OpenAI ha messo a punto un agente AI capace di condurre attacchi informatici in autonomia. Lo ha rivelato il 22 luglio 2026 MIT Technology Review, riportando test interni del modello. Non è un semplice assistente: sceglie obiettivi, supera difese e impara dagli errori. Senza supervisione umana diretta.
La notizia cade in un momento delicato per l'Europa. L'AI Act è in vigore, ma le sue categorie di rischio — inaccettabile, alto, limitato — non menzionano esplicitamente le capacità offensive autonome. Un buco normativo che potrebbe costare caro, soprattutto alle PMI italiane, già fragili sul fronte cybersecurity.
La nostra posizione è chiara: la sicurezza non può essere un ripensamento
Noi, di Meteora Web, seguiamo aziende dal 2017: dal dominio al fatturato, passando per server e backup. Lo vediamo ogni giorno: form senza protezione, credenziali in chiaro, certificati SSL scaduti. La sicurezza nelle PMI italiane è sistematicamente sottovalutata. Ora immaginate un AI autonomo che cerca queste falle. Non serve un attore statale: può farlo chiunque noleggi l'API.
Sponsored Protocol
E il rischio non è solo tecnico. È economico. Un attacco riuscito costa in media 200mila euro a una piccola impresa — tra fermo produzione, recupero dati e sanzioni GDPR. Per molte sarebbe la chiusura. L'Europa deve agire subito: classificare l'hacking autonomo come rischio inaccettabile, obbligare le aziende AI a implementare guardrail tecnici (limiti di azione, auditing obbligatorio) e sanzionare chi distribuisce strumenti offensivi senza controlli.
Allo stesso tempo, non possiamo permetterci di frenare l'innovazione. L'AI difensivo è un'opportunità enorme per le PMI: scanner automatici, patch predittive, threat intelligence. Bruxelles dovrebbe finanziare programmi di adozione per le imprese del Sud Italia — colmando il divario digitale che è anche geografico, come diciamo sempre. Lavoriamo con il territorio: il Sud merita tecnologia di serie A, anche in sicurezza.
Sponsored Protocol
Per chi ci legge — sviluppatori, imprenditori, decision maker — il messaggio è uno solo: non aspettate. Audit della vostra infrastruttura oggi. Se non sapete da dove partire, partite da Search Console, dai log del server, dai backup. E, soprattutto, pretendete dai vostri fornitori AI trasparenza su come proteggono i modelli. La prossima falla potrebbe non essere un umano a sfruttarla.
