Agenti IA: come il tuo nuovo dipendente porta più rischi per la sicurezza

Gli agenti IA non sono applicazioni. Sono dipendenti. Allora perché li trattiamo come applicazioni?

Gli agenti IA non agiscono come applicazioni classiche. Accedono ai sistemi. Prendono decisioni. Operano ininterrottamente. Interagiscono con gli esseri umani e altri sistemi senza la necessità di attivarli esplicitamente ogni volta. Non è automazione. Non sono script. È un lavoratore digitale. Eppure, la maggior parte delle organizzazioni continua a trattare gli agenti AI come applicazioni usa e getta: qualcosa che implementi, configuri una tantum e infine dimentichi. Questa mentalità è destinata a introdurre la prossima generazione di rischi interni.

Se il comportamento degli agenti IA è più simile a quello degli esseri umani che a quello delle applicazioni, dobbiamo pensare al loro ciclo di vita in termini di risorse umane e applicare gli stessi controlli e contrappesi che abbiamo con i dipendenti. Secondo un rapporto Microsoft del 2026, più dell’80% delle aziende Fortune 500 fa ricorso ad agenti IA. Tuttavia, stando a un rapporto Harvard Business Review del 2025, solo il 6% delle organizzazioni si fida degli agenti IA per gestire autonomamente i principali processi aziendali end-to-end.

Dobbiamo ripensare a come assumiamo, impieghiamo e licenziamo gli agenti IA.

Assumere un agente IA

Quando assumi un dipendente umano, non trascuri la due diligence. Esegui controlli sui suoi precedenti. Ne verifichi le credenziali. Ne definisci il ruolo in modo chiaro. Non gli dai accesso completo a ogni sistema fin dal primo giorno.

Ma quando le aziende impiegano agenti IA, spesso è esattamente ciò che accade. Non stiamo parlando di zero trust ormai da oltre un decennio? Perché stiamo consegnando tutte le chiavi e i permessi a un nuovo dipendente (sia esso IA o meno)? Eccessiva quantità di agenzie.

Li portiamo subito a pieno regime. Non mettiamo in discussione la provenienza dei dati di addestramento. Non convalidiamo la catena di fornitura del modello. Non definiamo con chiarezza ciò che l’agente IA non dovrebbe mai fare. E capita di frequente di sovradimensionarvi l’accesso “solo per farlo funzionare”.

Quali sono le conseguenze? Potresti aver appena assunto un dipendente digitale con influenze ignote, confini poco chiari e privilegi eccessivi. Se quell’agente IA è compromesso, manipolato o anche solo disallineato, il raggio d’azione è enorme. Esattamente come un’assunzione sbagliata nel settore finanziario con accesso illimitato può portare a rischi interni, i danni causati dagli agenti IA non si limitano alle congetture. Saranno misurabili.

Non possiamo porci domande del tipo “Questo agente IA sarà suscettibile al prompt injection?” o “Risentirà delle allucinazioni?” In assenza dell’esecuzione di controlli di base opportuni, come il modello sottostante e i dati di addestramento, potremmo ritrovarci con l’agente IA che esegue attività (in base al suo modello, ai suoi limiti, alle sue restrizioni, ecc.) che non sono in linea con ciò che vogliamo o di cui abbiamo bisogno.

Lavorare con un agente IA

Quando i dipendenti vengono assunti, non è possibile fidarsi ciecamente di loro. Sono supervisionati. Le loro prestazioni vengono esaminate. Il loro accesso viene verificato periodicamente. Se il loro comportamento cambia, qualcuno se ne accorge. Gli agenti IA richiedono le stesse accortezze.

Queste figure sono diverse dalle applicazioni in quanto accumulano permessi. Evolvono in base all’input e al contesto ambientale. Possono fallire con sicurezza e senza fare rumore. Una persona che prende una decisione errata potrebbe suscitare perplessità. Un agente IA può prendere migliaia di decisioni errate prima che qualcuno se ne renda conto.

Se non tieni traccia del comportamento, monitori le anomalie, controlli gli accessi con regolarità e assegni un proprietario umano designato a tale scopo, hai di fatto creato un insider privilegiato che non dorme mai e non chiede mai indicazioni.

Inoltre, come manager, voglio sempre che il mio team evolva continuamente e ampli le proprie conoscenze. Permettere a ciascun membro di partecipare a conferenze e corsi online è una priorità assoluta. Abbiamo bisogno che anche gli agenti IA evolvano e apprendano. Ma chi è che fornisce loro nuovi dati? Capiscono il contesto? Abbiamo effettuato dei test per vedere se le informazioni vengono utilizzate correttamente?

La conseguenza non rappresenta solo un rischio per la sicurezza. È un rischio di governance. Rischio di conformità. Rischio reputazionale. Quando gli enti di regolamentazione o i consigli chiedono “Chi ha autorizzato questa decisione?”, ribattere con “Ci ha pensato il modello” non è una via percorribile.

Licenziare un agente IA

Quando un dipendente se ne va, c’è una procedura da seguire. L’accesso viene revocato. Le credenziali vengono disabilitate. Le responsabilità vengono riassegnate. C’è una chiusura. Con gli agenti IA? Non proprio. Gli agenti IA continuano a operare. Le credenziali rimangono attive. I token API non scadono. E spesso nessuno è in grado di dire con chiarezza a chi appartengono.

È così che nasce la shadow AI. Gli agenti IA sono “dipendenti fantasma” con credenziali legittime e senza alcuna supervisione. La conseguenza è prevedibile: l’accesso non sorvegliato diventa un vettore d’attacco. E poiché non sono umane, queste identità sono spesso più difficili da rilevare durante gli audit. La conseguenza è prevedibile: l’accesso non sorvegliato diventa un vettore d’attacco. E poiché non sono umane, queste identità sono spesso più difficili da rilevare durante gli audit.

Conclusione

Sappiamo già come gestire il rischio su larga scala. Lo facciamo da decenni con le persone. Assunzione strutturata. Supervisione attiva. Procedura di uscita formale. Chiarezza nella responsabilità.

Gli agenti IA all’interno delle nostre organizzazioni prendono decisioni e agiscono. L’errore è fingere che siano solo software. Non lo sono. Sono una nuova classe di dipendenti digitali e hanno bisogno di una governance del ciclo di vita adeguata.

La domanda non è se gli agenti IA debbano essere assimilati al personale. La vera domanda è: sai quanti dipendenti digitali stanno lavorando per te in questo momento e chi li sta gestendo?

Per le aziende, è importante che sia tu ad anticipare i rischi di sicurezza per gli agenti IA. Se lo fai, ti troverai in una posizione privilegiata per osservare, orientare, decidere e agire in merito a questi rischi.