Un gruppo di ricercatori ha presentato a ICML 2026 una conclusione scomoda: rendere i grandi modelli linguistici pienamente sicuri è impossibile. L'articolo del MIT Technology Review spiega che non è un bug da risolvere con una patch, ma un limite strutturale del funzionamento degli LLM. Gli attacchi bypassano le protezioni in modo sistematico, sfruttando la natura probabilistica del modello. Chi aspettava una correzione rapida, si prepari a convivere con la vulnerabilità.
Per l'Europa la notizia arriva nel momento giusto, cioè scomodo. L'AI Act chiede valutazioni del rischio, trasparenza e controlli. Ma se la tecnologia di base è fondamentalmente vulnerabile, parte dell'impianto regolatorio rischia di diventare carta. Certificare un sistema come sicuro quando la sicurezza totale non esiste è pericoloso: regala una fiducia ingiustificata. Le PMI italiane usano ChatGPT, assistenti custom, funzioni AI dentro i loro gestionali. Ogni chiamata API in produzione è una superficie d'attacco. Prompt injection, estrazione di dati, manipolazione delle risposte: sono eventi che vediamo già, o che ci vengono raccontati da chi chiede un intervento urgente.
Sponsored Protocol
Il nodo vero è economico. Una vulnerabilità che non puoi eliminare va gestita. Per una piccola impresa significa costi di monitoraggio, logging, test, assicurazione. Significa responsabilità: se un assistente AI rilascia dati sensibili, la colpa è dell'azienda che lo ha messo in produzione, non del modello. Il mercato assicurativo guarda a questi scenari con prudenza. Chi integra AI senza pensare alla sicurezza pagherà in sanzioni, danni o fiducia persa.
Sponsored Protocol
La nostra posizione
Noi, di Meteora Web, non crediamo alle scorciatoie. Veniamo dalla contabilità e dai sistemi ERP: un errore nei numeri si paga. Con l'AI la posta è più alta. Chi vende “AI sicura al 100%” mente. Chi la compra senza fare domande è naïf. La nostra posizione è chiara: ogni LLM va trattato come un componente non affidabile. Va isolato, monitorato, limitato. Le aziende devono controllare il proprio stack, non affittarlo a scatola chiusa. L'Europa dovrebbe smettere di inseguire la certificazione perfetta e puntare su trasparenza, incident reporting e test indipendenti. Tutto il resto è propaganda.
Vediamo ogni giorno PMI con form senza protezione, backup mai configurati, credenziali in chiaro. L'AI non risolve questi problemi: li amplifica. Se non sai dove sono i tuoi dati, non puoi permetterti di affidarli a un modello vulnerabile. Il divario digitale è anche geografico: chi ha competenze usa l'AI con cautela, chi non le ha la adotta alla cieca. Noi lavoriamo per colmare quel divario, partendo dalla sicurezza.
Sponsored Protocol
La ricetta per chi sviluppa e per chi decide? Per gli sviluppatori: mai esporre un LLM direttamente al database. Serve un gateway con controllo degli accessi, log, limiti di costo e validazione degli input. Per gli imprenditori: chiedere ai fornitori come gestiscono la sicurezza, avere un piano B e una copia dei dati. Per l'Europa: finanziare test indipendenti, rendere obbligatoria la segnalazione degli incidenti e non lasciare la sicurezza AI nelle mani di pochi vendor. Il resto è fuffa.
