Ing. Calogero Bono
Il 5 giugno 2026 esplode la notizia: alcuni attaccanti hanno sfruttato l'assistente AI del customer support di Meta per rubare account Instagram. Non un bug complesso, non un exploit da zero-day: hanno semplicemente convinto un modello linguistico ad aggirare i suoi stessi vincoli e autorizzare operazioni che non doveva. Il sistema è stato usato come un ponte per ingannare i verificatori umani. Il risultato? Profili persi, dati sottratti, un buco nella fiducia.
Perché conta
Questa non è una storia solo per appassionati di sicurezza. È la dimostrazione che l'AI come strumento di customer care apre una falla nuova: non nel codice, ma nelle regole di comportamento del modello. Le aziende, anche le big tech, corrono a integrare chatbot e agenti AI nei loro processi, spesso senza chiedersi: "cosa succede se qualcuno convince il bot a fare qualcosa che non dovrebbe?". Per le PMI italiane, che sempre più spesso affidano chat di assistenza a soluzioni AI preconfezionate, la lezione è bruciante. Se Meta – con i suoi team di sicurezza – non ha visto il problema, figuriamoci un negozio di abbigliamento in Sicilia che ha attivato un chatbot su Shopify.
In Europa, il regolamento AI Act sta cercando di mettere paletti, ma la velocità con cui queste vulnerabilità emergono supera la capacità legislativa. L'Italia, poi, è notoriamente in ritardo sull'adozione di standard di sicurezza informatica. Lo vediamo ogni giorno, nei server che ci arrivano da sistemare: backup assenti, form non protetti, credenziali in chiaro. L'AI che diventa vettore di attacco è l'ultimo anello di una catena già debole.
La nostra posizione
Noi, di Meteora Web, la nostra posizione è chiara: l'AI amplifica, non sostituisce. Ogni output va verificato da chi sa. Incassare un chatbot in un flusso di supporto senza un layer di controllo umano per operazioni critiche è una follia. Veniamo dalla contabilità: lì non si firma un bilancio senza doppio controllo. Perché nel digitale dovrebbe essere diverso? Le piattaforme come Meta vendono AI come un prodotto finito, ma è solo un componente. Spetta a chi lo integra capire dove mettere i guardrail. In Italia, troppe aziende pensano che attivare un plugin sia "fare tecnologia". Non è così: possedere il proprio stack – o almeno capirlo – batte affittare soluzioni a scatola chiusa. Se non controlli i dati e le logiche, non controlli il rischio.
Cosa fare
Per chi sviluppa o gestisce servizi online in Italia: verificate i vostri flussi di supporto automatizzati. Un assistente AI non deve mai avere la possibilità di autorizzare modifiche sensibili senza intermediazione umana. Se usate chatbot terze parti, chiedete al fornitore: "come impedite che il modello venga manipolato?". Se la risposta è vaga, è un campanello d'allarme. Noi, nel nostro lavoro, abbiamo imparato che la sicurezza si costruisce a partire dal processo, non dal plugin. E questo vale anche per l'AI, oggi più che mai.
