OpenAI ha messo a punto un agente AI in grado di condurre attacchi informatici in autonomia. Lo ha rivelato un report di MIT Technology Review di luglio 2026: l’AI ha superato test di penetrazione su sistemi reali, senza intervento umano, adattando strategie in tempo reale. Non è un teaser da laboratorio. È un prodotto che può essere distribuito — e, prima o poi, lo sarà.
Per le PMI italiane e europee questa notizia ha un peso specifico enorme. In Italia, secondo i dati Clusit 2026, oltre il 60% delle violazioni informatiche colpisce aziende sotto i 50 dipendenti. Il costo medio di un attacco ransomware per una PMI supera ormai i 150.000 euro tra fermo produzione e riscatto. Ora immaginate un attaccante AI che lavora 24/7, impara dai fallimenti e non va in ferie. La differenza tra una PMI protetta e una vulnerabile non è più la fortuna: è la preparazione tecnica.
Sponsored Protocol
Noi, di Meteora Web, lo vediamo tutti i giorni.
Backup mai configurati. Plugin di WordPress vecchi di anni. Password condivise su Slack. E la scusa è sempre la stessa: «siamo troppo piccoli per essere presi di mira». Con un hacker autonomo in circolazione, non ci sono più dimensioni sicure. L’EU AI Act ha messo paletti sulla classificazione del rischio, ma è un testo pensato per applicazioni statiche, non per agenti che mutano in tempo reale. Mentre Bruxelles discute emendamenti, gli Stati Uniti investono in cyber-AI difensiva e la Cina rilascia modelli offensivi a scatola chiusa. L’Europa rischia di fare come ha fatto con il cloud: regolamentare mentre gli altri corrono.
Ecco cosa serve. Per gli sviluppatori: smettere di considerare la sicurezza un extra. Noi nei nostri progetti integriamo controlli di vulnerabilità, autenticazione a due fattori e backup offsite già in fase di sviluppo. Costa in tempo, ma costa meno di un attacco. Per gli imprenditori: pretendere audit periodici. Un test di penetrazione fatto da umani è già costoso; un agente AI lo farà per pochi euro. Il problema è se lo userà il malintenzionato prima di voi. Per chi fa policy: obblighi di trasparenza sulle capacità offensive degli agenti AI, incentivi per la cyber-igiene nelle PMI, e un fondo europeo per la difesa digitale diffusa. Basta con i bandi che finanziano la connettività ma non la protezione.
Sponsored Protocol
L’autonomous hacker è fuori dalla bottiglia. Possiamo solo decidere se preparare il nostro sistema immunitario digitale o aspettare che lo faccia un incidente.
