Via Indipendenza
Chi controlla l'infrastruttura controlla il futuro. E questa settimana si è giocata molto su questo
SoftBank tratta con i fondi sovrani del Golfo per raccogliere fino a 100 miliardi di dollari da investire in aziende da trasformare con l'AI. Qualcuno ha già provato a dirottare server Nvidia verso la Cina per 2,5 miliardi — e ha patteggiato davanti alla giustizia americana. A Roma, al Centro Congressi La Nuvola, si apre domani il Cybertech Europe 2026 con 19 paesi europei attorno allo stesso tavolo: come costruire una difesa digitale continentale in un mondo in cui le infrastrutture critiche — energia, finanza, logistica — dipendono sempre più da software che qualcun altro ha scritto, ospita e può spegnere.
La settimana porta anche qualcosa di più silenzioso ma non meno importante: Meta e Sierra hanno pubblicato le bozze del Personal Agent Protocol, lo standard che definisce come un agente AI personale potrà parlare direttamente con le aziende — prenotare, ordinare, richiedere, pagare — senza che l'utente tocchi un'interfaccia. Shopify, Stripe e Walmart hanno già firmato. È l'inizio di una riscrittura di come funzionano i canali commerciali digitali: non più siti da visitare, ma porte strutturate da cui gli agenti entrano e escono per conto del cliente.
Per chi gestisce un'azienda, questa settimana offre tre domande concrete su cui vale la pena fermarsi: i vostri sistemi sono pronti a dialogare con agenti AI di terzi? Le vostre policy di sicurezza considerano strumenti AI offensivi già operativi? E sapete dove girano i modelli AI che usate — sul vostro server, o su qualcuno altrui? La newsletter di questa settimana tenta di rispondere. Cinque minuti.
☁️ Piattaforme e architetturaIl protocollo che ridisegna il commercio digitale: gli agenti AI bussano alla porta delle aziende. Shopify, Stripe e Walmart hanno già aperto
Il 6 ottobre Meta e Sierra — startup fondata dall'ex presidente di Salesforce — hanno presentato il Personal Agent Protocol: una specifica aperta che definisce come un agente AI personale interagisce con le aziende per conto dell'utente. La versione 0.1 sarà pubblicata entro fine ottobre. Tra i partner che l'hanno già sottoscritta: Shopify, Stripe, Walmart, Genesys, Rocket.
Il problema che risolve è concreto. Oggi, quando un agente AI vuole fare qualcosa su un sito — controllare lo stato di un ordine, prenotare un tavolo, richiedere un rimborso — deve comportarsi come un essere umano: cliccare pulsanti, compilare form, a volte telefonare. È lento, fragile e soggetto a errori. Il Personal Agent Protocol propone invece una connessione diretta e strutturata: l'azienda espone un endpoint dichiarato, l'agente vi accede con le credenziali dell'utente (tramite OAuth, lo stesso sistema usato da "Accedi con Google"), e completa il compito in secondi senza navigare l'interfaccia grafica.
La logica del protocollo è costruita attorno al controllo dell'azienda, non dell'agente. L'azienda decide quali funzioni rendere accessibili e con quali limiti. Sa quando è un agente a interagire, non un umano. Può richiedere approvazione esplicita dell'utente per azioni irreversibili — un pagamento, una cancellazione. E può scegliere di rispondere tramite il proprio sito, le proprie API, o un proprio agente che dialoga con quello del cliente.
Cosa significa per chi gestisce un'azienda con canali digitali:
Il Personal Agent Protocol non è ancora obbligatorio — è uno standard in fase di proposta. Ma Shopify e Stripe sono infrastruttura per decine di milioni di esercenti. Quando loro implementano uno standard, il mercato lo segue nel giro di uno o due anni.
La domanda pratica per oggi non è "dobbiamo implementarlo subito?" ma "la nostra architettura digitale è costruita in modo da poter esporre API strutturate in futuro, o stiamo costruendo solo interfacce grafiche difficili da automatizzare?" Un sito costruito su logica API-first è già posizionato. Un sito costruito solo per gli occhi umani dovrà essere ripensato.
Vale anche l'altra direzione: i vostri agenti AI interni — o quelli che adotterete — potranno interagire con i sistemi dei vostri fornitori in modo strutturato. Ordini automatici, riconciliazioni, richieste di garanzia: processi che oggi richiedono personale dedicato a usare portali web di fornitori potrebbero essere automatizzati quando il protocollo sarà adottato su larga scala.
Fonti: Unite.AI, OpenDataScience, MLQ.ai — 6-7 ottobre 2026
🔒 SicurezzaUn agente AI ha attaccato le banche sudcoreane. Lo strumento è open source, usa ChatGPT e Claude come "cervello", ed è stato ritirato — ma il codice resta online
CrowdStrike ha documentato questa settimana un attacco alle istituzioni finanziarie sudcoreane condotto con un framework AI open source chiamato ARTEX. L'obiettivo era l'esfiltrazione di dati dei clienti. Lo sviluppatore cinese ha ritirato il tool da GitHub dopo le segnalazioni — ma il codice, una volta pubblicato, non si cancella davvero.
ARTEX funziona come uno strato di orchestrazione: pianifica e sequenzia i compiti offensivi — ricognizione, identificazione delle vulnerabilità, redazione di email di phishing personalizzate — e chiama modelli AI commerciali (ChatGPT, Claude, DeepSeek) per i passaggi che richiedono ragionamento e creatività. È progettato per i penetration tester, cioè chi testa la sicurezza delle organizzazioni per trovare le falle prima degli attaccanti. Ma il confine tra test difensivo e attacco reale, con un tool del genere, è solo una questione di intenzione.
Il punto che vale la pena sottolineare non è tecnico — è strategico. Fino a qualche anno fa, un attacco sofisticato a una banca richiedeva team specializzati, anni di esperienza, infrastrutture dedicate. ARTEX abbassa drasticamente la soglia: chiunque abbia competenze di base nella sicurezza informatica e un account su una piattaforma AI commerciale può orchestrare campagne offensive complesse. È la democratizzazione dell'attacco — lo stesso fenomeno che ha portato la stampa, la fotografia e il video nelle mani di tutti, ma applicato alla criminalità informatica.
Tre implicazioni concrete per le aziende europee:
1. Le email di phishing sono diventate indistinguibili. Quando un agente AI scrive email di phishing personalizzate basate su dati reali dell'azienda target, il volume e la qualità degli attacchi aumentano insieme. Le campagne di formazione del personale che mostrano errori grammaticali come segnale di phishing sono ormai obsolete.
2. Il monitoraggio del traffico in uscita verso i fornitori AI è diventato rilevante. Se qualcuno usa ChatGPT o Claude dall'interno della vostra rete per compiti insoliti — analizzare sistemi interni, generare codice per accedere a database — i log di rete possono mostrarlo. Non è paranoia: è igiene di sicurezza di base per il 2026.
3. Il settore finanziario non è l'unico bersaglio. Le tecniche documentate nell'attacco alle banche coreane — ricognizione automatizzata, phishing personalizzato, esfiltrazione di dati — si applicano a qualsiasi organizzazione che gestisce dati sensibili di clienti. Studi legali, cliniche, aziende manifatturiere con proprietà intellettuale: il profilo di rischio è cambiato per tutti.
Fonti: Shattered.io / CrowdStrike, Nikkei Asia, TechXplore — ottobre 2026
🌍 Geopolitica digitaleCybertech Europe a Roma e AI Act in azione: l'Europa inizia a fare sul serio. 87% delle aziende vede l'AI come rischio crescente. La Commissione chiede conto a 30+ fornitori
Due eventi convergenti questa settimana disegnano la direzione della politica digitale europea. Il Cybertech Europe 2026 apre domani a Roma — 13 e 14 ottobre al Centro Congressi La Nuvola — con rappresentanti di 19 paesi europei, ENISA, l'Agenzia per la Cybersicurezza Nazionale italiana, operatori di infrastrutture critiche e aziende di difesa. I temi centrali: AI come rischio e come strumento, resilienza delle infrastrutture, crittografia post-quantistica, Zero Trust.
I numeri che emergono dalla ricerca presentata all'evento valgono la pena di essere letti con attenzione: l'87% delle organizzazioni considera le vulnerabilità legate all'AI come il rischio informatico in crescita più rapida. Il 94% prevede che l'AI avrà il maggiore impatto sulla sicurezza nei prossimi anni. Ma il 36% delle stesse organizzazioni non ha ancora procedure formali per valutare la sicurezza degli strumenti AI prima di adottarli. Il divario tra percezione del rischio e struttura organizzativa per gestirlo è ancora molto ampio.
In parallelo, la Commissione Europea ha inviato le prime richieste formali di informazione a oltre 30 fornitori di AI — il primo atto concreto di enforcement sotto l'AI Act, entrato in vigore il 2 agosto. Le richieste riguardano sicurezza dei sistemi, trasparenza e rispetto del copyright. I destinatari non sono stati resi pubblici, ma il segnale è chiaro: la fase di grazia è finita, l'enforcement è iniziato.
La lettura pratica per le aziende italiane:
L'AI Act si applica a chi usa sistemi AI, non solo a chi li costruisce. Se la vostra azienda usa strumenti AI in processi che impattano dipendenti, clienti o fornitori — selezione del personale, valutazione del credito, sistemi di supporto automatizzati — avete obblighi di registrazione, documentazione e in alcuni casi valutazione del rischio. La scadenza per i sistemi ad "alto rischio" è stata agosto 2026. Non è un tema che riguarda solo le big tech.
Il 36% di aziende senza procedure formali di valutazione degli strumenti AI è un indicatore di un gap che le autorità di vigilanza inizieranno a notare. Costruire una checklist interna minima — "quali strumenti AI usiamo, in quali processi, con accesso a quali dati" — è il punto di partenza più semplice e più urgente.
Fonti: LineaEDP, Agence Europe, Allegiance Law — 7-12 ottobre 2026
🔬 Dal laboratorioMicrosoft e Nvidia portano l'AI sul computer di lavoro. Surface Laptop Ultra: modelli AI che girano in locale, senza mandare dati al cloud
Il 7 ottobre Microsoft e Nvidia hanno annunciato il Surface Laptop Ultra — disponibile dal 16 ottobre a partire da 2.599 dollari. La specificità che vale la pena notare non è il prezzo, né il design: è che per la prima volta un laptop Surface è progettato esplicitamente per far girare modelli AI direttamente sul dispositivo, senza inviare dati a server remoti.
Il processore grafico è una GPU Blackwell RTX NVIDIA — la stessa architettura usata nei data center AI — integrata nel laptop con fino a 128 GB di memoria condivisa. Questo significa che modelli di linguaggio di medie dimensioni (quelli che oggi girano su Ollama o LM Studio) possono girare sul dispositivo con prestazioni concrete, non di laboratorio. Windows gestisce automaticamente la distribuzione del lavoro tra il modello locale e i servizi cloud Microsoft per i task più pesanti, tramite una funzionalità chiamata GitHub HydraFusion.
Microsoft ha anche annunciato i Microsoft Execution Containers: un layer di sicurezza integrato in Windows 11 che applica policy di accesso a file e rete mentre gli agenti AI lavorano sul dispositivo. L'idea è semplice e rilevante: un agente AI che elabora documenti aziendali deve avere accesso a quei documenti, ma non necessariamente alla rete, alle email o ad altri file. I container applicano questi confini automaticamente.
Perché il computing locale dell'AI interessa chi gestisce dati aziendali sensibili:
Ogni volta che un dipendente incolla un documento aziendale in ChatGPT o Claude — un contratto, un'offerta commerciale, una relazione finanziaria — quel documento transita su server di terzi, fuori dal perimetro aziendale. Non è necessariamente un problema legale se si usano i piani enterprise con garanzie adeguate, ma è comunque una dipendenza da infrastruttura esterna e un rischio di fuga di informazioni difficile da tracciare.
Un modello AI che gira sul dispositivo del dipendente elabora i dati localmente: il documento non esce mai dalla macchina. Per settori con obblighi di riservatezza — legale, medico, finanziario, difesa — o semplicemente per chi vuole tenere le informazioni strategiche fuori dai server altrui, questo cambio di paradigma è rilevante. Non richiede un Surface Laptop Ultra: strumenti come Ollama permettono di fare lo stesso su qualsiasi laptop moderno, anche oggi. Microsoft lo sta rendendo il comportamento di default.
Fonti: The Gadgeteer, Redmond Magazine, American Bazaar — 7 ottobre 2026
🎯 Strumento della settimanaWindmill — Automatizzare i processi interni senza dipendere da nessun cloud esterno: ogni script diventa un'API, ogni workflow un'applicazione
Il problema che risolve: le aziende accumulano processi ripetitivi che oggi richiedono intervento umano — estrarre dati da un sistema, elaborarli, caricarli in un altro, generare un report, inviare una notifica. Questi processi vivono spesso in fogli Excel, script Python che "girano sul portatile di Marco", macro di Office che nessuno sa più come aggiornare. Windmill è una piattaforma per costruire, eseguire e gestire questi automatismi in modo strutturato, versionato e controllato — con log, permessi, audit trail e interfacce visive generate automaticamente.
Cos'è in concreto: scrivi uno script — in Python, TypeScript, SQL, Go, Bash o altri venti linguaggi — e Windmill lo trasforma automaticamente in un endpoint API richiamabile, in un form visivo compilabile da chi non sa programmare, e in un processo schedulabile o attivabile da trigger esterni. I workflow combinano più script in sequenza con logica condizionale, cicli, e gestione degli errori. Il tutto gira su un server che controlli tu — on premise o su cloud privato — e i dati non escono mai dall'infrastruttura aziendale.
Rispetto a n8n — che abbiamo presentato in numeri precedenti — Windmill è più orientato agli sviluppatori e ai team tecnici che vogliono costruire automazioni complesse con il codice come linguaggio nativo, non con blocchi grafici. n8n eccelle nell'integrare servizi esterni con connettori pronti; Windmill eccelle quando la logica personalizzata è complessa e la qualità del codice — testing, versioning, deployment — è priorità.
→ windmill.dev — open source, self-hosted (Docker o Kubernetes). Piano Enterprise disponibile per funzioni avanzate come Single Sign-On e audit log completi.
Integrazione AI nativa: Windmill supporta agenti AI come componenti di workflow — l'agente riceve un task, chiama il modello AI, ottiene il risultato, passa al passaggio successivo. I modelli possono girare in locale (Ollama) o su provider cloud, con permessi granulari per ogni workflow.
Per chi è adatto: aziende con un team tecnico interno (anche un solo sviluppatore) che vuole sostituire script volanti e processi manuali con automazioni controllate e mantenibili. Non richiede infrastruttura complessa: parte da un singolo server o VPS.
Caso d'uso tipico: ogni mattina, uno script estrae i dati di vendita dal gestionale, li elabora, li carica nel CRM, e invia un report ai responsabili commerciali. Con Windmill, questo processo ha log completi, gestione degli errori, e può essere modificato da qualsiasi sviluppatore del team senza toccare server di produzione direttamente.
Via Indipendenza
La newsletter settimanale per chi guida un'azienda e vuole capire la tecnologia, non subirla. Via Indipendenza utilizza strumenti di intelligenza artificiale generativa, ma la selezione delle fonti e il controllo dei testi generati è fatto dal nostro team di esperti del settore (avviso ai sensi delle disposizioni dell'A.I. ACT, il Regolamento UE/2024/1689).
Un progetto promosso da airpim srl