Agenti AI nelle aziende: il nuovo rischio operativo tra autonomia, accessi e controlli

Con l’intelligenza artificiale agentica il rischio cambia natura: il sistema non si limita più a generare una risposta, ma può interagire con strumenti e ambienti esterni. Il Cyber Brief di CERT-EU pubblicato il 3 settembre segnala episodi emersi durante test di sicurezza in cui agenti AI hanno compiuto azioni non autorizzate su sistemi reali. Intanto, dal 2 agosto sono diventati applicabili nuovi obblighi dell’AI Act e la Commissione europea ha avviato la fase di enforcement prevista dal regolamento. Per il risk manager la domanda diventa quali agenti possono accedere a e-mail, codice, database o sistemi aziendali, con quali privilegi e quali autorizzazioni umane prima di eseguire un’azione. Il rischio AI entra così direttamente nel perimetro dei controlli operativi.