Ing. Calogero Bono
Il fatto è questo: OpenAI ha sviluppato un agente AI in grado di condurre attacchi informatici in autonomia, da solo, senza supervisione umana. Lo riporta MIT Technology Review, e non è una simulazione da laboratorio. È un sistema che scansiona vulnerabilità, le sfrutta e si muove lateralmente nelle reti. L'hacker è diventato software.
Perché ci riguarda? Perché l'Europa — e l'Italia in testa — ha un problema strutturale di cybersicurezza. Noi, di Meteora Web, lo vediamo ogni giorno: form senza protezione, credenziali in chiaro, backup mai configurati. Le PMI italiane spendono più in caffè che in sicurezza informatica. Con un agente autonomo in circolazione, il costo per attaccare centinaia di aziende crolla a zero. Il divario digitale non è solo connessione: è anche capacità di difendersi.
Noi, di Meteora Web, la pensiamo così
La nostra posizione è chiara: un'AI che attacca da sola non è un giocattolo, è un'arma. L'AI Act europeo la classificherebbe probabilmente come ad alto rischio, ma le multe arrivano dopo anni e le PMI non hanno il tempo di aspettare. Ogni giorno senza regole chiare è un giorno in cui un fornitore di hosting in Sicilia o un negozio di abbigliamento a Vittoria può finire nel mirino. La sovranità digitale europea passa anche da qui: saper difendere il proprio tessuto produttivo da minacce automatizzate. Non basta dire "regolamenteremo". Serve finanziare formazione, strumenti e audit per le imprese che oggi non sanno nemmeno cos'è un CAPTCHA.
Noi abbiamo visto il lato umano della sicurezza: il cliente che ci chiama perché il sito era offline per un certificato SSL scaduto. Ora immaginate la stessa azienda che subisce un attacco automatizzato da un'AI. Non c'è "sarà bello" o "è il futuro": è già qui. L'Europa deve accelerare, non solo nelle regole ma anche nei fondi per la cyber-igiene delle PMI. E le aziende, a partire da oggi, devono trattare la sicurezza come un investimento, non un costo.
Cosa fare, concretezza. Se sei uno sviluppatore o un imprenditore: verifica oggi stesso se il tuo sito ha backup automatici, aggiornamenti di plugin e un firewall applicativo. Se sei un policy maker: chiedi che i fondi del PNRR per il digitale vengano vincolati a requisiti minimi di sicurezza. La finestra per agire si sta chiudendo.
