Generatore di immagini IA: senza censura contro filtrato

Quasi tutti quelli che lavorano professionalmente con le immagini hanno la stessa storia. Un prompt che descrive qualcosa di ordinario — la sezione di un'articolazione del ginocchio, un'auto nell'istante dell'impatto, uno studio di figura a carboncino, un soldato nel 1944 — torna indietro come violazione delle policy. Riformuli e ottieni una violazione diversa. Alla fine scrivi qualcosa di abbastanza vago da passare, e ottieni un'immagine che non mostra più ciò che ti serviva. Lo strumento non ha fallito in modo rumoroso; ha fallito per gradi, e ha reso te la parte che ha ceduto.

01Perché un generatore di immagini IA rifiuta un prompt palesemente legittimo?

Il rifiuto di solito non è l'opinione del modello di immagini. È il risultato di uno stack di filtri costruito attorno al modello, e i suoi strati spiegano quasi tutti i rifiuti strani che hai ricevuto.

Strato	Cosa ispeziona	Fallimento caratteristico
Lista di blocco del prompt	Stringhe letterali e loro varianti nel tuo testo	Blocca una parola a prescindere dalla frase attorno — "speculum" fallisce, "stetoscopio" passa
Classificatore del prompt	Un giudizio appreso sul "rischio" del prompt	Scatta per vicinanza tematica: tutto ciò che sfiora medicina, armi, corpi o politica ottiene un punteggio alto
Addestramento al rifiuto del modello	La riluttanza appresa del modello stesso	Rifiuta senza dare un errore, oppure produce di nascosto un sostituto edulcorato
Classificatore dell'output	I pixel generati, senza il contesto del prompt	Non sa distinguere una tavola anatomica dalla pornografia, o un fotogramma di un film da un evento reale
Sostituzione per policy	Riscrittura silenziosa del tuo prompt prima della resa	Ottieni un'immagine, ma non quella che avevi specificato, e non ti viene detto perché

Ogni strato condivide lo stesso punto cieco: nessuno può vedere perché stai chiedendo. Un illustratore medico, il perito di una parte che ricostruisce una collisione e qualcuno con cattive intenzioni digitano tutti lo stesso sostantivo. Il filtro vede il sostantivo, non l'atlante o il fascicolo del caso, ed è valutato sui danni che lascia passare — mai sul lavoro che distrugge. Sotto quell'asimmetria, l'impostazione razionale per qualsiasi operatore è rifiutare di più. È anche il motivo per cui "basta riformularlo" non è una soluzione: riformulare non dà al filtro alcuna informazione che gli mancava, allontana soltanto il tuo prompt dalle parole che l'hanno fatto scattare, il che di solito significa allontanarlo da ciò che intendevi.

02Cosa i filtri sui contenuti servono davvero a prevenire

Un'argomentazione a favore della generazione senza filtri che finga che i filtri esistano senza motivo non merita di essere letta. Esiste un insieme ristretto di output il cui danno è intrinseco all'immagine stessa, a prescindere da chi ha chiesto e perché:

• Contenuti sessuali che coinvolgono minori. Nessun contesto li rende accettabili; nessun flusso di lavoro professionale li richiede.
• Immagini intime non consensuali di persone reali. Il danno ricade su qualcuno che non ha acconsentito, e una rimozione non lo annulla.
• Molestie mirate e falsificazioni diffamatorie — far sembrare che una persona identificata abbia fatto qualcosa che non ha fatto.
• Documenti di qualità contraffattoria — passaporti, carte d'identità, banconote, sigilli e strumenti finanziari fatti per passare come autentici.
• Prove sintetiche ingannevoli — immagini inventate di eventi reali presentate come documentazione anziché come illustrazione.

L'elenco è breve e ha una struttura: il danno vive nell'artefatto, nella sua somiglianza a una persona o a un documento reale, e nella sua presentazione come verità. Nota cosa non c'è — nudità, sangue, armi, atrocità storiche, ridicolo politico. Sono la materia prima di medicina, giornalismo, arte, medicina legale e satira, e un filtro che li tratta come categorie di danno sta applicando un'idea molto più ampia su quali soggetti siano rispettabili.

Shannon vieta tutto ciò che è in quell'elenco, in una Politica di Uso Responsabile pubblicata con categorie nominate e conseguenze, invece che con una tabella di parole chiave che pesca anche "placenta". La prima è una regola che puoi leggere e a cui puoi tenerci; la seconda è una congettura sulle tue intenzioni fatta da un classificatore che non puoi vedere.

03Quanto è grande il problema dei rifiuti eccessivi? Cosa misura la ricerca

Fino a poco tempo fa i rifiuti eccessivi nei modelli di immagini erano un aneddoto — migliaia di persone con la stessa storia e nessun modo di quantificarla. È cambiato con OVERT (OVEr-Refusal evaluation on Text-to-image models), presentato a ICML 2025 da un gruppo di UC Berkeley che comprende Ziheng Cheng, Somayeh Sojoudi, Xuandong Zhao, Dawn Song e Song Mei: il primo benchmark su larga scala che misura quanto spesso i sistemi testo-immagine rifiutino prompt del tutto innocui.

L'impostazione conta. I 4.600 prompt sono costruiti per sembrare dannosi pur essendo innocui — la forma di una vera richiesta professionale che menziona un bisturi, un livido o una protesta — e i 1.785 prompt realmente dannosi stanno accanto a loro come controllo, così un modello non può ottenere un buon punteggio rifiutando tutto. Le nove categorie vanno dalla privacy degli individui e dei personaggi pubblici al diritto d'autore, alla discriminazione, all'autolesionismo, ai contenuti sessuali, alle attività illegali e alla violenza.

La conclusione principale è che i rifiuti eccessivi sono diffusi tra le categorie e tra i modelli di punta. La seconda è più dannosa per il rimedio abituale: gli autori hanno testato la riscrittura del prompt come mitigazione e riferiscono che "spesso compromette la fedeltà al significato dei prompt originali". Puoi superare il filtro cambiando ciò che avevi chiesto, e a quel punto non hai più ciò che avevi chiesto.

Uno studio più circoscritto arriva alla stessa conclusione dal lato dei pixel. In An Art-centric perspective on AI-based content moderation of nudity (Riccio, Curto, Hofmann e Oliver, workshop AI4VA a ECCV 2024), gli autori valutano tre classificatori NSFW di produzione sul nudo artistico e scoprono sia un bias di genere sia un bias stilistico: il verdetto su uno studio di figura dipende da quale corpo è raffigurato e in quale stile. È l'enunciazione misurata di quella cosa che a ogni artista del disegno dal vero è stato detto essere immaginaria.

04Otto tipi di lavoro legittimo che i generatori filtrati bloccano

Sono le categorie in cui i rifiuti eccessivi non sono un fastidio ma un blocco del lavoro. Dove esiste un caso specifico documentato viene citato; dove non ne è stato verificato nessuno, la categoria è descritta senza inventare un episodio.

1. Illustrazione medica e anatomica

Il caso meglio documentato del settore. Nell'aprile 2023 The Intercept (Debbie Nathan) ha riferito che Midjourney aveva vietato termini anatomici tra cui speculum, placenta, cervice, vulva, tube di Falloppio, ghiandole mammarie, uterino, uretra, imene, sperma, preservativo e IUD, mentre DALL·E 2 rifiutava "pillole usate nell'aborto farmacologico" con un messaggio sulle policy dei contenuti. Lo schema è stato individuato da Julia Rockwell, un'analista di dati clinici che aveva provato a generare l'immagine di una placenta come regalo per un'amica biologa cellulare, e riferito a MIT Technology Review. L'asimmetria è la spia: "stetoscopio" generava normalmente mentre "speculum" era vietato. Il ricercatore dell'Università di Washington Bill Howe ha definito i filtri "grossolani" e ha detto che rendevano "praticamente impossibile una discussione scientifica sulla riproduzione". Educazione del paziente, atlanti chirurgici e programmi di formazione infermieristica hanno tutti bisogno di corpi raffigurati con accuratezza, comprese le parti che una lista di parole chiave ha deciso essere indecenti.

2. Ricostruzione forense e di incidenti

La ricostruzione di collisioni, l'analisi dell'origine di un incendio e i materiali dimostrativi per l'aula di tribunale richiedono di raffigurare danni, ferite e meccaniche violente con accuratezza clinica. Un filtro tarato per respingere "sangue" o "ferita da arma da fuoco" respinge l'intera disciplina: il contesto — una perizia, un fascicolo assicurativo — è invisibile al classificatore, e proprio la neutralità che rende ammissibili queste immagini è ciò che le fa leggere come contenuti truculenti.

3. Nudi artistici e disegno dal vero

Il nudo è un soggetto fondativo dell'arte ovunque, e lo studio di figura è centrale nella formazione artistica. Il risultato di ECCV 2024 citato sopra è la versione misurata di ciò che gli artisti riferiscono: i classificatori non separano in modo affidabile uno studio di figura dalla pornografia, e i loro errori sono distorti da genere e stile — un filtro più severo proprio con la tradizione che dovrebbe riconoscere.

4. Immagini storiche e di guerra

L'arte per i manuali, l'interpretazione museale e i progetti commemorativi richiedono di raffigurare uniformi, armi, campi, battaglie e atrocità. L'episodio Gemini del febbraio 2024 è istruttivo perché il fallimento è andato nella direzione opposta e ha fatto un danno pari. Google ha sospeso la capacità di Gemini di generare immagini di persone il 22 febbraio 2024 dopo che aveva prodotto raffigurazioni razzialmente ricomposte di gruppi storici, compresi soldati tedeschi dell'epoca nazista. L'amministratore delegato Sundar Pichai ha definito quegli output "del tutto inaccettabili"; il SVP Prabhakar Raghavan ha riconosciuto che il modello aveva "sovracompensato" ed era diventato "eccessivamente conservativo". Una sicurezza cieca al contesto non ha reso più sicure le immagini storiche — le ha rese false, che per un editore di storia è peggio.

5. Violenza nella narrativa e pre-visualizzazione cinematografica

Storyboard, concept art, fumetti e game design raffigurano la violenza per la stessa ragione per cui lo fanno romanzi e film. Un filtro che non sa distinguere uno storyboard horror da una minaccia tratta l'intera filiera delle arti narrative come sospetta — benché uno storyboard sia esplicitamente non reale, il piano di una scena che attori e squadre di effetti metteranno in scena.

6. Satira politica e vignettismo editoriale

La caricatura dei potenti è tra le categorie di espressione più tutelate nella maggior parte delle democrazie, e regolarmente la prima cosa che un filtro per immagini rimuove. Il caso documentato più chiaro è la decisione di Midjourney, nell'aprile 2023, di vietare le immagini del presidente cinese Xi Jinping e di bloccarne il nome nei prompt — riportata da PetaPixel, Decrypt e altri — continuando invece a permettere gli altri leader mondiali. Il fondatore David Holz ha spiegato su Discord che l'azienda voleva "ridurre al minimo i problemi" e che "la possibilità per le persone in Cina di usare questa tecnologia è più importante della tua possibilità di fare satira"; Sarah McLaughlin della Foundation for Individual Rights and Expression l'ha definita censura. Qualunque conclusione si tragga sul calcolo aziendale, il meccanismo merita di essere nominato: una restrizione nazionale sulla libertà di espressione applicata a ogni utente nel mondo, perché un filtro globale ha una sola impostazione.

7. Ricerca sulla sicurezza e materiali di sensibilizzazione sul phishing

I team di sicurezza costruiscono materiale formativo che deve assomigliare alla cosa da cui mette in guardia: una convincente falsa schermata di accesso, una fattura contraffatta, un QR code malevolo su un parchimetro. Per un classificatore è indistinguibile dall'attacco contro cui immunizza — la verosimiglianza è il punto — così i filtri bloccano difesa e offesa allo stesso modo, avvantaggiando l'attaccante, che comunque non avrebbe mai usato uno strumento consumer filtrato.

8. Titolari di diritti a cui vengono rifiutate immagini del proprio marchio, prodotto o volto

Il filtraggio su copyright e marchi non verifica la titolarità; verifica la somiglianza. Un'azienda non riesce facilmente a generare immagini del proprio logo o prodotto, un titolare di diritti non può raffigurare il proprio personaggio e le persone spesso non riescono a generare il proprio volto, perché i filtri sulle sembianze si basano sulla riconoscibilità e non sul consenso. OVERT include le "violazioni del diritto d'autore" tra le sue nove categorie di rifiuti eccessivi proprio perché questo falso positivo è così frequente. Il filtro è uno strumento rozzo per una domanda — ne hai il diritto? — che non ha modo di porre.

Quattro delle otto voci qui sopra sono ancorate a un caso pubblicato specifico (medico, nudi artistici, storico, satira) più la categoria copyright di OVERT per l'ottava. Medicina legale, pre-visualizzazione narrativa e materiali di sensibilizzazione sulla sicurezza sono indicate come categorie: sono classi ben note di lavoro professionale colpito per le quali non abbiamo verificato un episodio pubblicato specifico.

05Perché i generatori di arte IA bloccano le cose sbagliate, e perché i falsi positivi dei filtri non si possono eliminare con la taratura

La risposta istintiva al blocco eccessivo è "allentate la soglia". Non funziona, per ragioni strutturali e non per mancanza di impegno.

Le categorie si sovrappongono nel segnale ma non nella realtà. Un'illustrazione chirurgica e la pornografia condividono la nudità. Una ricostruzione forense e le immagini truculente condividono il sangue. Una slide di sensibilizzazione e un kit di phishing condividono un falso modulo di accesso. Una vignetta satirica e una falsificazione diffamatoria condividono un politico riconoscibile. Ciò che distingue ogni coppia è lo scopo e la presentazione — assenti dal prompt e assenti dai pixel. Nessuna soglia separa due popolazioni che occupano la stessa regione dello spazio degli input; spostarla scambia soltanto un errore con l'altro. È ciò che ha mostrato l'episodio Gemini: un intervento pensato per correggere un fallimento ne ha prodotto un altro, descritto dal SVP di Google stessa come "sovracompensato".

I costi sono asimmetrici per l'operatore, non per te. Un filtro che lascia passare un'immagine sbagliata produce un articolo di giornale. Un filtro che ne blocca diecimila legittime produce silenzio, perché gli utenti rifiutati non si organizzano — rinunciano. La gestione del rischio sotto quell'asimmetria converge sul blocco eccessivo, in modo permanente. E poiché il giudizio di fondo è impossibile, le liste di blocco accumulano stringhe letterali man mano che accadono gli episodi, ed è così che ottieni "stetoscopio" permesso e "speculum" vietato. Nessuno ha deciso che gli strumenti specifici per il corpo femminile fossero più pericolosi; la lista è cresciuta dove sono arrivati i reclami. Codifica la storia delle crisi di immagine di un operatore, non una teoria del danno.

La giurisdizione più severa diventa il valore predefinito globale. Un solo filtro serve ogni utente in ogni paese, così una restrizione aggiunta per un mercato viene esportata a tutti — la regola su Xi Jinping è il caso da manuale. E riscrivere il tuo prompt distrugge il tuo significato, che è il punto sperimentale di OVERT: ogni professionista che ha ripulito una richiesta con un eufemismo per farla passare l'ha confermato di persona. Non hai vinto; ti sei accontentato.

Nulla di tutto ciò è gratis, e poiché fallisce in silenzio il costo è invisibile nelle metriche che un operatore osserva. Dopo abbastanza rifiuti smetti di chiedere, restringendo in anticipo ogni prompt a ciò che prevedi passerà; l'eufemismo che alla fine passa produce un'immagine vicina a, ma non uguale a, quella che serviva al tuo documento. Un messaggio generico sulle policy non ti dice nulla su quale strato sia scattato, quindi puoi solo tirare a indovinare e riprovare — e il lavoro sulle immagini è iterativo, così un filtro che intercetta un tentativo su cinque spezza il ciclo invece di limitarsi a rallentarlo. Nel frattempo i settori con la pretesa più forte a strumenti seri non hanno alcun revisore, alcun appello e di solito nessun elenco pubblicato di ciò che è bloccato. Una regola che non puoi leggere non è una regola; è il tempo atmosferico.

06Generatore di immagini IA senza censura contro filtrato: cosa cambia davvero

Ecco la versione onesta del confronto, incluso ciò che un sistema senza filtri non ti dà.

Dimensione	Generatore filtrato	Senza filtri (Shannon)
Chi decide	Un classificatore che legge parole e pixel	Una persona che legge il prompt esatto
Quando lo scopri	Dopo l'invio — a volte dopo aver pagato	Prima che venga generato o addebitato alcunché
Qual è la regola	Liste di blocco non pubblicate e mutevoli	Una Politica di Uso Responsabile pubblicata
Contesto professionale	Invisibile al sistema	Tuo da tenere e tuo di cui rispondere
Modalità di fallimento	Blocco eccessivo silenzioso, deriva del significato	Ottieni ciò che hai chiesto — errori compresi
Chi porta il rischio	Il fornitore, scaricandolo sul tuo lavoro	Condiviso: la politica dell'operatore più la responsabilità dell'utente

L'ultima riga è quella che le persone saltano, ed è quella che conta. Rimuovere un filtro non rimuove le categorie di danno della sezione 02; rimuove la macchina che tirava a indovinare male su di esse. L'obbligo resta dov'era, tenuto ora da due parti in grado di ragionare sul contesto: l'operatore, che pubblica e fa rispettare una politica, e tu, che sai a cosa serve l'immagine. La generazione di immagini IA senza filtri è uno strumento per persone già pronte a rispondere del proprio risultato — l'atlante del chirurgo, la perizia, lo storyboard, la vignetta — che venivano fermate da un sistema incapace di distinguerle da qualcun altro.

07Cosa fa Shannon — e cosa non fa

Qui la precisione conta più dell'entusiasmo, in particolare per chi arriva da una ricerca sull'API.

Cosa fa

• Generazione. Descrivi un'immagine in linguaggio naturale, in qualsiasi lingua. Shannon scrive da sé il prompt di generazione, in inglese, qualunque sia la lingua in cui hai chiesto.
• Modifica di un'immagine. Esattamente una immagine di partenza — già presente nella conversazione o allegata al messaggio corrente — cambiata da un'istruzione che dice cosa cambia e cosa resta. Il risultato mantiene automaticamente le proporzioni dell'originale.
• Combinazione di due o più immagini. Trasferimento di abbigliamento, oggetto in scena, persona accanto a persona, prodotto su persona, soggetto di un'immagine con lo stile di un'altra. Il prompt nomina il ruolo di ciascuna immagine in ordine, e vengono usate le immagini reali, così il loro aspetto effettivo viene preservato invece di essere ridescritto.
• Controllo delle proporzioni. square (predefinito), portrait, landscape, wide e tall. Una richiesta esplicita vince sempre.
• Resa sul nostro cluster GPU, senza alcun filtro sui contenuti sul percorso di generazione e senza alcuno strato di rifiuto sul modello che scrive il prompt.

Cosa non fa

• Niente video. Shannon non anima le immagini e non produce video. Non è una voce di roadmap tenuta nascosta per civetteria — non esiste.
• Non sull'API. Generazione, modifica e combinazione di immagini vivono nell'app di chat Shannon. L'API /v1 serve testo e visione — può leggere le immagini che le invii — ma non le genera.
• Nessuna generazione non richiesta. Un saluto, una domanda o una foto allegata di sfuggita non innescano un'immagine. Chiedere a Shannon di guardare un'immagine — descriverla, leggerla, analizzarla — è normale lavoro di visione, non una generazione, e non costa nulla in più.

La scheda di conferma

È il meccanismo che sostituisce il filtro, ed è una scelta di progetto e non una formalità. Quando Shannon stabilisce che stai chiedendo un'immagine, scrive il prompt di generazione e te lo mostra su una scheda di conferma prima che venga generato alcunché. Nulla viene generato e nulla viene addebitato finché non confermi.

Confronta i due impianti nel merito. Un filtro tira a indovinare la tua intenzione con meno informazioni di quante ne hai tu, e impone la sua congettura in silenzio. Una scheda di conferma mette la specifica letterale dell'immagine davanti alla parte che sa a cosa serve, prima che venga speso qualsiasi calcolo. Coglie i fraintendimenti della tua richiesta, cosa che i filtri non fanno mai; ti permette di aggiungere la precisione anatomica o il dettaglio storico che il modello aveva lasciato indeterminato; e rende la responsabilità leggibile invece che diffusa. Hai visto il prompt, e hai premuto il pulsante.

08La generazione senza filtri alza la responsabilità, non la elimina

Questo sta qui e non in fondo alla pagina, perché è metà dell'argomentazione. Un generatore filtrato fa una promessa che non può mantenere: che lo strumento impedirà gli abusi al posto tuo. Fallisce in entrambe le direzioni — blocca il chirurgo e non ferma un malintenzionato determinato, che ha altre opzioni e le ha sempre avute. Ciò che fa in modo affidabile è far sentire a tutti che la responsabilità è stata gestita a monte, da una macchina. Rimuovere il filtro rimuove quella finzione; la domanda se un'immagine debba esistere torna alle persone che possono rispondere.

• L'obbligo di Shannon Lab LLC. Una Politica di Uso Responsabile pubblicata e specifica che nomina le categorie vietate invece di una lista di blocco non pubblicata — regole che puoi leggere, citare e a cui puoi tenerci.
• Il tuo obbligo. Tu conosci lo scopo, il pubblico, la giurisdizione e lo stato di consenso di chiunque sia raffigurato. Lo strumento no, e un classificatore non potrebbe mai. La scheda di conferma esiste perché quella conoscenza venga applicata nel momento in cui conta, dalla parte che la possiede.
• La linea che non si sposta. "Il filtro non mi ha fermato" non è mai stata una difesa in nessun mezzo. Una macchina fotografica non rifiuta, una matita non rifiuta; la legge e l'etica professionale regolano l'uso, non lo strumento. Un generatore senza filtri ripristina l'assetto ordinario in cui opera ogni altro strumento professionale.

Leggi la Politica di Uso Responsabile prima di iniziare. È breve, specifica, ed è la parte di questo prodotto che rende difendibile tutto il resto.

09Domande frequenti

---

Fonti: Cheng, Huang, Xu, Sojoudi, Zhao, Song & Mei — OVERT (arXiv:2505.21347, ICML 2025) · Riccio, Curto, Hofmann & Oliver — An Art-centric perspective on AI-based content moderation of nudity (arXiv:2409.17156, AI4VA @ ECCV 2024) · Debbie Nathan, The Intercept, 22 aprile 2023 · PetaPixel, 3 aprile 2023 · CNBC, 22 febbraio 2024. Shannon AI è gestito da Shannon Lab LLC, New Mexico, USA.