Parte 2: Rapporto sulle minacce da parte di Facebook. In attesa.

Recentemente, Facebook ha riportato più di 150 operazioni coordinate inautentiche che ha identificato, segnalato e smantellato. Abbiamo già discusso il significato di questi 150 interventi di rimozione. Chiaramente, la piattaforma ha migliorato la moderazione dei contenuti, ma oltre a questo, anche molti autori occulti della disinformazione hanno evoluto le proprie tattiche, avverte Facebook.

Nonostante i progressi di Facebook, il rapporto non è un motivo per adagiarsi, poiché gli attori delle minacce si stanno adattando anche all’applicazione delle regole da parte di Facebook. Secondo la piattaforma, sta evolvendo un gioco del “acchiappa-la-talpa” sempre più complesso. Il team di Facebook delinea sei tendenze principali:

La prima tendenza è un passaggio dal “wholesale” al “retail”. Gli attori delle minacce passano da campagne ingannevoli diffuse e rumorose a operazioni più piccole e più mirate. Un esempio è un caso dei primi mesi del 2020, quando Facebook ha individuato e rimosso una rete gestita dall’intelligence militare russa. Concentrandosi sull’Ucraina e sui paesi confinanti, e dotata di identità fittizie che operavano su forum di blogging e su molteplici piattaforme di social media, la rete ha coinvolto decisori politici, giornalisti e altre figure pubbliche.

Le operazioni “retail” risultano costose per chi diffonde disinformazione, e Facebook sostiene che il loro ritorno sull’investimento sia esiguo. Questo potrebbe cambiare con i prossimi avanzamenti tecnologici.Per esempio, la scorsa settimana, la Georgetown University ha pubblicato un rapporto sull’automazione e la disinformazione. I ricercatori hanno analizzato come GPT-3, un sistema di intelligenza artificiale (IA) che scrive testi, probabilmente verrà utilizzato nelle campagne di disinformazione. Attori ostili potrebbero usare l’automazione per avviare campagne di disinformazione altamente scalabili con meno manodopera di quanta ne sia attualmente richiesta, avvertono i ricercatori:

«Questa osservazione fa luce su un fatto semplice: mentre il dibattito negli Stati Uniti sulla disinformazione russa si è concentrato sull’immagine popolare dei bot automatizzati, le operazioni stesse erano fondamentalmente umane e l’IRA [The Internet Research Agency, una società con sede in Russia e collegata al governo russo] era un’organizzazione burocratica di medie dimensioni come molte altre.»

La seconda tendenza che Facebook osserva è lo sfumare dei confini tra dibattito pubblico autentico e manipolazione. Per esempio, nel luglio 2018, Facebook ha eliminato una rete collegata all’IRA che stava interagendo con eventi autentici pianificati in anticipo. L’obiettivo della rete era prendere di mira eventi legati a questioni divisive e offrirsi volontaria per amplificarli per conto degli organizzatori locali.

In terzo luogo, Facebook parla di «perception hacking».Gli attori delle minacce cercano di capitalizzare la paura del pubblico per le operazioni di influenza (IO) per creare la falsa percezione di una manipolazione diffusa dei sistemi elettorali, anche in assenza di prove. Ad esempio, nelle ultime ore delle elezioni di medio termine statunitensi del 2018, Facebook ha rintracciato un’operazione dell’IRA che sosteneva di gestire migliaia di account falsi con la capacità di influenzare i risultati elettorali in tutti gli Stati Uniti. Hanno persino creato un sito web — usaira[.]ru — completo di un timer di ‘conto alla rovescia elettorale’, dove offrivano come prova della loro affermazione quasi un centinaio di account Instagram creati di recente. Il potere della profezia che si autoavvera nella disinformazione.

La quarta tendenza che Facebook osserva è quella delle ‘operazioni di influenza come servizio’. Attori commerciali conducono operazioni di influenza sia a livello nazionale sia internazionale, garantendo negabilità ai loro clienti e rendendo le operazioni di influenza più ampiamente disponibili. Negli ultimi quattro anni, Facebook ha indagato e rimosso operazioni di influenza condotte da attori commerciali, incluse aziende dei media, del marketing e delle relazioni pubbliche. Sfortunatamente, Facebook non fornisce alcuna informazione quantitativa su questa tendenza.

In quinto luogo, Facebook delinea la tendenza a una maggiore sicurezza operativa. Gli attori esperti hanno migliorato in modo significativo la loro capacità di nascondere la propria identità, utilizzando l’offuscamento tecnico e proxy consapevoli e inconsapevoli.In risposta all’aumento degli sforzi per fermarli, gli attori delle minacce più sofisticati — anche provenienti da Russia e Cina — hanno migliorato la loro sicurezza operativa. Sono più disciplinati nell’evitare errori di disattenzione, per esempio accedendo a presunti account americani da San Pietroburgo in Russia. Per esempio, nell’ottobre 2019, Facebook ha rimosso una rete russa collegata all’IRA che fu tra le prime a prendere di mira le elezioni statunitensi del 2020. La rete pubblicava principalmente contenuti di altre persone, inclusi meme con testo minimo o assente in inglese, e screenshot di post sui social media da parte di organizzazioni giornalistiche e figure pubbliche.

Sesto, diversificazione delle piattaforme. Per eludere il rilevamento e diversificare i rischi, le operazioni prendono di mira più piattaforme (inclusi servizi più piccoli) e i media, e fanno affidamento sui propri siti web per portare avanti la campagna. Gestendo operazioni su più piattaforme, gli attori delle minacce probabilmente stanno cercando di assicurarsi che i loro sforzi sopravvivano alle azioni di contrasto di una qualsiasi piattaforma. Hanno anche preso di mira piattaforme iper-locali (blog e giornali locali) per raggiungere pubblici specifici e per colpire spazi pubblici con sistemi di sicurezza meno dotati di risorse.

Mitigare le minacce

«Prevediamo di vedere più attori locali in tutto il mondo che tenteranno di usare tattiche di IO per influenzare il dibattito pubblico nei loro paesi, offuscando ulteriormente le linee tra dibattito pubblico autentico e inganno.A loro volta, le piattaforme tecnologiche, i media tradizionali e la società civile si troveranno di fronte a scelte di policy e di applicazione più impegnative,’ afferma Facebook. Facebook propone di adottare misure specifiche che renderanno le operazioni di influenza meno efficaci, più facili da rilevare e più costose. Di seguito ne discuteremo alcune.

Approccio dell’intera società e costruzione della deterrenza

Un ambito in cui un approccio dell’intera società ha un impatto significativo è nel dissuadere i responsabili dal diffondere disinformazione. Sebbene le piattaforme possano intervenire entro i propri confini, sia le norme sociali sia la regolamentazione contro le IO e l’inganno, anche quando attuati da voci autentiche, sono fondamentali per scoraggiare gli abusi e proteggere il dibattito pubblico. A marzo, abbiamo presentato una panoramica delle ricerche recenti su come costruire deterrenza.

Facebook sostiene inoltre che la disinformazione prospera in assenza (di informazioni), cosa che è anche coerente con un documento strategico russo che abbiamo individuato l’anno scorso. All’inizio di febbraio 2020, l’Istituto Russo per gli Studi Strategici (RISS), un think tank finanziato dal Cremlino, ha pubblicato un saggio intitolato ‘Garantire le informazioni per finalità di politica estera nel contesto della realtà digitale’.Il documento sosteneva che:

«Una narrativa preventivamente plasmata, che risponda agli interessi nazionali dello Stato, può ridurre significativamente l’impatto delle attività delle forze straniere nella sfera dell’informazione, poiché esse, di norma, cercano di occupare i “vuoti” [nel flusso informativo].»

Impedire che la disinformazione occupi questi vuoti è ciò che fa la campagna EUvsDisinfo. Sviluppiamo prodotti di comunicazione e campagne progettati per spiegare i valori, gli interessi e le politiche dell’UE nei paesi del Partenariato orientale. Inoltre, segnaliamo e analizziamo le tendenze della disinformazione, smascheriamo le narrazioni di disinformazione e aumentiamo la consapevolezza dell’impatto negativo della disinformazione diffusa nello spazio informativo del vicinato orientale e oltre.

Fonte: FB, Threat Report, 2017-2020

I conosciuti sconosciuti e gli sconosciuti sconosciuti

Anche se Facebook ha migliorato le sue capacità di individuare operazioni di influenza, non sappiamo quali reti inautentiche Facebook possa aver mancato, e non sappiamo esattamente cos’altro stia accadendo sulla piattaforma, forse persino oltre la nostra immaginazione.In ogni caso, la conoscenza e le capacità di rimozione di Facebook restano cruciali nella lotta contro la disinformazione e nello sforzo di imporre costi più elevati ai suoi autori.

Ben Nimmo, coautore del rapporto, lo ha detto molto semplicemente su Twitter:

«Più operatori ci stanno provando, ma più operatori vengono anche scoperti. La sfida è continuare a fare progressi per restare un passo avanti e prenderli.»