Le ai autonome prendono il controllo e lasciano le imprese in mutande
La nuova frontiera non è più la chat che risponde, è l’agente che agisce. Scrive codice, trasferisce denaro, approva transazioni e dialoga con i clienti a velocità macchina, senza che un essere umano tocchi tastiera. Il problema? Nessuno sa quanti sono, dove stanno e chi li ha autorizzati.
Il buco nero dell’identità digitale
I framework tradizionali — costruiti per carne, ossa e password — implodono. Le credenziali umane, estese per comodità agli algoritmi, trasformano il «chi» in un fantasma: l’agente eredita privilegi, li moltiplica, li passa a un altro agente. Il risultato è un abisso fra ciò che la direzione IT crede di controllare e ciò che effettivamente succede nei server. I team di compliance si grattano la testa: se l’agente sbaglia, chi paga? Il manager che l’ha «creato» con un clic, il fornitore di cloud o l’amministratore delegato?
La conferenza RSA 2026 ha trasformato la domanda in un grido d’allarme. Sul palco, Ping Identity ha svelato Identity for AI, un framework che converte ogni agente in un’identità a sé stante, munita di token delegati e non di password ereditate. «Il login una tantum è morto» ha tuonato Andre Durand, ceo di Ping. «Gli agenti devono essere verificati ogni millisecondo, non una volta al mese.»
La corsa al vaccino per i robot
Mentre Ping blinda il runtime, Wink e Vouched mettono il consenso umano sotto la pelle: un’impronta palmare, un volto, una voce. L’agente può spendere solo se il proprietario ha «firmato» con il proprio corpo. Il token di pagamento è parametrizzato: importo massimo, commerciante specifico, data di scadenza. Nessuna possibilità di deragliazione.
Saviynt sale in cattedra con una piattaforma che scova gli agenti fantasma su Amazon Bedrock, Microsoft Copilot Studio, Salesforce Agentforce. Il motore cancella privilegi in eccesso in tempo reale, come un guardiano notturno che confisca le chiavi ai party-crasher.
Dock Labs, infine, apre il cantiere dei protocolli: A2A per far parlare gli agenti tra loro, AP2 per trasformare ogni transazione in un mandato criptato. Il denaro può muoversi solo se accompagnato da una credenziale W3C firmata dal proprietario. È la fine del «l’agente ha fatto shopping e non so perché».
Il conto in sospeso
Le aziende più rapide hanno già calendarizzato i test: entro il 31 marzo Ping rilascia la suite globale, il 7 aprile il webinar per capire se basterà. Il costo di un incidente causato da un agente impazzito? Secondo i risk manager presenti a San Francisco, una singola operazione errata può bruciare in 40 secondi quanto il budget IT di un trimestre. La cifra parla da sé: 2,3 milioni di dollari medi per incidente, moltiplicati per decine di agenti attivi in silenzio.
La vera rivoluzione non è tecnica, è culturale. Finché il board continuerà a vedere l’agente come «una specie di macro Excel», la catena di autorizzazioni resterà un colabrodo. La prossima volta che il bot sbaglierà bonifico, qualcuno dovrà spiegare al presidente perché il denaro è finito in Minsk invece che in procurement. E allora sì, la domanda non sarà «come ha fatto», ma «perché non l’avevamo visto arrivare».