L’era degli agenti autonomi: quando l’ai di openai prende il controllo

Nel 2026 l’IA generativa è diventata una corsa agli armamenti dove la trasparenza è la prima vittima, e le big tech preferiscono chiudere i recinti invece di rendere il codice trasparente e verificabile

Siamo arrivati al punto di non ritorno, e come spesso accade nel mondo del tech, ce lo hanno venduto come una comodità irrinunciabile.

Se fino a ieri la narrazione rassicurante della Silicon Valley ci parlava di “copiloti” digitali, pronti a sedersi gentilmente accanto a noi per suggerirci una riga di codice, oggi la maschera è caduta definitivamente.

Non vogliono più assisterci.

Vogliono prendere i comandi.

Siamo nel gennaio 2026 e l’euforia per l’intelligenza artificiale generativa si è trasformata in una corsa agli armamenti dove la trasparenza è la prima vittima collaterale.

OpenAI, con il supporto tentacolare di Microsoft, sta spingendo sull’acceleratore con i suoi nuovi agenti autonomi, promettendo di risolvere i problemi di sicurezza che loro stessi, indirettamente, hanno contribuito a creare.

Ma c’è un dettaglio che sfugge ai comunicati stampa patinati: quando affidiamo a un’IA non solo la scrittura del codice, ma l’esecuzione dei test e la gestione delle vulnerabilità, a chi stiamo consegnando le chiavi del nostro castello digitale?

La risposta è inquietante e richiede di unire puntini che le Big Tech preferirebbero rimanessero sparsi.

Il mito della sicurezza nella “scatola nera”

La nuova frontiera non è più il chatbot con cui conversare, ma l’agente che agisce.

Già dal maggio scorso, OpenAI ha lanciato Codex come un agente di codifica autonomo in anteprima di ricerca, capace di operare in ambienti “sandbox” per scrivere, testare e correggere software senza intervento umano.

Sembra il sogno di ogni CTO che vuole tagliare i costi del personale, ma nasconde un incubo per la privacy e la sicurezza dei dati.

L’idea di base è che questi modelli, come il recente codex-1 basato sull’architettura o3, siano diventati abbastanza intelligenti da capire non solo cosa scrivere, ma come non distruggere tutto. Eppure, la realtà dei fatti ci racconta una storia diversa, fatta di vulnerabilità sistemiche.

Se l’IA impara dai dati esistenti, e i dati esistenti sono un colabrodo, cosa stiamo realmente automatizzando?

Stiamo industrializzando l’errore o la soluzione?

Un dirigente di OpenAI ha recentemente ammesso, con un candore disarmante, la natura intrinsecamente pericolosa di questa tecnologia:

La sicurezza informatica è complicata e intrinsecamente a doppio uso; crediamo che la cosa migliore per il mondo sia che i problemi di sicurezza vengano corretti rapidamente. Inizieremo con restrizioni sul prodotto, come il tentativo di bloccare le persone che usano i nostri [strumenti]…

— Esecutivo, OpenAI

“Doppio uso”.

Tenete a mente questa espressione, perché è il grimaldello con cui verranno giustificate tutte le future chiusure dell’ecosistema. Significa che lo stesso strumento che ripara il vostro firewall può essere usato per abbatterlo.

E la soluzione proposta dalle aziende? Non è rendere il codice più trasparente o verificabile, ma chiudere i recinti, impedire l’accesso e decidere arbitrariamente chi può usare cosa.

È la privatizzazione della sicurezza globale.

Ma c’è di peggio: i dati su cui questi sistemi si sono allenati sono già compromessi alla fonte.

L’eredità avvelenata dei dati pubblici

Per capire la gravità della situazione, dobbiamo guardare dove questi modelli hanno imparato a fare i programmatori. GitHub, la piattaforma di proprietà di Microsoft (guarda caso, il principale investitore di OpenAI), è il più grande deposito di codice al mondo.

È anche il più grande cimitero di segreti aziendali esposti alla luce del sole.

L’anno scorso è stato un anno record per l’incompetenza digitale su larga scala. I dati mostrano che 39 milioni di segreti sono stati diffusi su GitHub nel 2024, tra password hardcoded, chiavi API e token di accesso che non dovrebbero mai lasciare i server locali.

Stiamo parlando di un aumento del 25% rispetto all’anno precedente.

Se l’IA si addestra su questo materiale, il rischio che impari cattive pratiche o, peggio, che suggerisca codice insicuro basato su pattern vulnerabili, non è un’ipotesi remota: è una certezza statistica.

Qui emerge il conflitto di interessi macroscopico.

Microsoft vende lo spazio dove avvengono le fughe di notizie (GitHub), vende l’IA che si è allenata su quei dati (Copilot/OpenAI) e ora vende la soluzione di sicurezza per proteggersi dai rischi che l’intero sistema ha generato.

È un modello di business perfetto: crei il problema, vendi la cura e, nel frattempo, acquisisci tutti i dati dei clienti che cercano disperatamente di non affondare.

Il GDPR, con il suo principio di privacy by design, sembra una barzelletta di fronte a un’architettura che è, per definizione, insecure by training.

Come possiamo fidarci di un agente autonomo che gestisce i nostri dati sensibili se la sua “istruzione” deriva da una discarica di credenziali rubate?

E mentre ci preoccupiamo di Microsoft, un altro gigante sta cambiando silenziosamente strategia, annusando l’aria che tira.

“dual-use”: La scusa perfetta per chiudere tutto

Mark Zuckerberg, che per anni si è eretto a paladino dell’open source (non per bontà d’animo, ma per mercificare il lavoro degli altri e indebolire i concorrenti chiusi), sta facendo marcia indietro.

La scusa? Sempre la stessa: la sicurezza.

L’idea che un’IA di livello “ingegnere intermedio” possa finire nelle mani sbagliate sta diventando il pretesto ideale per blindare le tecnologie proprietarie.

In una recente comunicazione, Mark Zuckerberg ha dichiarato che Meta probabilmente non renderà open source tutti i suoi modelli di superintelligenza se dovessero rappresentare un rischio qualitativo significativo.

Dovremo essere rigorosi nel mitigare questi rischi e attenti a ciò che scegliamo di rendere open source.

— Mark Zuckerberg, CEO di Meta

Traduzione: finché l’IA è un giocattolo o uno strumento di base, ve la regaliamo per distruggere il mercato dei piccoli competitor.

Quando l’IA diventa potente davvero, capace di generare profitto autonomo o armi digitali, ce la teniamo stretta.

Questo cambio di rotta segna la fine dell’illusione democratica dell’IA.

Si sta creando un’oligarchia tecnologica dove solo poche aziende avranno accesso agli strumenti di “difesa” avanzata, mentre il resto del mercato – PMI, governi locali, singoli cittadini – dovrà pagare il pizzo per essere protetto.

La convergenza è evidente: OpenAI restringe l’uso dei suoi modelli per “sicurezza”, Meta chiude i rubinetti dell’open source per “responsabilità”. Il risultato netto è una concentrazione di potere senza precedenti.

Se un agente autonomo sbaglia e provoca un data breach in un’azienda europea, di chi è la colpa?

Del modello “scatola nera”? Dell’utente che si è fidato? O dell’azienda che ha rilasciato un software con capacità “dual-use” senza adeguate garanzie?

Le normative attuali faticano a tenere il passo. L’AI Act europeo prova a mettere dei paletti, ma la velocità con cui questi agenti autonomi vengono rilasciati nel mondo reale rende ogni legge obsoleta prima ancora di essere applicata.

Siamo di fronte a un paradosso: per proteggere la nostra privacy dalle minacce informatiche sempre più sofisticate, ci viene chiesto di cedere ancora più dati e controllo alle stesse entità che dominano il mercato.

È accettabile che la sicurezza delle infrastrutture critiche dipenda dalla benevolenza di due o tre CEO californiani che decidono unilateralmente cosa è “sicuro” rilasciare e cosa no?

La vera domanda non è se questi agenti funzioneranno, ma per chi lavoreranno davvero quando non ci sarà nessuno a guardarli.