso in esame le principali tecniche di marcatura crittografica sviluppate dai grandi gruppi tecnologici per tracciare i contenuti generati dagli algoritmi, evidenziando una vulnerabilità matematica strutturale. Lo studio rivela che la pretesa di garantire la paternità algoritmica degli elaborati attraverso impronte statistiche nascoste si scontra con la natura stessa del linguaggio umano, rendendo inefficaci le misure di protezione attualmente proposte per regolare il settore.
Il principio teorico su cui si fonda la marcatura invisibile si basa sull'introduzione di sottili alterazioni nella distribuzione delle frequenze lessicali durante la composizione della frase. Quando il modello seleziona una parola, applica una preferenza statistica impercettibile che permette a un software di verifica di riconoscere l'impronta digitale dell'algoritmo. L'indagine dei ricercatori dimostra tuttavia che questa impronta è estremamente fragile e non resiste alle più comuni operazioni di rielaborazione. È sufficiente chiedere a un secondo modello di effettuare una parafrasi, tradurre il brano in un'altra lingua e poi riportarlo alla forma originale, oppure inserire sinonimi ed elisioni manuali per cancellare la signature crittografica senza alterare il valore informativo del discorso.
La fragilità del meccanismo assume risvolti ancora più critici sul fronte degli attacchi intenzionali progettati per manipolare i sistemi di tracciamento. I test di laboratorio hanno dimostrato che è possibile eseguire attacchi di spoofing, inserendo deliberatamente la filigrana digitale all'interno di testi scritti interamente da esseri umani per attribuire loro una falsa origine sintetica. Questa bidirezionalità della falla mina alla base l'affidabilità legale e giornalistica di qualsiasi strumento di scansione, invalidando l'idea di poter utilizzare la marcatura automatica per certificare la paternità delle notizie o per valutare l'onestà accademica negli istituti scolastici.
Le implicazioni di questo limite strutturale mettono in discussione l'approccio regolatorio adottato dalle istituzioni internazionali. Le normative europee e americane sulla sicurezza dei dati hanno a lungo individuato nella marcatura dei contenuti un pilastro fondamentale per contrastare la disinformazione e la contraffazione digitale. La fragilità crittografica emersa dai test dimostra tuttavia che affidare la trasparenza informativa a un sigillo matematico facilmente eludibile rischia di creare un falso senso di sicurezza tra gli utenti, spostando l'attenzione dai controlli redazionali umani a presunti automatismi di garanzia.
La gestione della trasparenza nell'era della produzione sintetica non potrà quindi fare affidamento su scorciatoie tecnologiche o su firme digitali trasparenti. Riconoscere l'impossibilità di marcare in modo indelebile la parola scritta impone una revisione profonda dei processi di verifica delle fonti e della responsabilità editoriale. Senza una valutazione critica basata sul contesto e sulla tracciabilità storica dei fatti, la ricerca di un filtro matematico infallibile rischia di rimanere un esercizio teorico privo di riscontro nella realtà quotidiana dell'informazione.