Ing. Calogero Bono
OpenAI ha annunciato un agente AI autonomo in grado di condurre attacchi informatici complessi senza supervisione umana diretta. Non è un esperimento di laboratorio: è uno strumento operativo, già testato su scenari reali. La notizia, ripresa da MIT Technology Review, arriva mentre il mondo guarda ai nuovi telescopi NASA — ma la vera bomba è qui.
Perché questa notizia conta per l'Europa e per l'Italia? Perché abbassa la barriera d'ingresso agli attacchi informatici. Fino a ieri servivano competenze deep, tool custom, ore di tentativi. Oggi un'IA sa farlo da sola, imparando dai fallimenti. Per le PMI italiane — che già sottovalutano la sicurezza — è un salto di minaccia.
Noi, di Meteora Web, lo vediamo ogni giorno: siti senza HTTPS, form vulnerabili, password in chiaro nei database, backup mai configurati. Il 90% dei progetti che ci arrivano in consulenza ha falle che un attaccante umano impiegherebbe ore a trovare. Un'IA le individua in secondi. E ora può agire.
La nostra posizione è chiara: l'Europa non può limitarsi a un AI Act che parla di trasparenza senza imporre obblighi concreti a chi sviluppa queste capacità. Chi rilascia un agente autonomo in grado di hackerare deve rispondere di come viene controllato, tracciato, fermato. Non è censura: è prevenzione. Le aziende europee, specialmente le PMI del Sud Italia, non hanno le difese per reggere un attacco automatizzato su scala. Servono fondi per la cybersecurity diffusa, non solo per i big player. E serve una posizione politica netta: basta rincorrere le Big Tech. Se oggi OpenAI lancia un hacker AI, domani Google o Meta faranno lo stesso. L'Europa deve dettare le regole o subirle.
Cosa fare, subito. Se sei un imprenditore o uno sviluppatore: fai un audit di sicurezza oggi. Non domani. Backup automatici, aggiornamenti software, protezione base contro SQL injection e XSS. Segui l'evoluzione dell'AI Act e della direttiva NIS2 — non sono solo carte. Pretendi che i tuoi rappresentanti politici chiedano trasparenza e responsabilità. Il costo di un attacco riuscito (dati persi, reputazione, fermo produzione) è sempre più alto della prevenzione. Noi lo misuriamo nei bilanci dei nostri clienti. Non aspettare che sia troppo tardi.
