Insight

AI e potere: dati vulnerabili, sovranità in vendita e infrastrutture da rifare

a cura di Strategic Management Partners

L’intelligenza artificiale sta ridisegnando i rapporti di forza tra aziende, Stati e cittadini. Tre segnali convergenti della settimana mostrano che la partita non si gioca più sulla potenza dei modelli, ma su chi controlla i dati, chi governa le infrastrutture e chi decide le regole.

Il primo segnale è tecnico e immediato: un ricercatore di sicurezza ha dimostrato che gli agenti AI più diffusi – Claude, Codex, Hermes – installano autonomamente pacchetti software non verificati trovati nella documentazione aziendale. Il primo beacon da una rete Fortune 500 è arrivato in meno di quattro minuti. Il modello di fiducia su cui si basano gli agenti è rotto.

Il secondo è geopolitico: Malta, Grecia ed Estonia hanno ceduto a OpenAI i dati istituzionali e dei propri cittadini in cambio di accesso gratuito a ChatGPT. Tre Stati sovrani dell’Unione Europea hanno concesso a un’impresa privata ciò che non concederebbero ad altri Stati sovrani – i propri segreti accumulati per anni – mentre i fondatori delle big tech AI strutturano le loro aziende come monarchie con diritti di voto che raggiungono l’84%.

Il terzo è strutturale: un’indagine globale Cloudera su 1.500 architetti enterprise rivela che il 95% delle organizzazioni ha ritardato o cancellato iniziative AI nell’ultimo anno per problemi di governance, compliance o infrastruttura inadeguata. Le architetture dati costruite per l’analisi tradizionale non reggono la scala dell’intelligenza artificiale.

TRASFORMAZIONE DEL CONTESTO

Il paradigma dell’AI come strumento neutrale da acquistare e attivare si è definitivamente infranto. La tecnologia non è più separabile dalla questione del potere – chi possiede i dati, chi controlla i modelli, chi decide cosa un agente può fare autonomamente dentro una rete aziendale.

Sul fronte della sicurezza, la scoperta di Alon Hertz espone una vulnerabilità strutturale. Oltre 6.200 domini di contractor della difesa, Fortune 500 e big tech pubblicano file di documentazione per gli agenti AI contenenti riferimenti a pacchetti software orfani – nomi che chiunque può reclamare e riempire di codice malevolo. Nessuno dei sette sistemi testati verifica se il nome citato appartiene ancora a qualcuno. Gli agenti trattano la documentazione del fornitore come verità assoluta. Gartner aveva classificato esattamente questo meccanismo – un input che sembra un dato viene eseguito come un comando – al primo posto tra le minacce AI un anno prima.

Sul fronte geopolitico, i grandi hyperscaler hanno già addestrato i modelli su tutte le risorse digitali pubbliche disponibili. Ora hanno bisogno di nuovi dati, e li stanno ottenendo trattando direttamente con gli Stati sovrani. La concentrazione di potere è senza precedenti: Elon Musk controlla l’84% dei diritti di voto in SpaceX con una minoranza del capitale; Dario Amodei si appresta a governare Anthropic con il 2% delle azioni. Le big tech dell’AI sono, nei fatti, monarchie assolute da migliaia di miliardi di capitalizzazione.

Fonti: Tom’s Hardware – Corriere della Sera

LE NUOVE LEVE STRATEGICHE

1. Audit della supply chain AI come priorità di sicurezza

I file llms.txt e llms-full.txt pubblicati dalle aziende per farsi leggere dagli agenti AI sono diventati un vettore di attacco. Ogni nome di pacchetto orfano citato in quei documenti è una porta aperta che qualsiasi attore può sfruttare. I team di sicurezza devono aggiungere alla lista degli audit la verifica di tutti i riferimenti contenuti nella documentazione destinata agli agenti, trattandoli come superficie di attacco attiva e non come semplici metadati.

Fonte: Tom’s Hardware

2. Riarchitettura dei dati come prerequisito, non come conseguenza

Il 72% delle organizzazioni riconosce che la propria infrastruttura dati richiede una revisione profonda. Le architetture ibride – cloud per i picchi, on-premise per i volumi costanti, edge per la latenza – stanno diventando il nuovo standard. Il 66% ha già riportato workload AI dal cloud pubblico verso ambienti privati. L’adozione dell’AI non è più il fattore differenziante: lo è la capacità di ottimizzarla, governarla e scalarla su dati affidabili.

Fonte: Industria Italiana

3. Sovranità dei dati come scelta strategica di vertice

Cedere dati istituzionali e dei cittadini a un hyperscaler in cambio di servizi gratuiti non è cooperazione tecnologica: è una transazione di potere. Le aziende e le istituzioni europee devono decidere dove risiedono i propri dati, sotto quale giurisdizione transitano durante l’elaborazione e con quali garanzie di continuità e reversibilità. In un contesto in cui i fondatori delle big tech controllano le proprie aziende come sovrani assoluti, la dipendenza dai loro modelli e dalle loro infrastrutture non è un rischio teorico ma una cessione di sovranità.

Fonte: Corriere della Sera

BENEFICI E IMPATTO

Le organizzazioni che affrontano la trasformazione in modo strutturale ottengono vantaggi misurabili. Le architetture ibride permettono di bilanciare performance, governance, costi e flessibilità – quattro fattori che le infrastrutture legacy non riescono a soddisfare simultaneamente. Il 25% delle aziende intervistate da Cloudera sta già adottando un approccio hybrid-first.

Sul fronte della sicurezza, la disclosure responsabile di Hertz ha attivato processi di remediation in decine di organizzazioni Fortune 500. Il caso Clerk dimostra che una risposta rapida è possibile quando il vendor ha un processo strutturato. L’audit proattivo della documentazione AI trasforma una vulnerabilità passiva in un vantaggio competitivo sulla sicurezza della supply chain.

SFIDE E CRITICITÀ

Il 95% bloccato: la quasi totalità delle organizzazioni ha ritardato o cancellato iniziative AI per problemi di governance, compliance o infrastruttura. L’84% segnala un aumento dei costi infrastrutturali legato ai carichi di lavoro dell’AI, conseguenza di interventi tattici che hanno tamponato i problemi senza risolverli.
Agenti senza controllo: nessuno dei sette sistemi AI testati verifica l’autenticità dei pacchetti citati nella documentazione aziendale. In meno di quattro minuti un codice esterno viene scaricato ed eseguito su reti Fortune 500. I tre vendor coinvolti – Anthropic, OpenAI, Nous Research – sono rimasti in silenzio.
Sovranità in vendita: stati membri dell’UE cedono dati dei cittadini a OpenAI nonostante l’AI Act. La spesa globale delle sette maggiori società AI supera i 500 miliardi di dollari l’anno, e la loro capitalizzazione complessiva rappresenta circa il 45% dell’indice di Borsa americano – una concentrazione che rende il fallimento delle promesse AI un rischio sistemico paragonabile al crac Lehman Brothers.
Governance come ostacolo, non come abilitatore: il 73% delle organizzazioni afferma che l’AI ha reso la governance più complessa. Il 55% ha cancellato più di sei progetti nell’ultimo anno per problemi di compliance. La governance viene ancora percepita come freno anziché come condizione per scalare.

TREND E FUTURO

Il futuro dell’AI enterprise sarà definito dalla flessibilità infrastrutturale, non da una singola strategia di deployment. Le architetture ibride diventeranno lo standard, con le organizzazioni che investono trasversalmente in cloud, on-premise, edge e ambienti privati. La governance dei dati smetterà di essere un capitolo separato e diventerà infrastruttura critica – non un gate alla fine del processo ma una regola incorporata fin dall’inizio.

Sul fronte della sicurezza, la superficie di attacco degli agenti AI si allargherà esponenzialmente man mano che questi opereranno con maggiore autonomia. Il meccanismo documentato da Hertz – file di documentazione trattati come istruzioni eseguibili – è solo il primo di una classe di vulnerabilità che emergeranno con la diffusione dell’AI agentica. I team di sicurezza dovranno ridefinire il perimetro da proteggere includendo tutto ciò che un agente può leggere e interpretare come comando.

Sul fronte geopolitico, la tensione tra sovranità e dipendenza si intensificherà. Le aziende europee che non costruiranno un presidio interno sui propri dati rischiano di trovarsi in una posizione analoga a quella di Malta e Grecia: dipendenti da un fornitore che risponde solo a se stesso.

CASI E SETTORI APPLICATIVI

Difesa e Fortune 500: la scansione di 6.214 domini ha colpito contractor della difesa e grandi aziende globali. Il primo segnale di esecuzione di codice non verificato è arrivato da una rete Fortune 500 in meno di quattro minuti. Per questi settori l’audit della documentazione AI diventa un requisito di sicurezza nazionale.
Settore pubblico europeo: Malta, Grecia ed Estonia rappresentano i primi casi di cessione strutturata di dati istituzionali a un hyperscaler AI. Per le pubbliche amministrazioni europee il caso pone una domanda urgente: i dati dei cittadini possono essere moneta di scambio per servizi tecnologici?
Enterprise globale: il 66% delle organizzazioni sta riportando workload AI dal cloud pubblico verso ambienti privati. Il trend riguarda tutti i settori ma è più marcato in finanza, sanità e industria, dove compliance e sovranità dei dati sono requisiti non negoziabili.
Cybersecurity e supply chain: il caso del pacchetto clerk-next-fix-auth-protection, che imitava un fix di sicurezza per Clerk, dimostra che il rischio non è più teorico. I team di sicurezza devono estendere il monitoraggio della supply chain a tutti i file e gli artefatti che gli agenti AI possono leggere e interpretare come istruzioni.

L’intelligenza artificiale nel 2026 non è più una questione di strumenti e modelli. È una questione di potere: chi controlla i dati, chi governa le infrastrutture, chi decide cosa un agente può fare dentro una rete aziendale. In meno di quattro minuti un codice non verificato viene eseguito su reti Fortune 500. Tre Stati europei cedono i dati dei cittadini in cambio di accesso a ChatGPT. Il 95% delle aziende ha dovuto fermare i propri progetti AI per problemi di governance e infrastruttura. Il filo rosso è lo stesso: chi non governa i propri dati li sta già cedendo – a un attaccante, a un hyperscaler o a un’architettura che non regge. Il vantaggio competitivo dei prossimi anni non andrà a chi adotta l’AI più velocemente, ma a chi la costruisce su fondamenta che controlla davvero.

Fonti: Tom’s Harsware – Corriere della Sera – Industria Italiana