Infine, utilizzando BuiltWith, uno strumento per l’analisi dei siti web, abbiamo scoperto che le piattaforme mainstream sono i principali fornitori di servizi di hosting, distribuzione di contenuti e registrazione di domini per i siti del nostro campione.

Le aziende che forniscono servizi di hosting e CDN (rete di distribuzione dei contenuti) a questi siti IA potrebbero essere la chiave per limitare radicalmente la loro portata in questa fase. Cloudflare in passato ha interrotto il proprio servizio a nazisti e molestatori seriali. MrDeepFakes, il più grande distributore di deepnude al mondo, è andato offline all’inizio di quest’anno perché i suoi fornitori di CDN sembrano aver chiuso il sito web.

Cloudflare fornisce almeno una forma di servizio a 62 degli 85 siti del nostro campione. Anche Amazon è spesso rappresentato, con 20 siti web che lo utilizzano per l’hosting o la distribuzione di contenuti. Altri provider mainstream come GoDaddy, Namecheap e Vercel compaiono anch’essi nei dati di BuiltWith.

Un portavoce di Amazon ci ha detto che «AWS (Amazon Web Services, ndr) ha termini chiari che richiedono ai nostri clienti di utilizzare i nostri servizi in conformità con le leggi applicabili. Quando riceviamo segnalazioni di potenziali violazioni dei nostri termini, agiamo rapidamente per esaminare e adottare misure volte a disabilitare i contenuti proibiti. Se qualcuno sospetta che le risorse AWS vengano utilizzate per attività abusive, può segnalarlo ad AWS Trust & Safety utilizzando il modulo di segnalazione degli abusi». (Questo modulo richiede che chi effettua la segnalazione abbia un account AWS, che abbiamo scelto di non creare).

Cloudflare non ha risposto alla nostra richiesta di commento.

Abbiamo anche scoperto che 9 siti web utilizzano WordPress come CMS (sistema di gestione dei contenuti). In una dichiarazione inviata via e-mail, Mary Hubbard, direttrice del progetto WordPress, ci ha detto che «“WordPress.org” e “WordPress” – il più ampio progetto open source – non ospitano contenuti. Tuttavia, se un sito che utilizza il software WordPress viola la legge o porta avanti comportamenti non consensuali o abusivi, come fornire strumenti che consentono abusi sessuali basati su immagini, riteniamo che debba essere segnalato al provider di hosting appropriato e alle autorità legali».

Hubbard ha aggiunto che «in quanto software open source, WordPress è disponibile a chiunque, proprio come Linux o un browser web. Tuttavia, ci impegniamo a collaborare con altri soggetti dell’ecosistema per ridurre la diffusione e l’impatto di strumenti dannosi come i nudificatori IA».

Abbiamo condiviso le nostre segnalazioni con l’azienda di software development Automattic, proprietaria di WordPress, e ci è stato detto che il loro team Trust & Safety avrebbe verificato se qualcuno dei siti utilizzasse servizi controllati dall’azienda.

È ancora necessario intervenire con urgenza

Ad oggi, la lotta contro questi siti IA si è rivelata una battaglia impari. Nonostante le numerose segnalazioni sui danni causati dagli strumenti IA per spogliare le persone, che negli Stati Uniti hanno portato all’approvazione del Take It Down Act (che Indicator considera imperfetto) e a una causa legale di alto profilo contro questi siti da parte dell’ufficio del procuratore della città di San Francisco, ne continuano a spuntare di nuovi. In generale, l’ecosistema di questi siti nel suo complesso è rimasto resiliente e redditizio.

La nostra analisi indica che questi strumenti sono avversari coriacei e con pochi scrupoli. Le piattaforme tecnologiche e le forze dell’ordine dovrebbero trattarli come tali.

Un passo fondamentale che le aziende tecnologiche possono compiere per affrontare il problema è quello di trattarli come siti web che facilitano la diffusione di materiale pedopornografico (CSAM). Esistono prove sempre più numerose che i bambini sono presi di mira da questi siti in misura significativa, tra cui un sondaggio dell’ONG Thorn, che ha rilevato che il 6 per cento degli adolescenti statunitensi dichiara di essere stato vittima di deepnude. Un rapporto del 2024 della Internet Watch Foundation, invece, ha rilevato una “guida per pedofili” sviluppata da molestatori online e che incoraggiava i predatori a utilizzare strumenti per mostrare nude le persone, così da generare materiale con cui poi ricattare i bambini.

Meta ha compiuto un passo tardivo in questa direzione con il recente annuncio secondo cui avrebbe condiviso informazioni su questi siti attraverso il programma Lantern della Tech Coalition, un programma di condivisione di segnalazioni su varie piattaforme mirato a combattere lo sfruttamento e l’abuso sessuale dei minori online. Le piattaforme devono intensificare la loro lotta contro questi siti basati sull’intelligenza artificiale a tutti i livelli della moderazione, se vogliono sperare di ottenere progressi significativi nella battaglia contro i deepnude non consensuali.