Via Indipendenza
Ogni dipendente costruisce il suo agente. Ogni azienda sceglie se governarli.
C'è una parola che questa settimana ha campeggiato su ogni comunicato delle grandi piattaforme enterprise: harness. In inglese significa "imbragatura" — quello che metti a un cavallo per guidarlo senza spezzarne la potenza. ServiceNow l'ha usata per descrivere il suo nuovo sistema di agenti AI costruiti dai dipendenti stessi, senza scrivere una riga di codice.
Non è una notizia tecnica. È una notizia organizzativa. Significa che presto ogni collaboratore della tua azienda — dalla logistica all'ufficio acquisti — potrà creare un assistente automatizzato per il proprio lavoro quotidiano. Il problema non sarà se farlo. Sarà decidere chi può farlo, per fare cosa, con accesso a quali dati.
L'imbragatura, appunto. Se non la progetti tu, la progetterà la piattaforma al posto tuo. E a quel punto la scelta — quella vera — l'avrai già persa.
ServiceNow: ora ogni dipendente può costruire il proprio agente AI
ServiceNow ha lanciato la terza generazione del suo AI Harness, il motore che alimenta la piattaforma EmployeeWorks. La novità principale: costruire un agente AI non richiede più programmatori. Un collaboratore descrive a voce cosa deve fare l'assistente, seleziona gli strumenti disponibili e lo mette in funzione.
In pratica, l'azienda ottiene assistenti specializzati — uno per la ricerca interna, uno per la gestione del calendario, uno per le richieste di approvvigionamento — senza dover sviluppare nulla su misura. Gli agenti lavorano in background, su compiti ripetitivi, con accesso solo alle risorse che l'amministratore ha autorizzato in anticipo.
Perché conta: La governance non è un dettaglio tecnico. Definire in anticipo cosa può fare un agente — e cosa non può toccare — è una decisione aziendale che spetta al management, non all'IT. Chi non lo fa oggi, si ritroverà a gestire l'eccezione domani.
Gemini 4 Argon: da riservato agli esperti a disponibile per tutti
Questa settimana Google ha reso Gemini 4 Argon disponibile a tutti via API, con un prezzo di lancio di 2 dollari per milione di token in input e 10 in output. Fino a pochi giorni fa era accessibile solo a un gruppo ristretto di ricercatori di sicurezza informatica tramite il programma Fairwind.
Argon è progettato per ragionare su problemi complessi — analisi di vulnerabilità, ricerche approfondite, valutazione di rischi — non per rispondere a domande semplici. È il tipo di modello utile quando si vuole automatizzare un'analisi che normalmente richiederebbe ore di lavoro specialistico.
Per le aziende: I modelli specializzati stanno diventando accessibili a costi da servizio cloud. Questo allarga la platea di chi può costruire analisi avanzate senza avere un team di ricerca interno. Il vantaggio competitivo si sposta sempre di più su chi sa fare le domande giuste.
L'Europa non rallenta: l'AI Act è legge, e i rinvii non ci saranno
Nelle ultime settimane si erano moltiplicati i rumors su una possibile proroga nell'applicazione dell'AI Act europeo. La risposta della Commissione è arrivata chiara: nessun rinvio. Le scadenze restano quelle già fissate, e le prime richieste formali di informazioni sono già state inviate a oltre trenta fornitori di AI.
Questo significa che le aziende che usano sistemi AI classificati ad "alto rischio" — dalla selezione del personale alla gestione del credito, dai sistemi di sicurezza alle decisioni operative automatizzate — devono iniziare ora a documentare come questi sistemi funzionano, su quali dati si basano, e chi ne è responsabile.
Cosa fare adesso: Prima di sapere se sei a rischio, devi sapere quali AI usi. Molti strumenti SaaS integrano funzionalità di AI senza comunicarlo esplicitamente. Fare un censimento interno degli strumenti AI in uso è il punto di partenza, non un esercizio burocratico.
1.400 falle Microsoft in un mese: il Patch Tuesday di ottobre 2026
Microsoft ha rilasciato il suo aggiornamento mensile di sicurezza con oltre 1.400 correzioni — un numero che non ha precedenti. Le categorie più critiche riguardano i sistemi di storage e backup di Windows, le applicazioni Office (Word, Outlook, Excel), e i meccanismi di accesso remoto tramite RDP.
In altri termini: i file che i tuoi colleghi si mandano via email, i backup aziendali, e le connessioni da remoto che il tuo team usa ogni giorno. Non sono falle teoriche su componenti oscuri — sono le fondamenta operative di qualsiasi ufficio.
Azione concreta: Se la tua azienda gestisce aggiornamenti Windows in modo centralizzato, verifica che il ciclo di ottobre sia stato applicato entro questa settimana. Se li lasciate agli utenti, è il momento di cambiare politica — un aggiornamento saltato è una porta aperta.
🔗 Betanews — Patch Tuesday ottobre 2026 · Qualys — analisi dettagliata
Zero-day Ivanti: hacker rubano credenziali aziendali senza lasciare tracce
La CISA americana ha emesso un'allerta urgente su una vulnerabilità attivamente sfruttata in Ivanti Connect Secure, uno degli strumenti di accesso remoto più usati nelle medie e grandi imprese. L'attacco sfrutta una falla nel sistema di autenticazione: gli aggressori entrano nella rete aziendale come se fossero dipendenti autorizzati, e raccolgono credenziali senza che nessun allarme scatti.
Il problema degli strumenti VPN e di accesso remoto è che vengono percepiti come "già sicuri per definizione". Ma sono esattamente il confine tra il mondo esterno e la tua rete interna — e quando quel confine ha una falla, chi entra non è visibile come intruso.
Verifica subito: Se usi Ivanti Connect Secure, contatta il tuo fornitore IT o consulta il bollettino ufficiale Ivanti per la patch disponibile. Se non sai se lo usi, chiedi — molti gateway aziendali includono componenti Ivanti senza che il management ne sia consapevole.
Apache Superset: i tuoi dati aziendali, visibili a chi deve vederli — senza affidarli a nessuno
Ogni azienda ha dati sparsi: gestionali, fogli Excel, CRM, piattaforme e-commerce. La domanda del management è sempre la stessa — "possiamo vederli tutti in un posto solo?". La risposta di solito è un abbonamento a uno strumento SaaS costoso, con i dati che finiscono su server di terzi.
Apache Superset è l'alternativa open source: uno strumento di visualizzazione dati e business intelligence che si installa dentro la tua infrastruttura — su un server interno o su un cloud privato — e si connette a qualsiasi database aziendale. Dashboard interattive, grafici, tabelle pivot, alert automatici. Tutto sotto il tuo controllo, senza che i tuoi dati escano mai dall'azienda.
In pratica:
- Si collega a oltre 40 tipi di database (PostgreSQL, MySQL, BigQuery, Redshift, Snowflake…)
- Permette di creare dashboard senza scrivere codice, con un'interfaccia drag-and-drop
- Gestisce i permessi: ogni reparto vede solo i dati che gli competono
- È usato da Airbnb, Twitter e Nielsen — non è un progetto amatoriale
Per chi vuole partire in piccolo, esiste anche una versione gestita su cloud (Preset.io) che toglie il peso dell'installazione mantenendo l'architettura aperta.
🔗 Apache Superset — sito ufficiale · Confronto tool BI open source 2026
- 📦 NVIDIA Nemotron — Modelli AI aperti per uso enterprise locale. Pensati per essere eseguiti su server aziendali senza mandare dati al cloud. nvidia.com
- 🤖 Microsoft Copilot Studio — In anteprima: account dedicati agli agenti, memoria condivisa tra sessioni, trigger automatici su eventi aziendali. La piattaforma Microsoft per chi vuole costruire agenti senza partire da zero. microsoft.com
- 🤖 Meta Muse Wonder — Nuovi modelli di ragionamento avanzato di Meta, disponibili per sviluppatori. Segnale che la competizione sui modelli frontier rimane aperta e che le alternative a OpenAI e Google si moltiplicano.
- ⚠️ Replit rimuove Anthropic — La piattaforma di sviluppo cloud Replit ha rimosso Claude come modello predefinito. Un piccolo ma significativo segnale delle tensioni competitive nell'ecosistema AI per sviluppatori.
Via Indipendenza
La newsletter settimanale per chi guida un'azienda e vuole capire la tecnologia, non subirla. Via Indipendenza utilizza strumenti di intelligenza artificiale generativa, ma la selezione delle fonti e il controllo dei testi generati è fatto dal nostro team di esperti del settore (avviso ai sensi delle disposizioni dell'A.I. ACT, il Regolamento UE/2024/1689).
Un progetto promosso da airpim srl