Ing. Calogero Bono
Un team di ricercatori ha appena dimostrato all'International Conference on Machine Learning (ICML) 2026 quello che molti sospettavano: i Large Language Models hanno una falla strutturale che li rende intrinsecamente vulnerabili. Non è questione di patchare un bug. È l'architettura stessa a essere insicura per principio. Lo studio, pubblicato su MIT Technology Review, sostiene che non esiste modo di rendere un LLM completamente sicuro contro attacchi mirati. I modelli imparano da enormi corpus di testo senza poter distinguere un input legittimo da uno malevolo se il prompt è ben costruito. Nemmeno il fine-tuning risolve.
Perché conta? Perché l'Europa — e l'Italia — stanno spingendo le PMI verso l'adozione dell'AI generativa. Il Regolamento AI Act classifica i rischi per livelli, ma se un modello non può essere reso sicuro nemmeno da chi lo sviluppa, ogni certificazione diventa carta straccia. Le imprese italiane che oggi usano ChatGPT, Claude o modelli open source per automatizzare processi interni (risposte clienti, documenti, analisi) stanno prendendo un rischio concreto: un attacco mirato può far fuoriuscire dati sensibili o generare output fraudolenti. E la responsabilità cade sull'azienda, non sullo sviluppatore del modello. Noi, di Meteora Web, che abbiamo gestito il sistema ERP di un negozio di abbigliamento dall'interno — sappiamo come i dati sensibili viaggiano tra magazzino, vendite e contabilità. Un'iniezione malevola in un LLM che gestisce ordini può essere un disastro economico e reputazionale.
La sicurezza informatica nelle PMI italiane è sistematicamente sottovalutata. Lo vediamo ogni giorno: form senza protezione, credenziali in chiaro, backup mai configurato. Se ora anche gli LLM mostrano vulnerabilità non risolvibili, il problema diventa strutturale. Il nostro mestiere è costruire strumenti digitali che funzionano e che non mettono a rischio il business. Un chatbot AI per un e-commerce di abbigliamento? Lo costruiamo sapendo che quel canale può essere uno dei punti di ingresso per un attacco. Lo stesso vale per qualsiasi integrazione AI: non basta scrivere un prompt e via. Serve isolamento, logging, limiti di accesso e un piano B.
La nostra posizione è chiara: non esiste AI sicura al 100%. Smettiamola di vendere favole alle imprese.
L'AI Act europeo è un passo avanti, ma se la base tecnica è fragile, la regolamentazione da sola non basta. Le aziende devono investire in competenze interne o affidarsi a professionisti che capiscono non solo di AI, ma di sicurezza, reti e architettura. Noi lavoriamo con il territorio siciliano e del Sud Italia, e vediamo ogni giorno il divario digitale che si allarga: chi non ha accesso a competenze tecniche solide rischia di adottare soluzioni AI vulnerabili, magari convinto che siano “certificate”.
Cosa fare, allora? Se sei un imprenditore o uno sviluppatore: non fidarti ciecamente di un modello AI, per quanto potente. Chiediti: cosa succede se qualcuno lo manipola? I tuoi dati sono al sicuro? Hai un protocollo di risposta? Non aspettare che arrivi un attacco per pensarci. Noi, di Meteora Web, che seguiamo aziende dal 2017 — dal dominio al fatturato, un unico interlocutore — iniziamo sempre con un audit: quanto costa la sicurezza? Quanto costerebbe una violazione? Poi decidiamo insieme.
