«Un attimo, questo indirizzo è nostro?»
Il nome della vostra azienda esce in una risposta dell’IA e lì di fianco compare un indirizzo che non vi dice niente.
A me è successo il mese scorso. In una risposta che parlava di noi c’era un sottodominio mai visto, e non mi veniva in mente nessuno a cui chiedere.
Domini delle campagne, domini del vecchio nome, uno per linea di prodotto. Si sparpagliano più di quanto sembri, e in parecchie aziende la fotografia completa ce l’hanno solo i sistemi informativi.
Ho archiviato con un «sarà nostro». Non era una decisione: mi mancava proprio il modo di verificare.
Però esiste una valutazione, pubblicata il 18 giugno 2026, su quanto i modelli sappiano legare un marchio ai suoi domini. E da lì esce l’ordine con cui togliersi quel «sarà».
L’IA sa quali domini sono vostri?
Lo sa. Senza lasciarle consultare niente, con la sola memoria, il modello migliore ha elencato domini collegati al marchio con l’82% di precisione (valutazione di Mashood e Nabeel, preprint su arXiv). Quattro su cinque.
Qui «precisione» vuol dire una cosa precisa: dei domini che il modello ha attribuito al marchio, quanti erano davvero suoi. Quelli che si è dimenticato in quel numero non ci sono.
«A memoria» esclude anche la ricerca sul web. Nessuna consultazione del registro, nient’altro che quello che il modello ha assorbito durante l’addestramento.
Vuol dire che la lista dei vostri domini è già dentro il modello, e con una mira niente male. Visto dal marketing, il risultato è questo.
Elencare i domini e garantire che siano vostri sono due mestieri diversi
Gli autori hanno tenuto la stessa condizione di memoria e hanno cambiato la domanda.
Adesso è sì o no: questo dominio appartiene a questo marchio? Qui l’ si è fermato a 0,37. Gli stessi 36 marchi.
L’F1 macro tiene insieme due cose in un voto solo: quante attribuzioni giuste il modello raccoglie e quante sbagliate lascia passare. Il massimo è 1,0, quindi 0,37 sta parecchio in basso.
Elencare funziona. Garantire no. Stessi modelli, stessi marchi, stessa condizione di memoria. Cambia solo la domanda.
Recitare l’elenco dei compagni di corso è facile. Stare all’ingresso e dire, uno per uno, chi era del vostro anno è un altro lavoro.
Da dove viene questo scarto, allora?
Con il registro consultabile si arriva a 0,99
Aggiungete a quello che il modello può consultare, e la stessa domanda sì/no guadagna fino a 0,65 punti di F1 macro. La precisione arriva a 0,99. Gli scambi di persona praticamente spariscono.
WHOIS è la consultazione pubblica che restituisce chi ha registrato un dominio: nome dell’intestatario, organizzazione, data di registrazione. Può interrogarla chiunque.
La valutazione ha provato quattro modi di lasciar consultare:
- La sola memoria del modello
- La ricerca sul web
- La consultazione WHOIS
- Le combinazioni di queste
Una sola fonte esterna da consultare: perché sposta tutto così?
La domanda resta la stessa e cambia soltanto la fonte da consultare: quel movimento si legge quindi come il contributo della consultazione esterna.
Detto questo, lo 0,99 esce da una valutazione che al modello il WHOIS glielo mette in mano apposta. Che un’IA, in una giornata qualunque, faccia ogni volta quella consultazione non lo garantisce nessuno.
Gli autori arrivano a consigliare come integrare i grandi modelli linguistici (LLM) nel lavoro di protezione del marchio.
Qui il marketing ha qualcosa da fare. Che un’IA sappia garantire di chi è il vostro dominio non dipende da quanto il modello ha memorizzato, ma dall’esistenza, fuori, di un registro con cui confrontarsi.
Il modello si può solo aspettare. Il registro invece si tocca.
Fin dove arriva quello 0,99
È un preprint (arXiv:2606.20868). Né il metodo né i numeri hanno ancora passato un controllo esterno.
L’affiliazione degli autori non compare né sul frontespizio dell’articolo né nella scheda arXiv. Non è indicato nemmeno un convegno. Misurare l’affidabilità dal nome del laboratorio, qui, non si può.
La spinta del lavoro è la difesa dal phishing. Come misura di visibilità per il marketing non è stata progettata.
Anche le condizioni, in qualche punto, sono strette:
- I marchi sono i 36 più imitati nelle campagne di phishing, quindi sbilanciati verso i famosi
- I modelli valutati sono Gemini 2.5 Flash, Gemini 3.5 Flash, Claude Sonnet 4.5 e Claude Sonnet 4.6
- ChatGPT non c’è
Il modello con cui farete la prova può benissimo non essere nessuno di quei quattro.
Un marchio medio-piccolo non dovrebbe contare sullo stesso 82%. I 36 in cima a una lista di bersagli phishing giocano in un altro campionato, per quante volte i modelli li hanno incontrati nei dati di addestramento.
Nel riassunto non c’è nessun limite dichiarato, quindi non si legge neanche fin dove si spingerebbero gli autori stessi.
Un’altra cosa sul WHOIS: nome dell’intestatario e organizzazione possono stare dietro a un servizio di riservatezza, che al posto dei vostri dati mette quelli di un intermediario.
Le aziende che li nascondono hanno le loro ragioni. Quindi la conclusione non è «pubblicate tutto subito».
Quello che vi portate a casa non è lo 0,99. È l’ordine con cui verificare.
fatevi elencare i domini dall’IA, poi controllate se da fuori si vede chi li ha registrati
Mettete da una parte l’inventario interno dei domini e dall’altra la lista che tira fuori un’IA quando le chiedete quelli della vostra azienda. Affiancandole vengono su tutte e due le cose: quello che manca all’inventario e quello che a voi non dice niente.
L’82% è un tetto, quindi mettete in conto che nel migliore dei casi quasi uno su cinque torni sbagliato. Il riferimento resta il vostro inventario. La lista dell’IA è una bozza.
Poi prendete i domini che sono davvero vostri e verificate con i sistemi informativi se nome dell’intestatario e organizzazione si vedono da fuori. Se togliere o no il servizio di riservatezza lo decide ogni azienda. Prima però bisogna saperlo.
Parlare di visibilità senza sapere se nell’elenco dei vostri domini qualcosa è fuori posto lascia un ingrediente in meno. Io me ne sono accorta solo quando ho aperto la nostra lista.
Il versante degli attributi, cioè quello che l’IA crede della vostra azienda, sta in In quale casella vi ha messo ChatGPT? Dentro il modello c’è un reticolo. Oggi si parlava della rubrica degli indirizzi.
Che il registro dei nomi a dominio finisse per diventare un tema di marketing, be’, mi ha colto di sorpresa.
Fonti
- Fathima Mashood, Mohamed Nabeel, “Can LLMs Reason About Brand Ownership? An Empirical Study of Domain Attribution Intelligence”, arXiv:2606.20868, 2026-06-18, https://arxiv.org/abs/2606.20868
