La prima volta che l'ho messo per iscritto in un documento pubblico era il 22 marzo 2006. Per i vent'anni successivi il settore ha continuato a costruire muri: reti, server, endpoint. Io ho costruito un'altra cosa, e l'ho brevettata.
Si protegge l'infrastruttura e si spera che il dato non esca. Funziona finché il dato resta dentro. Ma il dato non resta mai dentro.
La protezione viaggia dentro il dato. Ovunque venga copiato, inoltrato o archiviato resta protetto. Per chi ha le chiavi non cambia nulla. Per chiunque altro il contenuto è matematicamente illeggibile.
Gruppi criminali e attori statali stanno già raccogliendo oggi enormi quantità di dati cifrati, con l'obiettivo di decifrarli domani. Si chiama harvest now, decrypt later. Per un consiglio che ragiona su orizzonti pluriennali la domanda non è se il dato sia protetto oggi, ma se lo sarà ancora tra dieci anni. La crittografia post-quantum non è una questione tecnica: è governance del rischio.
Ogni volta che un dipendente carica un contratto o una relazione finanziaria su una piattaforma di AI esterna, il controllo è finito, e l'azienda può risultare in violazione anche se formalmente compliant. Per questo servono modelli di AI che restino dentro il perimetro di controllo dell'organizzazione. L'intelligenza artificiale non si aggiunge a posteriori: si progetta insieme alla protezione del dato.
Un agente AI è una porta di servizio installata sul computer. Non è una metafora: l'abbiamo dimostrato dal vivo.
A Beyond the Perimeter, davanti a una platea di responsabili della sicurezza, non ho spiegato il rischio. L'ho eseguito.
Abbiamo costruito un agente AI. Uno strumento ordinario, del tipo che oggi migliaia di aziende installano per aumentare la produttività.
L'abbiamo messo su un computer bersaglio, con i normali permessi di un utente qualunque dell'organizzazione.
Da remoto abbiamo avviato un assistente AI commerciale e gli abbiamo chiesto di leggere tutto quello che c'era nell'archivio cloud aziendale.
Ha letto ogni singolo documento. La persona seduta davanti a quel computer non si è accorta di nulla.
Nessuna violazione del perimetro. Nessuna attività sospetta. Nessun allarme. Un agente con accesso ai dati è tutto quello che serve.
Superficie d'attacco a zero segnaliLe grandi piattaforme cloud cifrano i dati, a riposo e in transito. Ma a cifrare è la piattaforma, non il dato. Il che significa che la piattaforma li decifra per chiunque consideri autorizzato.
Un agente che agisce a nome di un dipendente è, per il sistema, quel dipendente. Legge in chiaro, in pochi secondi, senza generare niente di anomalo. E quando un documento viene condiviso all'esterno, esce da quel controllo insieme a tutte le sue protezioni.
Il problema non è l'agente AI. Il problema è che i dati che legge non sono protetti.
Se ogni documento fosse cifrato nel momento in cui viene creato, e la chiave non appartenesse alla piattaforma ma al documento stesso, quella stessa porta di servizio leggerebbe soltanto testo cifrato inutilizzabile.
L'agente continuerebbe a funzionare per chi lo usa legittimamente. Per chiunque altro, e per qualunque sistema automatico non autorizzato, il contenuto resterebbe matematicamente inaccessibile.
L'intelligenza artificiale si può adottare tranquillamente. Basta smettere di aggiungerla sopra dati che non si difendono da soli.
Questa dimostrazione la porto nei consigli di amministrazione e in aula. Dura dodici minuti e cambia il tono della riunione.
Portala nella tua azienda