I termini di intelligenza artificiale, automazione e cybersecurity che usiamo ogni giorno, spiegati in una o due frasi.
Software che usa un modello linguistico per capire una richiesta e portarla a termine usando strumenti reali, come calendario, CRM o gestionale, entro permessi e regole stabiliti.
Guida: Agenti AI per aziende Servizio: Agenti AI e assistenti vocali
Aggiornamento del software di un dispositivo inviato da remoto, via rete. Va firmato perché il dispositivo installi solo versioni autentiche.
Regolamento europeo sull'intelligenza artificiale (UE 2024/1689). Classifica i sistemi di AI per livello di rischio e assegna obblighi proporzionati a chi li sviluppa e a chi li usa.
Insieme di competenze che permettono alle persone di usare l'intelligenza artificiale in modo consapevole, conoscendone limiti e rischi. L'AI Act chiede a chi fornisce o usa sistemi di AI di promuoverla.
Risposta di un modello linguistico che sembra corretta ma contiene informazioni false o inventate. Si riduce verificando i dati citati sulle fonti reali.
Interfaccia che permette a due software di scambiarsi dati e comandi in modo controllato. È il modo standard per integrare gestionali, CRM e servizi esterni.
Sistema che risponde alle chiamate in linguaggio naturale, capisce la richiesta, agisce sui sistemi dell'azienda e passa a una persona i casi che lo richiedono.
Guida: Assistente telefonico AI Servizio: Agenti AI e assistenti vocali
Accesso che richiede almeno due prove diverse, per esempio password e codice sul telefono. Blocca gran parte degli accessi con credenziali rubate.
Rischio per cui un agente AI ha più permessi, strumenti o autonomia di quanto serva al suo compito. È nella OWASP Top 10 per le applicazioni LLM.
Integrazione e rilascio continui: ogni modifica al codice viene verificata con test automatici e pubblicata solo se i controlli passano.
Trasformazione dei dati in una forma leggibile solo da chi ha la chiave. Protegge i dati salvati sui server e quelli che viaggiano in rete.
Codice univoco assegnato a una vulnerabilità informatica pubblicamente nota, usato in tutto il mondo per riferirsi alla stessa falla.
Sistema standard, oggi alla versione 4.0, per dare un punteggio di gravità da 0 a 10 alle vulnerabilità e decidere cosa correggere per primo.
Nell'AI Act, chi usa un sistema di intelligenza artificiale sotto la propria autorità per la propria attività. È il ruolo della maggior parte delle aziende che usano l'AI.
Rappresentazione numerica di un testo che ne cattura il significato. Permette di cercare documenti per senso e non solo per parole.
Addestramento aggiuntivo di un modello su dati specifici per adattarne lo stile o le competenze. Spesso non serve: istruzioni e contesto ben costruiti bastano.
Controlli che limitano cosa può dire o fare un sistema di AI: filtri su input e output, regole deterministiche, conferme per le azioni a rischio.
Riduzione della superficie d'attacco di server, applicazioni e dispositivi: servizi inutili spenti, configurazioni sicure, aggiornamenti e accessi minimi.
Firma crittografica che permette di verificare che un messaggio, come un webhook o un link, provenga davvero dal mittente e non sia stato modificato.
Approccio in cui una persona approva le decisioni importanti o incerte di un sistema automatico prima che diventino azioni.
Proprietà per cui ripetere la stessa operazione non produce effetti doppi: un ordine o un pagamento viene elaborato una volta sola anche se arriva due volte.
Guida: 12 processi da automatizzare con l'AI in una PMI (e come iniziare) Servizio: Automazioni AI e integrazioni
Tecnica per convincere un modello linguistico ad aggirare le proprie regole di sicurezza, di solito con richieste formulate ad arte.
Modello di intelligenza artificiale addestrato su grandi quantità di testo per capire e generare linguaggio. Claude, GPT e Gemini sono esempi di LLM.
Protocollo aperto per collegare i modelli di AI a strumenti e dati esterni in modo standard, con autenticazione e permessi.
Guida: Agenti AI per aziende Servizio: Agenti AI e assistenti vocali
Principio per cui ogni persona, servizio o agente AI riceve solo i permessi indispensabili al proprio compito, e nulla di più.
Protocollo leggero per far comunicare dispositivi connessi e server, molto usato nell'Internet of Things.
Architettura in cui un unico software serve più aziende tenendo separati i dati di ciascuna, per esempio con uno schema di database dedicato.
Piattaforma per costruire flussi di automazione tra applicazioni, installabile anche sui propri server per tenere i dati sotto controllo.
Guida: 12 processi da automatizzare con l'AI in una PMI (e come iniziare) Servizio: Automazioni AI e integrazioni
Fondazione senza scopo di lucro che pubblica guide e standard aperti sulla sicurezza del software, tra cui la Top 10 dei rischi web e quella per le applicazioni LLM.
Attacco simulato e autorizzato a un'applicazione, un'API o una rete per scoprire quali vulnerabilità sono sfruttabili davvero e come correggerle.
Messaggio ingannevole, via email, SMS o telefono, che spinge a rivelare credenziali o a installare software malevolo fingendosi una fonte affidabile.
Testo di istruzioni e contesto inviato a un modello linguistico. Il prompt di sistema contiene le regole stabilite da chi costruisce l'applicazione.
Attacco che inserisce istruzioni malevole nel testo letto da un modello linguistico per fargli ignorare le regole o compiere azioni non autorizzate. È il primo rischio della OWASP Top 10 per gli LLM.
Tecnica che recupera documenti pertinenti da una base di conoscenza e li passa al modello prima che risponda, per dare risposte basate sui dati dell'azienda.
Software malevolo che cifra i dati di un'azienda e chiede un riscatto per renderli di nuovo accessibili. Backup separati e verificati sono la prima difesa.
Attacco deliberato a un sistema da parte di specialisti per trovarne i punti deboli prima di un vero attaccante. Si usa anche per chatbot e agenti AI.
Tecnologia che trasforma la voce in testo in tempo reale. È il primo passo di ogni assistente vocale.
Regola del database che fa vedere a ogni utente solo le righe che gli appartengono, anche se l'applicazione sbaglia una query.
Approccio in cui la sicurezza è progettata fin dall'inizio, con analisi delle minacce, permessi minimi e controlli automatici, invece di essere aggiunta alla fine.
Uso di strumenti di intelligenza artificiale non approvati dall'azienda, spesso con account personali, che espone dati riservati fuori da ogni controllo.
Tecnologia che trasforma un testo in voce naturale. In un assistente telefonico dà voce alle risposte del modello.
Insieme dei punti da cui un attaccante può provare a entrare in un sistema: servizi esposti, API, account, dispositivi, fornitori.
Analisi strutturata di cosa può andare storto in un sistema, chi potrebbe attaccarlo e come, fatta prima di sviluppare per decidere le difese.
Analisi ampia, in buona parte automatica, che individua e classifica le vulnerabilità note di sistemi e applicazioni.
Notifica automatica che un servizio invia a un altro quando succede qualcosa, come un pagamento o un nuovo contatto. Va verificata con una firma.
Modello di sicurezza in cui nessun utente o dispositivo è considerato fidato per default: ogni accesso viene verificato, anche dall'interno della rete.
Come funzionano davvero AI, automazione e sicurezza, spiegato senza gergo e con le fonti.
Cos'è un agente AI, in cosa è diverso da un chatbot, quali processi può gestire in una PMI e come introdurlo con permessi, controlli e costi sotto controllo.
5 min di lettura
Cos'è la prompt injection, perché è il primo rischio della OWASP Top 10 per le applicazioni LLM e quali difese funzionano davvero su chatbot e agenti AI.
5 min di lettura
L'AI Act spiegato alle imprese: livelli di rischio, obblighi in vigore, trasparenza per chatbot dal 2 agosto 2026 e nuove scadenze dopo il Digital Omnibus.
5 min di lettura