Un’azienda installa una nuova funzione per il proprio assistente AI: pochi click, un permesso da confermare, e in pochi minuti l’agente sa fare qualcosa in più. Raramente qualcuno controlla davvero cosa c’è dentro quel pacchetto di codice, un po’ come succedeva anni fa con le prime app installate sullo smartphone aziendale senza leggere i permessi richiesti.
Una ricerca recente ha acceso i riflettori su questo varco. Gli ecosistemi di skill e plugin per agenti AI stanno diventando una nuova supply chain software, con gli stessi rischi delle librerie open source e nessuno dei controlli maturati in anni da store più consolidati come quelli di Apple o Google.
Il nuovo perimetro delle skill AI in azienda
Sempre più aziende collegano ai propri strumenti di intelligenza artificiale funzioni aggiuntive scaricabili da repository pubblici o marketplace di terze parti, spesso chiamate skill, plugin o estensioni. Il meccanismo ricorda quello delle app mobile o delle estensioni del browser: un pacchetto di codice che estende le capacità di un assistente AI, permettendogli ad esempio di consultare un calendario, inviare email o interrogare un gestionale.
La differenza sostanziale è che gran parte di questi ecosistemi è nata negli ultimi mesi, senza gli stessi meccanismi di controllo maturati altrove. Una mappatura recente dei rischi di questo nuovo tipo di supply chain software elenca registri compromessi o falsificati, skill contraffatte che imitano quelle legittime, dipendenze nascoste tra pacchetti diversi, permessi eccessivi richiesti allo strumento AI, e metadati manipolati per far apparire una skill più affidabile di quanto sia realmente.
Perché riguarda anche le PMI che usano agenti AI
Un centralino basato su intelligenza artificiale, un assistente che gestisce ordini o un agente che risponde alle richieste dei clienti funziona spesso collegando più moduli tra loro: uno per il linguaggio naturale, uno per l’accesso al gestionale, uno per l’invio di notifiche. Ogni modulo aggiuntivo installato da fonti esterne è, di fatto, un fornitore in più a cui viene concesso un livello di accesso ai dati aziendali.
Il rischio concreto non è teorico. Una skill compromessa può leggere conversazioni con i clienti, accedere a dati del gestionale collegato o eseguire azioni non autorizzate mascherandosi da funzione legittima. E poiché questi strumenti sono relativamente nuovi, i responsabili IT delle PMI spesso non hanno ancora sviluppato per loro lo stesso livello di attenzione riservato da anni a un antivirus o un firewall.
Le domande da farsi prima di installare una nuova skill
- Chi fornisce l’agente AI o l’integratore garantisce una verifica preventiva del codice, oppure la responsabilità di controllo ricade interamente su chi lo installa?
- La skill richiede permessi coerenti con la funzione dichiarata, oppure accede a dati e sistemi che non le servono per funzionare?
- Esiste una fonte verificabile dell’autore del pacchetto, o proviene da un registro pubblico senza controlli di provenienza?
- È possibile eseguire la skill in un ambiente isolato prima di collegarla ai sistemi reali dell’azienda?
Le stesse regole che valgono da sempre per qualsiasi software di terze parti restano valide qui, forse più che altrove: installare solo da fonti verificate, concedere il minimo indispensabile di permessi, monitorare cosa succede dopo l’installazione e non solo prima.
Un fornitore in più, non un dettaglio tecnico
Non serve rinunciare agli agenti AI per essere al sicuro. Serve trattarli come quello che sono già diventati: un altro fornitore critico dentro l’azienda, con le stesse domande di sicurezza che ci si farebbe con chiunque altro gestisca dati sensibili per conto tuo. La differenza è che qui il fornitore è spesso un pacchetto di codice scaricato in autonomia, senza contratto né referente, ed è per questo che la responsabilità di verificarlo ricade quasi interamente su chi lo installa.
💾 Scarica la presentazione PDF — la sintesi in slide di questo articolo, pronta da condividere con il tuo team.
Vuoi sapere se il tuo agente AI aziendale è configurato in sicurezza? Richiedi una verifica ai nostri specialisti.