Come non farsi scoprire con ChatGPT: perché i prompt non bastano

Non esiste un prompt che renda ChatGPT non rilevabile in modo affidabile. Istruzioni come "scrivi come un umano", "aggiungi burstiness" o "varia le frasi" cambiano la superficie dell'output, ma il modello continua a scegliere le parole che ritiene più probabili, ed è proprio questa prevedibilità che misurano i rilevatori AI. I rilevatori vengono anche riaddestrati esattamente su questo tipo di testo generato con prompt.

Ciò che cambia davvero il segnale è più lento: sostituire le frasi generiche con contenuti tuoi (i tuoi risultati, il tuo ragionamento, i tuoi esempi), modificare solo le frasi che un rilevatore segnala e ricontrollare il risultato. Prima di tutto questo, verifica le regole del tuo corso, della tua università o della rivista. Se la stesura con l'AI non è permessa, nessuna tecnica la rende permessa. Se lo è, i passi qui sotto aiutano il testo finale a suonare come te.

Perché i prompt "scrivi come un umano" falliscono

Un modello linguistico genera testo un token alla volta, scegliendo da una distribuzione di probabilità su ciò che viene dopo. Un prompt di stile sposta un po' quella distribuzione. Non impedisce al modello di preferire le continuazioni ad alta probabilità, perché è così che funziona la generazione. I rilevatori cercano questa impronta statistica: testo che un modello linguistico trova facile da prevedere, frase dopo frase. Spieghiamo i meccanismi in come funzionano i rilevatori AI.

Honestly, in recent years, the role of formative feedback has gained a lot of attention, and for good reason. In our intro chemistry sections, nobody opened the rubric until week nine.

Verde: token che un modello si aspetta. Neutro: parole legate al tema. Rosso: token che un modello trova improbabili. L'attacco colloquiale resta prevedibile; l'osservazione specifica no.

Guarda cosa ha aggiunto il prompt: "Honestly" (sinceramente) e "for good reason" (e a ragione). Sono le espressioni colloquiali che un modello associa alla scrittura umana, quindi sono prevedibili anche loro. I token rossi vengono da un fatto che conosceva solo chi scriveva. È lo schema generale. Il contenuto specifico e di prima mano sposta il segnale; le istruzioni sul tono per lo più no.

Esiste un prompt per rendere ChatGPT non rilevabile?

I ricercatori hanno costruito prompt che funzionavano, ma non del tipo che si incolla da un forum. Il metodo SICO, da un paper del 2024 su Transactions on Machine Learning Research, ottimizzava esempi in contesto contro un rilevatore di riferimento in più round, e contro sei rilevatori dell'epoca ha portato i risultati più o meno al livello del caso. Un prompt scritto a mano del tipo "fallo sembrare umano", una delle baseline del paper, ha fatto molto peggio. La nostra spiegazione di SICO descrive il metodo.

• Testo originale di GPT-3.50,779
• Output di SICO-Para0,290

Fonte: Lu et al., TMLR 2024, Tabella 1. Un AUC di 0,5 equivale a tirare a indovinare. Test sulle versioni 2023 dei rilevatori.

Ne seguono due lezioni. Un prompt efficace richiedeva un rilevatore nel ciclo e molti round di ricerca, una cosa ben diversa da una frase furba. E gli attacchi pubblicati diventano dati di addestramento: i fornitori di rilevatori leggono gli stessi paper. Un prompt che circola molto è lo schema più facile da imparare per il prossimo aggiornamento del modello.

Burstiness, temperatura, refusi e caratteri nascosti

I trucchi più diffusi colpiscono ciascuno una cosa che un rilevatore potrebbe misurare, e ognuno ha un costo.

• "Aggiungi burstiness". La burstiness è la variazione nella lunghezza e nella prevedibilità delle frasi. Chiederla di solito produce un'alternanza meccanica di frasi brevi e lunghe, che è a sua volta uno schema. GPTZero ha anche detto di non basarsi più su perplexity e burstiness come metodo principale (GPTZero).
• Temperatura più alta. Le impostazioni di campionamento contano: il benchmark RAID ha rilevato che cambiare le impostazioni di decodifica, per esempio aggiungendo una penalità di ripetizione, danneggiava molti rilevatori. Nell'app di ChatGPT non puoi impostare la temperatura, e tramite API valori alti tendono a costare coerenza e accuratezza prima ancora di ridurre la rilevabilità.
• Refusi voluti. Qualche errore di ortografia fa sembrare un lavoro trascurato agli occhi di chi corregge, e un refuso non cambia la prevedibilità della frase che lo circonda.
• Omoglifi e caratteri a larghezza zero. RAID ha mostrato che sostituire le lettere con caratteri simili può mandare in crisi alcuni rilevatori. Manda in crisi però anche ricerca, correttore ortografico e copia-incolla, e chiunque apra il file in un editor di testo semplice o normalizzi i caratteri se ne accorge subito. I caratteri nascosti in un elaborato sembrano un occultamento deliberato, il che è peggio di una segnalazione AI.

Come rendere ChatGPT non rilevabile da Turnitin e GPTZero

Molti cercano la risposta rilevatore per rilevatore, ma la risposta onesta è la stessa per tutti, Turnitin, GPTZero o Compilatio. Turnitin ha dichiarato che da agosto 2025 il suo report AI copre anche il testo che prevede sia stato generato dall'AI e poi modificato da strumenti bypasser, in inglese (comunicato stampa di Turnitin). GPTZero valuta i documenti frase per frase ed evidenzia dove ritiene che compaia l'AI. Nessuno dei due si supera con un trucco pensato per l'altro, ed entrambi vengono aggiornati. Ciò che regge con tutti i rilevatori è un testo davvero specifico per te. Per come Turnitin tratta ogni chatbot, vedi Turnitin rileva ChatGPT, Claude e Gemini?.

Cosa cambia davvero il segnale

I rilevatori segnalano frasi, non idee. Le frasi più segnalate nelle bozze accademiche sono quelle generiche: aperture sugli "ultimi anni", connettivi di repertorio e chiusure sugli "spunti preziosi". Sono anche le frasi con meno pensiero tuo dentro. Riscriverle con i tuoi contenuti risolve entrambi i problemi.

1. Prima scrivi i contenutiDati, fonti e argomentazione tuoi entrano prima di qualsiasi aiuto dell'AI sulla forma.
2. Analizza frase per fraseTrova quali frasi segnala un rilevatore invece di reagire a un unico punteggio del documento.
3. Riscrivi solo quelleSostituisci le affermazioni generiche con il risultato, il numero o l'esempio specifico che c'è dietro.
4. Controlla il significatoConfronta numeri, citazioni e cautele con i tuoi appunti.
5. Ricontrolla e leggi ad alta voceAnalizza di nuovo, poi leggi il passaggio a voce alta per sentire dove suona ancora come un modello.

Ecco una coppia reale da un'esecuzione del nostro Humanizer di produzione su un paragrafo di revisione della letteratura scritto con l'AI. Prima dell'esecuzione, tutti e cinque i rilevatori del nostro controllo segnalavano il paragrafo; dopo, uno solo.

Prima

Moreover, recent scholarship has increasingly recognized the role of student feedback literacy in determining whether feedback is actually used (Carless & Boud, 2018).

Dopo

More recently, there has been a growing literature that links feedback effectiveness to the ability of students to interpret feedback (Carless & Boud, 2018).

La citazione è rimasta al suo posto e l'affermazione ha mantenuto il significato. Uno strumento può fare velocemente questo tipo di modifica, ma non può aggiungere conoscenze che non ha. Un esempio tuo, preso dal tuo studio, renderebbe la frase ancora più forte.

Come far sembrare più umano un testo ChatGPT

Se il tuo uso dell'AI è permesso e vuoi che il testo suoni come te, queste modifiche aiutano più di qualsiasi prompt:

• Taglia aperture e chiusure di repertorio. "Negli ultimi anni", "svolge un ruolo fondamentale", "sottolinea l'importanza" e "fornisce spunti preziosi" di solito possono sparire del tutto.
• Sostituisci le categorie con i casi concreti. "Popolazioni vulnerabili" diventa il gruppo che hai davvero studiato; "vari fattori" diventa i due fattori che hai misurato.
• Usa cautele dove sei incerto e da nessun'altra parte. Il testo AI mette cautele in modo uniforme. I ricercatori le mettono sull'affermazione incerta e dicono chiaramente quella misurata.
• Tieni i passaggi del tuo ragionamento. Scrivi perché hai scelto un metodo o escluso una fonte. I modelli saltano le ragioni.
• Lascia che la lunghezza delle frasi segua il contenuto. Una frase breve per un risultato chiave, una lunga per un'affermazione con riserve.

Poi confronta l'output con i tuoi appunti. In due delle nostre esecuzioni del motore, una riscrittura ha perso un dettaglio: "suggesting a cumulative cooling effect" in un abstract e "over a three-year period" nella sintesi di un progetto di ricerca. Qualsiasi riscrittura, fatta da te o da uno strumento, può farlo. La nostra guida per umanizzare un testo AI a mano ripercorre l'intero processo manuale.

Domande frequenti

Esiste un prompt che rende ChatGPT non rilevabile?

Non in modo affidabile. I prompt di ricerca che funzionavano erano ottimizzati contro i rilevatori in molti round, e i metodi pubblicati tendono a essere imparati dal successivo aggiornamento dei rilevatori. Anche in quella ricerca, i semplici prompt "sembra umano" hanno dato risultati scarsi.

Turnitin rileva ChatGPT se lo parafrasi?

Spesso sì. Turnitin dice di segnalare il testo in inglese parafrasato con l'AI e quello modificato da bypasser. Una parafrasi che mantiene lo stesso contenuto generico tende a mantenere lo stesso segnale, come mostriamo in perché i parafrasatori non superano il rilevamento AI.

Funziona chiedere a ChatGPT di aggiungere errori?

Per lo più abbassa la qualità del tuo lavoro. I refusi non cambiano quanto sono prevedibili le frasi intorno, e i caratteri nascosti sembrano un occultamento deliberato.

È permesso usare ChatGPT per la scrittura accademica?

Dipende dal tuo corso, dalla tua università o dalla rivista. Molti permettono l'aiuto nella revisione con dichiarazione e vietano i contenuti scritti dall'AI. Controlla le regole prima di iniziare, non dopo una segnalazione.

Dove si colloca Academic Humanizer

Academic Humanizer automatizza per i ricercatori la parte di questo processo che lavora frase per frase. Analizza una bozza alla ricerca delle frasi che i rilevatori AI segnalano, riscrive solo quelle, lascia il resto esattamente come l'hai scritto e mantiene argomentazione, numeri, citazioni e terminologia. È validato con Turnitin, GPTZero, ZeroGPT, Copyleaks, Sapling e Originality.ai, e l'AI Detection Report mette ogni riscrittura accanto all'originale perché tu approvi ogni modifica. Non garantisce un risultato su nessun rilevatore, e la lettura finale spetta a te.