Il laboratorio offre un percorso formativo teorico-pratico progettato per analizzare e gestire i rischi legati alla disinformazione sintetica e all’uso improprio dell’Intelligenza Artificiale Generativa nel contesto professionale. L’evoluzione tecnologica ha reso estremamente semplice la creazione di contenuti alterati o totalmente artificiali, come deepfake audio e video, testi persuasivi generati da modelli di linguaggio e immagini sintetiche. Questo scenario impone alle organizzazioni la necessità di sviluppare nuove competenze di difesa e verifica per proteggere la propria reputazione e garantire la sicurezza dei processi informativi interni.

L’itinerario didattico si apre con una disamina dello scenario evolutivo e dei vettori di rischio, definendo con chiarezza i confini tra le diverse forme di inquinamento informativo. Durante questa prima fase vengono analizzati i meccanismi di ingegneria sociale potenziati dai modelli generativi, focalizzandosi su minacce concrete quali lo spear-phishing evoluto, il condizionamento dell’opinione pubblica e la vulnerabilità dei processi decisionali aziendali.

Successivamente, il percorso entra nel dettaglio dell’anatomia delle minacce sintetiche, esaminando da vicino il funzionamento e le logiche d’uso dei principali strumenti d’IA per la generazione di testo, audio, video e immagini. I partecipanti esplorano le dinamiche della clonazione vocale e delle frodi basate sull’impersonificazione, comprendendo come le botnet e i modelli linguistici possano essere orchestrati per automatizzare campagne di propaganda o di discredito su larga scala.

La dimensione operativa viene affrontata attraverso una sessione dedicata al fact-checking testuale e alle tecniche di Open Source Intelligence (OSINT). In questa fase si apprende come risalire alla fonte primaria di un’informazione, consultare archivi digitali e utilizzare motori di ricerca e database di verifica per valutare l’attendibilità delle notizie e ricostruire la filiera di pubblicazione di un contenuto sospetto.

A questo si affianca la parte di analisi forense leggera di immagini e video, un modulo laboratoriale incentrato sulla ricerca inversa avanzata, sull’estrazione dei metadati EXIF e sull’impiego di plugin specifici per il rilevamento delle manipolazioni multimediali. L’obiettivo è trasferire una metodologia pratica per individuare visivamente le anomalie, i difetti di resa e le incoerenze tipiche dei contenuti generati dagli algoritmi.

Il cuore applicativo del laboratorio risiede nel workshop di simulazione in stile Red Team e Blue Team. Attraverso una dinamica di lavoro di gruppo su casi di studio reali, una parte dei partecipanti progetta in via ipotetica e a scopo didattico uno scenario di attacco informativo, mentre la restante parte applica le metodologies e i tool di verifica appresi per intercettare la minaccia, disinnescarla e redigere un report tecnico di contenimento e smentita.

Infine, la fase conclusiva del percorso affronta il tema della compliance, dell’European AI Act e delle policy operative. Vengono analizzati gli obblighi normativi, le responsabilità etiche e le tecnologie di marchiatura digitale e tracciabilità dei dati. Il laboratorio si chiude con una tavola rotonda orientata alla definizione di linee guida interne e protocolli di sicurezza condivisibili, seguita dalla presentazione dei lavori svolti, dal debriefing generale e dalla valutazione finale dell’esperienza formativa.