Come cambierà l'IA le vere indagini OSINT?

Il clamore intorno all'IA generativa ha finalmente raggiunto il settore delle indagini di intelligence e dell'analisi, il che significa che praticamente ogni piattaforma sta esplorando nuove funzionalità di IA. E alcuni dei primi risultati eclatanti sono stati difficili da ignorare. Quando si è saputo che lo strumento australiano Soze era in grado di analizzare contemporaneamente video, registri finanziari, social media, email e documenti, ed esaminare in circa 30 ore i materiali di 27 casi complessi, un lavoro stimato in 81 anni per un essere umano, è diventato chiaro che il clamore aveva un fondamento.

È un cambiamento entusiasmante e per molti versi atteso da tempo, ma è importante riconoscere che aggiungere l'IA a un flusso di lavoro OSINT, ovvero di intelligence da fonti aperte (OSINT), non lo rende automaticamente migliore. Alcune aree traggono davvero beneficio dall'automazione agentica, mentre altre continuano a dipendere fortemente dal giudizio umano, dalle regole di gestione dei dati e dai vincoli di privacy.

Volendo, si può infilare l'IA in quasi ogni flusso di lavoro, ma raramente genera valore se non sono effettivamente presenti alcune condizioni più profonde e meno evidenti. Prima di tutto c'è la domanda di base: l'IA ha davvero un ruolo qui? Se viene aggiunta solo per seguire una moda o spuntare una casella, non impressionerà nessuno e potrebbe creare rischi concreti sul piano della gestione dei dati o della fiducia.

I punti in cui l'IA conta davvero nell'OSINT sono quelli che sottraggono tempo in silenzio con compiti ripetitivi e meccanici, o che richiedono un livello di scala e coerenza che gli esseri umani non possono mantenere. È lì che l'automazione ripaga il proprio costo, ed è lì che gli agenti di IA iniziano a sembrare meno uno slogan di marketing e più un vantaggio concreto.

Dati enormi e in rapido movimento

Un analista può dover seguire una persona di interesse su decine di piattaforme. Ciò può includere canali Telegram, vecchi account Twitter, siti di notizie regionali, forum di data breach, registri pubblici, registri delle imprese e le sezioni commenti di blog di nicchia. Gli esseri umani semplicemente non possono aggiornare tutte queste fonti in continuazione. L'IA è utile qui perché può riunire tutto in un unico posto, riassumere le informazioni più recenti, individuare cosa è cambiato rispetto alla sera precedente ed evidenziare tutto ciò che potrebbe essere rilevante.

Input multilingue e multimodali

Le indagini internazionali coprono di solito diverse lingue. Un post può essere in farsi, il successivo in turco, quello dopo in gergo russo. Gli investigatori incontrano inoltre screenshot di conversazioni, messaggi vocali, video girati con il telefono, documenti fotografati e PDF. L'IA può tradurre, trascrivere, estrarre entità, ripulire il testo da un'immagine e far corrispondere i nomi tra lingue diverse senza rallentare. È il tipo di lavoro di bassa manovalanza che costa ore agli analisti.

Confronto incrociato delle entità

Un compito OSINT ricorrente è capire se più identità online appartengono alla stessa persona. Gli analisti esaminano nomi utente, riutilizzo delle email, marcature temporali, stile di scrittura, informazioni IP condivise, vecchi pseudonimi sui forum e piccoli indizi come la stessa immagine del profilo usata a dieci anni di distanza. L'IA può elaborare questi indizi su larga scala e far emergere le corrispondenze probabili, lasciando all'investigatore la conferma. È un vantaggio enorme, perché gli esseri umani spesso non colgono i segnali deboli dispersi in centinaia di post.

Monitoraggio di fonti ad alto volume

Durante un evento in rapida evoluzione, le informazioni affluiscono da ogni direzione. Gli analisti possono trovarsi a seguire otto fonti in diretta contemporaneamente. L'IA può osservarle tutte, filtrare il rumore e avvisare l'analista quando qualcosa cambia in modo significativo, come una nuova rivendicazione, un aggiornamento di posizione o un video mai visto prima.

Pulizia e strutturazione dei dati raccolti

Chiunque abbia fatto OSINT sa che disastro può essere la raccolta grezza. I duplicati si accumulano. Gli URL si rompono. Gli screenshot vengono etichettati male. I fogli di calcolo sono pieni di campi compilati a metà. L'IA può ripulire tutto questo in automatico, così l'investigatore non spreca metà giornata a riordinare i propri appunti. Qualcosa di semplice come «raggruppa tutti questi documenti per entità e data» fa risparmiare moltissimo tempo.

Accelerare le parti noiose

Ci sono compiti che nessun analista ama. Recuperare lo stesso atto societario da cinque giurisdizioni diverse. Estrarre indirizzi email da un centinaio di fogli di calcolo trapelati. Verificare se il nome utente di una persona compare in mille pagine di forum. L'IA può occuparsi di queste incombenze ripetitive e liberare l'essere umano perché si concentri su ragionamento, interpretazione e contesto.