Le misure di sicurezza pubblicitaria annunciate da Meta il 7 ottobre 2026 spostano l’unità di controllo dalla singola creatività al percorso circostante. L’azienda afferma che nuovi strumenti di IA riconosceranno inserzioni apparentemente comuni che indirizzano di nascosto verso materiale di sfruttamento sessuale minorile o attività dannose correlate. L’annuncio segue ripetute scoperte di pubblicità a pagamento proibita, comprese campagne tornate dopo precedenti rimozioni.
Non basta chiedersi se un altro modello riconosca un’immagine palesemente vietata. Il problema è collegare inserzione, destinazione e operatore abbastanza presto da impedire la distribuzione, dimostrando un miglioramento senza sostituire le prove con totali di interventi non pertinenti.
Cinque controlli per fasi diverse della campagna
Meta descrive un grande modello linguistico dedicato al “signposting”: contenuti innocui se isolati, ma che rimandano occultamente allo sfruttamento. Parole, simboli e contesto possono cambiare significato insieme alla destinazione o al comportamento dell’inserzionista. Il modello dovrebbe riconoscere queste relazioni, non soltanto parole chiave.
La seconda aggiunta fornisce più informazioni sulle destinazioni per intervenire sui siti in violazione e sugli account che vi inviano utenti. La terza consiste in scansioni IA delle inserzioni esistenti per trovare materiale prima sfuggito. I segnali dovrebbero ampliarsi con la scoperta di nuovi schemi di elusione. Si tratta quindi anche di controlli retrospettivi, non solo sui nuovi caricamenti.
Il quarto elemento è un agente di red teaming che dovrebbe sondare le difese prima dello sfruttamento criminale su larga scala. Il quinto rafforza il riconoscimento degli inserzionisti che ritornano con account sostitutivi. Insieme coprono scoperta, interventi sulle destinazioni, omissioni pregresse, test difensivi e operatori recidivi. Meta non ha pubblicato richiamo, tassi di falsi positivi o risultati indipendenti sull’efficacia dei nuovi componenti.
Perché seguire il collegamento cambia il problema
Un’inserzione può ottenere accesso al pubblico Meta mentre un sito o un’app esterna fornisce il materiale proibito. Revisori e utenti possono incontrare contenuti diversi, come nel cloaking che Meta già indaga nella pubblicità fraudolenta. Le destinazioni possono cambiare secondo contesto e tempo. Una prima pagina apparentemente conforme non dimostra la sicurezza dell’intero percorso.
La verifica delle destinazioni può esaminare pagine e relazioni tra campagne, ma incontra limiti quando i servizi cambiano comportamento o si spostano. Meta dichiara di bloccare siti esterni che ospitano o generano materiale proibito, cercando poi inserzioni, post e commenti con lo stesso indirizzo. Le inserzioni con collegamenti già bloccati dovrebbero essere respinte al caricamento. Contenere un indirizzo noto è diverso dall’identificare una destinazione dannosa sconosciuta prima che qualcuno la incontri.
Il livello contestuale integra, senza sostituirli, PhotoDNA e le tecnologie di confronto dei media usate da Meta dal 2011. Le impronte digitali sono utili per file noti e copie quasi identiche. Non rispondono direttamente alla domanda se contenuti ordinari, media appena generati o un breve segmento dannoso facciano parte di un percorso abusivo.
Meta condivide alcuni segnali anche tramite Lantern della Tech Coalition. La catena può attraversare Meta, gli store Apple o Google, siti privati, messaggistica e servizi di pagamento o dominio. Gli intermediari hanno responsabilità distinte. Negare accesso al pubblico Meta può ridurre l’acquisizione di utenti senza rimuovere da internet il servizio sottostante.
I fallimenti che hanno preceduto l’annuncio
Il Tech Transparency Project (TTP) ha riferito di oltre 350 inserzioni video abusive dalla fine del 2025. Dopo l’attenzione pubblica al primo gruppo nell’agosto 2026, ne sarebbero circolate oltre 250 ulteriori, alcune con materiale già rimosso da Meta. Le cifre descrivono la sequenza dell’indagine: non vanno sommate silenziosamente come un nuovo totale indipendente e deduplicato.
Le inserzioni apparivano su Facebook, Instagram, Messenger, Threads e nella rete più ampia di Meta. Secondo i ricercatori, molte promuovevano app IA di immagini o video capaci di produrre immagini intime non consensuali. Sono state inoltre rintracciate le fonti reali di immagini di quattro minori: foto social pubbliche, materiale stock e una fotografia ufficiale di un membro di una famiglia reale europea. Il risultato sintetico non separa il danno da bambini identificabili.
L’indagine di settembre indicava oltre 29.000 account raggiunti nell’UE e circa 7.000 nel Regno Unito. Negli altri mercati si contavano inserzioni: oltre 250 negli USA, 120 in Australia e 80 in India. Account e inserzioni sono misure differenti; non erano disponibili impression totali comparabili per tutti i mercati. Neppure i conteggi regionali possono essere sommati come campagne globali distinte.
Meta ha dichiarato che la maggior parte aveva meno di 200 impression e che i ricavi del gruppo individuato erano inferiori a 5.000 dollari. Il TTP ha detto che alcune inserzioni segnalate erano rimaste visibili fino a una settimana, accumulando altre visualizzazioni. Ricavi o impression ridotti non spiegano perché una pubblicità a pagamento superi la revisione o quanto trascorra dalla segnalazione alla rimozione.
Meta respinge l’idea di tolleranza. Un portavoce ha parlato di una lotta decisa allo sfruttamento minorile e di molte inserzioni già rimosse. L’azienda ha anche attribuito difficoltà di classificazione alle immagini brevi o sfocate di minori. Le policy vietano sfruttamento, abuso e nudità minorile e servizi per produrre immagini intime non consensuali. La controversia riguarda l’esecuzione, non l’esistenza del divieto scritto.
Le richieste delle autorità non sono conclusioni definitive
A settembre il City Attorney di San Francisco David Chiu ha inviato una diffida, chiedendo informazioni su fallimenti, inserzionisti recidivi, escalation e segnalazioni alle autorità di protezione minorile. Meta ha contestato la competenza perché i dati non dimostravano che quelle inserzioni avessero raggiunto la città. Né la richiesta né l’obiezione risolvono da sole i fatti dell’applicazione delle regole.
Funzionari del Michigan e della Florida hanno indicato di esaminare i rapporti, mentre il regolatore australiano eSafety ha chiesto informazioni. L’autorità indiana per i diritti dell’infanzia ha convocato dirigenti Meta India a settembre dopo accuse sul materiale nelle piattaforme. Sono attività riferite di controllo e raccolta di informazioni, non decisioni legali finali sul successo o fallimento del sistema di ottobre.
Separatamente Meta afferma di essere intervenuta su 5,3 milioni di contenuti di sfruttamento sessuale minorile in India su Facebook e Instagram nel primo semestre 2026, oltre il 98% individuati proattivamente. È una misura ampia di moderazione autodichiarata, non il richiamo del rilevatore pubblicitario, il risultato sui link sconosciuti o una stima indipendente di tutte le violazioni. Molte rimozioni possono convivere con falle persistenti nella distribuzione a pagamento.
Rimozione, segnalazione e indagine umana sono distinte
NCMEC dichiara di aver classificato come generati dall’IA oltre 158.000 immagini e video ricevuti tra gennaio 2023 e dicembre 2025 e di aver registrato un forte aumento delle segnalazioni con IA generativa. File ricevuti, segnalazioni e vittime uniche non sono intercambiabili. La guida sottolinea che immagini sintetiche possono ancora sfruttare minori identificabili e sostenere altre condotte abusive.
Meta afferma di segnalare materiale sospetto a NCMEC quando richiesto dalla legge e ha annunciato segnalazioni dirette dei casi indiani al National Cyber Crime Reporting Portal. Rimuovere limita la diffusione; conservare prove e inviare segnalazioni utilizzabili aiuta a identificare vittime, inserzionisti e reti. Più segnalazioni non equivalgono automaticamente a un risultato migliore se mancano classificazione adeguata e contesto.
Secondo l’azienda, ex investigatori dell’FBI esaminano manualmente reti di account predatori. L’automazione collega segnali su larga scala, ma le decisioni rischiose pongono ancora domande su revisione umana, prove e ricorsi. Una soglia severa può bloccare account legittimi; una permissiva può prolungare il danno. Meta non ha divulgato nuove soglie né la frequenza di controllo umano dei casi più rischiosi.
Quali prove dimostrerebbero il miglioramento
Il red teaming interno prova varianti più velocemente di un gruppo manuale, ma resta dentro ipotesi e ambienti scelti da Meta. Anche gli autori di abusi imparano da accettazione, rifiuto e rimozione. Collegare account sostitutivi a operatori banditi dovrebbe interrompere il ciclo. Infrastrutture, pagamenti e comportamenti amministrativi sono possibili collegamenti, ma Meta non ha dettagliato i segnali effettivi. Gli esempi non sono una specifica pubblica del sistema.
Conta ridurre le campagne ricorrenti, non cancellare più volte la stessa creatività. Dati pubblicitari specifici potrebbero distinguere blocchi prima della pubblicazione e rimozioni dopo la diffusione, mostrare esposizione mediana e ritorno degli inserzionisti e separare rilevamento contestuale e media noti. Interventi su destinazioni e account, falsi positivi, ricorsi ed escalation umana aiuterebbero la valutazione senza pretendere dettagli che facilitino l’elusione. Sono prove ancora necessarie, non risultati già annunciati.
Nei mesi successivi ricercatori indipendenti possono registrare prima comparsa, segnalazione e rimozione. Meno scoperte da sole non dimostrano prevenzione completa: i ricercatori vedono i fallimenti visibili, non tutti i blocchi riusciti né i tentativi totali. Risposte regolatorie, velocità e utilità delle segnalazioni offrono ulteriori verifiche. L’architettura di ottobre segue la struttura delle campagne; la credibilità dipende dal fatto che percorsi dannosi noti smettano di funzionare, non da descrizioni di modelli o milioni di rimozioni non pertinenti.
Fonti
Misure Meta di ottobre · Tutela Meta di luglio · Indagine Wired di settembre · Wired su San Francisco · Guida NCMEC · Articolo TechCrunch · Articolo originale TechCrunch