Edition 05

Un momento di soddisfazione personale, e me lo prendo. È ciò che dico ai clienti da anni, e il messaggio che ripeto nei miei interventi recenti. Il mio webinar PECB di quest'anno, <a href="https://www.youtube.com/watch?v=OtzGRLayYR8" target="_blank" rel="noopener">Closing the Decision Gap</a>, ha sostenuto esattamente questa tesi, e ora è misurata su 1.200 persone. La consapevolezza non è resilienza. Conoscere il rischio, acquistare lo strumento, superare l'audit: nulla di tutto ciò equivale a sopravvivere a un incidente.

Due numeri su cui riflettere. I manager dicono di avere visibilità sull'uso dell'AI. I professionisti sotto di loro dicono di no. Quel divario racchiude l'intero problema in una sola riga: chi decide lo fa sulla base di un quadro che chi lavora sul campo sa essere sbagliato.

E il dato sul Living off the Land è rivelatore. Tutti sono in preda al panico per l'AI, mentre l'84% degli attacchi seri abusa semplicemente degli strumenti già presenti nell'ambiente. La minaccia noiosa è quella che ti colpisce. La resilienza si costruisce sul lavoro privo di glamour, non sui titoli di giornale.

Quindi è tornato. E per il lavoro reale funziona a metà, per scelta progettuale. Faccio codifica e debugging, che è esattamente ciò che il nuovo classificatore reindirizza a Opus 4.8. Quindi chiedo il modello più capace e mi viene consegnato quello più piccolo, a metà attività, con una notifica. Comprensibile come cautela di Anthropic. Frustrante quando hai scelto Fable e ti ritrovi con Opus.

Leggi questo alla luce di quanto ho detto la settimana scorsa. Vi ho detto che l'AI frontier era diventata una licenza che Washington concede e revoca, e di mantenere una seconda opzione che non richieda permessi. Una settimana dopo la licenza è stata restituita, con nuove condizioni, e il modello scende silenziosamente a uno più debole proprio per le attività che mi interessano. Il punto non era mai questo modello. Il punto è la dipendenza.

Per onestà, Anthropic stessa dice che si tratta di un'impostazione conservativa che verrà allentata, e che modelli meno potenti potrebbero svolgere lo stesso lavoro comunque. Crederci o meno, la lezione rimane: non integrare un solo modello in modo rigido in nulla che non puoi permetterti di perdere.

L'errore che molti commetteranno: questo non è un problema del 2029. Il harvest now, decrypt later significa che il conto alla rovescia è già iniziato. Tutto ciò che cifrate oggi e che deve rimanere segreto tra dieci anni, cartelle sanitarie, contratti, proprietà intellettuale, può essere copiato ora e aperto in seguito.

La mossa non è farsi prendere dal panico sugli algoritmi. È governance. Sapete anche dove vive la vostra crittografia? Potete sostituire un algoritmo senza riscrivere l'applicazione? Questa è la crypto-agility, e la maggior parte delle organizzazioni non ce l'ha. Iniziate con un inventario e TLS 1.3, come hanno già fatto Microsoft, Apple, Google e Signal.

Per il vostro Annex A e il vostro registro dei rischi, il quantum smette di essere una nota a piè di pagina quest'anno. Non perché il computer sia già qui, ma perché il harvesting non lo aspetta.

La riga che conta non è che ChatGPT possa essere ingannato. È che le dichiarazioni di sicurezza dei fornitori sono marketing, non un controllo su cui fare affidamento. Classificatori più un modello di revisione, sconfitti da un prompt riformulato. Questa è la realtà dietro ogni slide con scritto «la nostra AI è sicura».

Se governate l'AI nella vostra organizzazione, la conclusione è netta: non potete esternalizzare il vostro rischio ai guardrail del modello. Se la vostra acceptable-use policy, il vostro monitoraggio e i vostri controlli assumono che il filtro del fornitore tenga, non avete un controllo, avete una speranza. È esattamente il divario che ISO 42001 esiste per colmare.

E notate ciò che si cela sotto. Uno studio sulla governance ha rilevato che alcuni fornitori si riservano il diritto di indebolire i guardrail per adeguarsi ai concorrenti. Una corsa al ribasso, messa per iscritto. Quando il livello minimo è fissato da chi ci tiene di meno, costruite il vostro.

Questo caso è semplice, ed è un passo indietro. Meta sta ritirando un controllo di cui si vantava, e il sostituto sposta silenziosamente la domanda da «elimina questi dati» a «permettici di usarli o meno», mentre i dati stessi rimangono. Una regressione in termini di privacy camuffata da aggiornamento delle impostazioni.

La mossa individuale non è cambiata. Entrate nelle impostazioni di Meta e disattivate Activity from other businesses, usate un browser rispettoso della privacy con il blocco dei tracker, oppure uscite del tutto. Una precisazione, alla luce della settimana scorsa: scegliete con cura il vostro tracker blocker. Un ad blocker con 10 milioni di installazioni e un hijack nascosto non è privacy, è lo stesso problema con un badge più presentabile.

Per i professionisti che leggono questa newsletter, il punto centrale è il consenso. Quando un controllo che limitava il tracciamento cross-web scompare e i dati vengono conservati per impostazione predefinita, si tratta di una questione GDPR, non di un ritocco all'UX. Osservate come reagiranno le autorità di regolamentazione.