Allucinazioni dell’IA

Perché gli LLM inventano cose con sicurezza, perché il grounding riduce il problema ma non lo risolve e cosa significano per la SEO gli URL allucinati e gli errori sul brand.

Prima pubblicazione: 24 giu 2026 · Ultimo aggiornamento: 22 ago 2026 · Advanced
Lingue
1 segnale di evidenza in questa pagina

Un’allucinazione dell’IA si verifica quando un modello linguistico afferma con sicurezza qualcosa di fattualmente errato, fabbricato o non supportato: citazioni inventate, URL inesistenti, fatti sbagliati sul tuo brand. Non è un bug, ma un effetto della previsione del token successivo, che ottimizza la plausibilità, non la verità. Il grounding e il RAG riducono molto le allucinazioni (73–86% in alcuni benchmark), ma anche i modelli meglio ancorati falliscono ancora circa il 10–15% delle volte; i modelli più grandi possono essere più sicuri di sé quando sbagliano. Per la SEO il problema emerge in tre modi: gli assistenti IA inviano gli utenti a URL 404s circa 2,87 volte più spesso di Google (e il 3,6% del traffico IA di Ahrefs è andato a pagine inesistenti); le risposte IA possono comunicare a un potenziale cliente fatti errati sul tuo brand prima che ti raggiunga; e i contenuti IA non verificati che pubblichi possono avere allucinazioni e alimentare il modello successivo. Le correzioni sono tattiche: reindirizza gli URL allucinati, monitora ciò che l’IA dice di te e pubblica contenuti chiari, verificabili e ricchi di entità su cui l’IA possa fare grounding.

TruthfulQA ha rilevato che la sola dimensione non rendeva più veritieri i modelli testati nel suo benchmark. Evidence for this claim TruthfulQA found that language models can reproduce common human misconceptions and that larger models were not automatically more truthful on its benchmark. Scope: TruthfulQA's benchmark, model set, and 2021 results; not a current cross-model error rate. Confidence: high · Verified: Lin et al.: TruthfulQA NIST considera la confabulazione un rischio da misurare e gestire, non un tasso di errore fisso specifico di un prodotto. Evidence for this claim NIST's Generative AI Profile identifies confabulation—the confident presentation of false or erroneous content—as a generative-AI risk. Scope: NIST risk-management terminology and guidance; not a product-specific incidence estimate. Confidence: high · Verified: NIST: Generative AI Profile

TL;DR — L’allucinazione è una caratteristica della previsione del token successivo, non un bug che si possa eliminare con una patch. I modelli ottimizzano continuazioni plausibili, non la verità, quindi producono con sicurezza affermazioni false quando il segnale di addestramento è debole. Il grounding e il RAG la riducono (del 73–86% in alcuni benchmark), ma non la eliminano: anche i modelli meglio ancorati falliscono ancora circa il 10–15% delle volte, e TruthfulQA ha rilevato che i modelli più grandi possono produrre falsità più convincenti. Per la SEO è misurabile: l’IA invia gli utenti a pagine inesistenti circa 2,87 volte più spesso di Google, il 3,6% del nostro traffico IA su Ahrefs è andato a pagine inesistenti e i tassi di errore delle citazioni nei motori di ricerca IA superano il 60%. Le correzioni sono tattiche: reindirizzare gli URL allucinati, monitorare le risposte sul brand e pubblicare contenuti verificabili e chiari sul piano delle entità.

Che cos’è davvero un’allucinazione

Un’allucinazione dell’IA è un output espresso con sicurezza ma fattualmente errato, fabbricato o non supportato da alcuna fonte. Il termine tecnico più pulito è confabulazione, preso in prestito dalla neuropsicologia, dove indica la produzione di racconti falsi con autentica sicurezza e senza intenzione di ingannare. Questa precisione è importante: il modello non sta mentendo. Non ha una nozione di verità su cui mentire. Sta svolgendo l’unico compito per cui è stato addestrato: prevedere il token successivo, e a volte il token più probabile è falso.

Questo è l’inquadramento più importante di questa pagina: l’allucinazione è un sottoprodotto intrinseco della modellazione linguistica che privilegia la plausibilità rispetto all’accuratezza fattuale. Emerge dal funzionamento degli LLM come progettato, non da errori di implementazione. Non la risolvi come risolveresti un bug. La riduci.

Perché succede — il meccanismo

Gli LLM vengono addestrati con un obiettivo basato sul token successivo: data una sequenza, prevedere il token successivo più probabile. È un compito di completamento linguistico, non di recupero di fatti. Il modello ottimizza ciò che il testo sembra dover seguire, non ciò che è vero. Quando il segnale di addestramento per un fatto specifico è debole — eventi rari, argomenti di nicchia, tutto ciò che è cambiato dopo il limite di conoscenza del modello — il modello riempie la lacuna con un linguaggio statisticamente probabile. Se una sequenza sembra una domanda, la massa di probabilità favorisce nettamente la generazione di una risposta «a forma di risposta» rispetto all’ammissione dell’incertezza, indipendentemente dal fatto che il modello disponga davvero di quella conoscenza.

Ece Kamar di Microsoft Research formula empiricamente questo punto: i modelli hanno più allucinazioni sui fatti meno comuni nei dati di addestramento. È nella coda lunga che vive la confabulazione. Il codice prodotto poco noto, un recente cambio di nome, un fondatore che ha lasciato l’azienda lo scorso trimestre: sono proprio i fatti meno rappresentati sul web quelli che un modello ha più probabilità di sbagliare con sicurezza.

I tipi da distinguere con attenzione

  • Allucinazione fattuale — il fatto dichiarato è semplicemente errato.
  • Allucinazione di citazione / attribuzione — il modello cita una fonte che non ha usato, attribuisce male una citazione, inventa un nome in calce o crea un URL. È la versione SEO più direttamente misurabile.
  • Allucinazione di entità / brand — nomi, date, statistiche, prezzi o fatti aziendali errati, dichiarati con sicurezza.
  • Intrinseca vs. estrinseca (la tassonomia di Ji et al.): l’output intrinseco contraddice la fonte fornita; l’output estrinseco non può essere verificato dalla fonte: non è né confermato né contraddetto, ma è un’aggiunta fabbricata.

Come leggere correttamente le affermazioni sulle allucinazioni

Nella maggior parte della copertura sulle allucinazioni, incluse le versioni precedenti di questa pagina, cinque distinzioni vengono appiattite. Sono importanti perché cambiano il significato di «risolto», «ancorato» o «citato» quando valuti uno strumento o un’affermazione.

  • Indica il riferimento. «Allucinazione» non descrive un’unica modalità di errore. Può indicare la contraddizione del contesto fornito, un’aggiunta non supportata che il contesto non conferma né nega, oppure un semplice errore fattuale sul mondo: le tre cose non sono intercambiabili (la ricerca di Ji et al. è la tassonomia di riferimento). Un verificatore costruito per individuare una delle tre perderà silenziosamente le altre due.
  • Fattualità non significa fedeltà. La fattualità verifica un’affermazione rispetto a un riferimento esterno e reale: è vera? La fedeltà verifica un’affermazione rispetto alle prove che hai effettivamente fornito: è supportata da quelle prove? Una risposta può superare un test e fallire l’altro: può riassumere fedelmente una fonte errata oppure affermare qualcosa di vero che le prove fornite non sostengono. Il metodo dei fatti atomici di FActScore, che scompone una risposta lunga in affermazioni verificabili singolarmente, esiste perché un unico punteggio complessivo nasconde questa differenza.
  • L’esistenza di una citazione non è grounding. La qualità di una citazione richiede in realtà tre controlli distinti: la citazione esiste e conduce a una destinazione valida? Supporta davvero l’affermazione specifica accanto alla quale compare? E la risposta copre ogni affermazione che richiedeva una citazione? È la scomposizione usata dal lavoro ALCE di Gao et al.. Una nota visibile e cliccabile può superare il primo controllo e fallire gli altri due: è esattamente la lacuna alla base dei numeri di errore delle citazioni superiori al 60% riportati sopra.
  • I fallimenti RAG hanno fasi precise, non un’unica etichetta. Quando una risposta basata su RAG è errata, la causa può essere una di queste: la prova non era mai nel corpus; era stata suddivisa in chunk in modo da separare il fatto necessario su un confine; esisteva ma non è stata recuperata; è stata recuperata ma classificata troppo in basso per raggiungere il generatore; oppure è arrivata al generatore ed è stata comunque usata male (la tassonomia degli errori RAG di RAGTruth). «L’IA ha avuto un’allucinazione» comprime cinque cause profonde e altrettante correzioni diverse in un’unica parola.
  • Le percentuali dei benchmark non si trasferiscono. Ogni tasso di questa pagina — 73–86%, circa 85–90%, 58% contro 94% — è circoscritto a uno specifico compito, dataset, criterio di riferimento, giudice, insieme di prompt, corpus, modello, versione del modello e data del test. Non citare «il modello X è accurato al Y%» come un fatto trasferibile al di fuori del contratto di valutazione del benchmark: un giudice, corpus o versione del modello diverso può spostare sostanzialmente il numero.

Cosa mostra la ricerca

  • TruthfulQA (Lin et al., 2021) ha stabilito il problema dell’inverse scaling. Su 817 domande avversariali, il modello più grande dell’epoca (GPT-3-175B) era veritiero solo al 58% contro una baseline umana del 94% — e, cosa cruciale, la citazione dice: “larger models produce more imitative falsehoods because they are better at learning the training distribution.” (traduzione) «I modelli più grandi producono più falsità imitative perché sono più bravi a imparare la distribuzione di addestramento.» I modelli più grandi non sono più sicuri. Un modello più grande è più bravo a riprodurre i luoghi comuni incorporati nei testi web, quindi può avere torto con più sicurezza, non con meno. (Questo è direttamente rilevante per il tuo brand: se online circolano informazioni errate su di te, i modelli più capaci sono più bravi ad assorbirle e replicarle.)
  • La ricerca di Ji et al. (2022/2023) è la tassonomia accademica di riferimento: allucinazioni intrinseche ed estrinseche in sintesi, dialogo, QA, traduzione e LLM.
  • Lanham et al. (2023), di Anthropic, hanno rilevato che il ragionamento chain-of-thought non è sempre fedele: “as models become larger and more capable, they produce less faithful reasoning on most tasks.” (traduzione) «Man mano che i modelli diventano più grandi e capaci, producono un ragionamento meno fedele nella maggior parte dei compiti.» La spiegazione passo per passo che un modello ti mostra non riflette necessariamente il modo in cui ha raggiunto la risposta: può essere una razionalizzazione post hoc. Quindi «l’IA ha spiegato il suo ragionamento» non è una prova che la risposta sia ancorata.
  • FACTS Grounding (Google DeepMind, dicembre 2024) è il numero che fa da riferimento nel dibattito sul grounding: anche fornendo documenti sorgente espliciti, i modelli migliori hanno ottenuto un grounding di appena circa l’85–90%. Il restante 10–15% è dovuto a lettura errata, interpretazione errata o mancato uso dei contenuti recuperati, non a confabulazione dal nulla.

Il grounding (RAG) risolve il problema? No: lo riduce

Questa è la sfumatura che la maggior parte degli articoli tratta male. Il grounding, cioè ancorare una risposta ai documenti che il sistema recupera al momento dell’inferenza, di solito tramite RAG, è la principale mitigazione e funziona: l’accesso alla ricerca web ha ridotto le allucinazioni del 73–86% nei modelli testati nei benchmark sul grounding. Ma non elimina le allucinazioni e fallisce in modi diversi rispetto a un LLM privo di fonti:

  • può interpretare male il passaggio recuperato,
  • può selezionare il passaggio sbagliato,
  • può combinare in modo errato più fonti, oppure
  • può non riconoscere una query avversaria o priva di senso.

Elizabeth Reid di Google ha tracciato esattamente questa distinzione parlando delle AI Overviews: ha affermato che “generally don’t ‘hallucinate’ or make things up in the ways that other LLM products might” (traduzione) «in generale non hanno “allucinazioni” e non inventano cose nei modi in cui potrebbero farlo altri prodotti LLM» perché sono “built to only show information that is backed up by top web results.” (traduzione) «progettate per mostrare solo informazioni supportate dai migliori risultati web». Quando sbagliano, ha detto, è “usually for other reasons: misinterpreting queries, misinterpreting a nuance of language on the web, or not having a lot of great information available.” (traduzione) «di solito per altri motivi: interpretano male le query, interpretano male una sfumatura del linguaggio sul web oppure non hanno a disposizione molte informazioni di qualità» È una distinzione reale: i sistemi ancorati falliscono più nel recupero e nell’interpretazione che nella pura confabulazione, ma non è una garanzia di accuratezza. Anche gli strumenti di ricerca legale che fanno largo uso di RAG hanno mostrato tassi di allucinazione fino a circa il 33%, contraddicendo le dichiarazioni dei fornitori «senza allucinazioni». Anthropic lo dice chiaramente nella propria documentazione per sviluppatori: “while these techniques significantly reduce hallucinations, they don’t eliminate them entirely. Always validate critical information.” (traduzione) «Sebbene queste tecniche riducano significativamente le allucinazioni, non le eliminano completamente. Convalida sempre le informazioni critiche.»

L’impatto SEO — misurabile e affrontabile

Allucinazione degli URL. È il caso più concreto e sono io a quantificarlo. Analizzando il traffico di referral IA di Ahrefs, ho rilevato (nella mia analisi del traffico di ricerca IA di Ahrefs per tipo di pagina) che il 3,6% del traffico è andato a pagine allucinate, cioè pagine che non esistono su ahrefs.com. I sistemi IA, soprattutto ChatGPT, hanno consigliato URL che non erano mai stati creati. Il più ampio studio di Ahrefs su 16 milioni di URL citati dall’IA (Ryan Law e Xibeijia Guan) lo contestualizza: gli assistenti IA indirizzano gli utenti a pagine 404 2,87 volte più spesso di Google Search; il tasso di 404 dopo il clic era dell’1,01% per ChatGPT contro lo 0,15% di Google. La correzione tattica è semplice: controlla il traffico referral verso i 404, identifica gli URL allucinati sopra una soglia (ad esempio 10 visite al mese) e reindirizzali con un 301 alla pagina reale più vicina. Intercetti il traffico che il modello sta già cercando di inviarti.

Disclosure: sono un ex dipendente di Ahrefs e ricevo accesso gratuito ad Ahrefs. Questa analisi è nata nel mio precedente ruolo; Ahrefs non esamina né approva questo articolo o le sue conclusioni.

Allucinazione di attribuzione. Lo studio Columbia/Tow Center (2025) ha testato 8 motori di ricerca IA e ha rilevato risposte errate a oltre il 60% delle query quando veniva chiesto di identificare titolo, data, editore e URL di un articolo. ChatGPT ha identificato erroneamente 134 articoli, ma ha segnalato incertezza solo 15 volte: errori espressi con grande sicurezza. Oltre la metà delle risposte di alcuni modelli citava URL fabbricati. La lezione per la SEO è questa: essere citati in una risposta IA non significa essere rappresentati accuratamente. Una citazione non è comprensione.

Il punto cieco dell’analisi. Questo aggrava il problema degli URL. Oggi il traffico IA viene attribuito male: alcune piattaforme non trasmettono i dati del referrer e la modalità IA di Google usava noreferrer, raggruppando i clic sotto «Diretto»/«Sconosciuto» (Google ha confermato che si trattava di un bug dopo che l’ho segnalato). Se il traffico verso URL allucinati non viene attribuito correttamente, potresti non vederlo mai: il dato del 3,6% è emerso solo perché avevamo accesso all’analisi per esaminarlo. Correggi prima l’attribuzione, altrimenti monitori alla cieca.

Allucinazioni sul brand e reputazione. Un’IA che comunica a un potenziale cliente informazioni errate su prezzi, leadership o storia può danneggiare la fiducia prima ancora che raggiunga il tuo sito. Peggio ancora, è ora un vettore di SEO negativa: l’esperimento sul brand di Ahrefs (Makosiewicz) ha mostrato che un singolo articolo seminato su Medium poteva spingere alcuni modelli a propagare disinformazione nel 37–39% delle risposte su un brand. «Qualsiasi brand in crescita può essere deviato nei risultati di ricerca IA da una persona arrabbiata con un account Medium.» Non ci sono link da creare o da disconoscere: solo contenuti falsi su una piattaforma indicizzata.

Cosa fare concretamente

  1. Reindirizza gli URL allucinati (la correzione descritta sopra).
  2. Monitora le risposte IA sul tuo brand secondo una pianificazione: le risposte cambiano quando i modelli si aggiornano e quando vengono indicizzati nuovi contenuti. Gli audit una tantum diventano obsoleti.
  3. Costruisci segnali di entità: NAP coerente, dati strutturati, Wikidata, profili ufficiali, così che i sistemi ancorati possano recuperare fatti puliti e verificabili. È la leva migliore contro le future allucinazioni sul brand.
  4. Verifica i contenuti generati dall’IA prima di pubblicarli. Le allucinazioni non modificate che arrivano sul web vengono indicizzate e possono alimentare l’addestramento del modello successivo: il ciclo di feedback del model collapse. Non diventare un suo nodo.
  5. Non aspettarti che il blocco dei crawler risolva il problema. Bloccare GPTBot/ClaudeBot impedisce il futuro addestramento sui tuoi contenuti, ma non fa nulla per i fatti già presenti nei pesi. (Vedi l’articolo sui crawler IA per questa distinzione.)

La sintesi onesta è questa: l’allucinazione è un’infrastruttura permanente, non un bug passeggero. Non puoi impedire all’IA di confabulare. Puoi però rendere i tuoi fatti la fonte più economica e pulita su cui ancorarsi, e puoi intercettare e reindirizzare gli URL che inventa.

Add an expert note

Pin an expert quote

New person? Create their unclaimed profile at /admin/experts/ → Pin a quote first.