Come un errore di battitura elude i sistemi di tracciamento

⚜Contenuto generato con IA Dettagli

Nell’era dell’iper-connessione, ogni nostra interazione online lascia una scia indelebile di dati. Dai siti che visitiamo alle parole che digitiamo sui motori di ricerca, tutto viene meticolosamente registrato, catalogato e analizzato. Eppure, esiste una singolare anomalia tecnica in grado di mandare in cortocircuito questa immensa macchina di sorveglianza commerciale. Il segreto risiede in un elemento tanto invisibile quanto potente: lo Zero-Width Space (spazio a larghezza zero), un carattere Unicode che, se inserito accidentalmente o volutamente durante la digitazione, rende il testo illeggibile per i sistemi di profilazione, pur mantenendolo perfettamente normale agli occhi umani.

Per comprendere la portata di questa curiosità informatica, è necessario fare un passo indietro e osservare come le macchine interpretano il linguaggio umano. Noi leggiamo lettere, sillabe e parole, ma i computer leggono sequenze di numeri. Quando un utente commette un particolare tipo di errore di battitura, innescando una combinazione di tasti che genera un carattere invisibile o un omoglifo (un carattere visivamente identico ma con un codice informatico diverso), si crea una vera e propria barriera crittografica involontaria.

Il tallone d’Achille degli algoritmi di profilazione

I moderni sistemi di tracciamento digitale si basano su algoritmi di text-mining estremamente voraci. Il loro compito è scansionare le nostre e-mail, i nostri post sui social network e le nostre query di ricerca per estrarre parole chiave fondamentali. Se scrivi frequentemente la parola “mutuo” o “viaggi”, i data broker ti inseriranno in specifici segmenti di mercato, bombardandoti di pubblicità mirata.

Tuttavia, questi sistemi soffrono di una rigidità strutturale. Sono programmati per riconoscere stringhe di testo esatte o le loro varianti più comuni. Quando un utente, a causa di un layout di tastiera particolare, di un copia-incolla da formattazioni anomale o di una digitazione frettolosa su schermi touch, inserisce uno Zero-Width Space all’interno di una parola (ad esempio, trasformando “mutuo” in “mu[ZWSP]tuo”), il sistema di tracciamento tradizionale va in crisi. La parola viene spezzata a livello di codice sorgente. Il tracker non vede più un potenziale cliente interessato a un prestito, ma registra una stringa di caratteri senza senso, scartandola come rumore di fondo.

Tokenizzazione: come leggono le macchine

Immagine generata con IA

Per capire a fondo questo fenomeno, dobbiamo addentrarci nel cuore dell’intelligenza artificiale e del machine learning. I modelli linguistici moderni non elaborano il testo parola per parola, ma utilizzano un processo chiamato tokenizzazione. Il testo viene frammentato in unità più piccole chiamate “token”.

In un’architettura neurale avanzata, la parola “automobile” potrebbe essere un singolo token. Ma se all’interno di quella parola si nasconde un errore di battitura invisibile, il sistema di tokenizzazione (spesso basato su Byte Pair Encoding) impazzisce. Invece di assegnare il token corrispondente al concetto di veicolo, frammenta la parola in sillabe isolate o in caratteri singoli che non hanno alcun peso semantico. Questo significa che, per l’AI, tu non hai mai scritto quella parola. Sei letteralmente scivolato sotto il radar.

La cecità dell’Intelligenza Artificiale di fronte all’imprevisto

Immagine generata con IA

Si potrebbe pensare che i sistemi più avanzati siano immuni a questi banali errori. In realtà, il deep learning è eccezionalmente abile nel riconoscere pattern complessi, ma è sorprendentemente fragile di fronte a perturbazioni minime e inattese. Questo fenomeno è noto nel campo della sicurezza informatica come “attacco avversario” (adversarial attack), anche se in questo caso avviene in modo del tutto accidentale.

Prendiamo ad esempio i grandi modelli linguistici, o LLM. Piattaforme come ChatGPT o i sistemi di analisi del sentiment utilizzati dalle multinazionali sono addestrati su terabyte di testo pulito e normalizzato. Quando incontrano un testo inquinato da caratteri invisibili o da errori di codifica Unicode generati da una battitura anomala, la loro capacità di comprensione crolla drasticamente. L’automazione che dovrebbe categorizzare il tuo profilo psicologico o le tue abitudini di consumo si interrompe, poiché il dato in ingresso non corrisponde a nessuna delle coordinate presenti nel suo immenso database vettoriale.

Un test di benchmark per l’invisibilità

I ricercatori nel campo della privacy e della sicurezza informatica hanno iniziato a studiare questo fenomeno con grande interesse. Sottoponendo i sistemi di tracciamento a rigorosi test di benchmark, hanno scoperto che l’inserimento strategico (o accidentale) di questi errori di battitura invisibili riduce l’efficacia della profilazione pubblicitaria di oltre l’80%.

Non si tratta di un difetto di programmazione banale, ma di un limite intrinseco al modo in cui i computer elaborano il testo. Il progresso tecnologico sta spingendo le aziende a sviluppare filtri di “sanitizzazione” del testo sempre più aggressivi, progettati per rimuovere qualsiasi carattere non standard prima che il testo venga analizzato. Tuttavia, la vastità dello standard Unicode, che comprende oltre 140.000 caratteri, rende questa operazione di pulizia estremamente complessa e dispendiosa in termini di potenza di calcolo.

L’anatomia dell’errore: cosa succede dietro le quinte

Ma come si genera, nella pratica, questo errore? Spesso accade quando si utilizzano tastiere multilingue sugli smartphone. Il passaggio rapido tra un layout e l’altro, o l’uso di funzioni di dettatura vocale che tentano di formattare il testo in modo dinamico, può inserire metadati invisibili tra le lettere. Altre volte, è il risultato di un copia-incolla da documenti PDF o da siti web con formattazioni complesse.

Quando premiamo “Invia”, il nostro browser trasmette l’intera sequenza di byte. I server pubblicitari, ottimizzati per la velocità e per processare miliardi di richieste al secondo, non hanno il tempo materiale per eseguire un’analisi forense di ogni singola parola. Applicano espressioni regolari (regex) standardizzate. Se la regex cerca la parola “smartphone” e trova “smart[carattere-invisibile]phone”, la condizione risulta falsa. Il dato viene ignorato. L’utente, per quel frammento di secondo e per quella specifica interazione, diventa un fantasma digitale.

Conclusioni

La scoperta che un semplice, e spesso invisibile, errore di battitura possa neutralizzare sistemi di sorveglianza multimiliardari ci ricorda una verità fondamentale: la tecnologia, per quanto avanzata, opera sempre all’interno di confini logici rigidi. Mentre l’industria dei dati continua a investire in algoritmi sempre più sofisticati, la complessità e l’imprevedibilità dell’interazione umana (e dei sistemi di codifica che abbiamo creato per rappresentarla) offrono ancora inaspettate vie di fuga.

Lo Zero-Width Space e le anomalie tipografiche simili non sono la soluzione definitiva al problema della privacy online, ma rappresentano un affascinante paradosso moderno. In un mondo in cui cerchiamo costantemente di essere precisi e leggibili per le macchine, è proprio nell’errore, nell’imperfezione e nel glitch che ritroviamo, paradossalmente, il nostro diritto all’invisibilità.

Domande frequenti