Amazon ha messo un tracker nella posta dei dipendenti

Amazon Bedrock analizza stile e tono delle email per rilevare anomalie comunicative

Quanto vale un’e-mail scritta bene? Se domani il vostro capo iniziasse a dubitare che siate davvero voi a digitare certe parole, probabilmente non ve ne accorgereste subito. Eppure è esattamente quello che il nuovo sistema anti-phishing di Amazon inizia a fare da dentro la casella di posta, in silenzio, con una scusa che nessuno si sente di contestare: la sicurezza.

L’azienda ha appena documentato in dettaglio come il rilevamento del phishing generato dall’AI su Bedrock non si limiti a intercettare link sospetti o mittenti sconosciuti. Il meccanismo, integrato in il servizio gestito Amazon Bedrock, scava molto più a fondo: analizza la scelta delle parole, le deviazioni dallo stile di comunicazione abituale e la congruità delle richieste rispetto al contesto. Per farlo, ha bisogno di una base di paragone. E quella base la costruisce su di voi.

Il tracker che impara a conoscerti meglio del tuo capo

Al cuore dell’architettura c’è un componente che Amazon chiama il tracker del comportamento mittente. Registra come un dipendente scrive di solito: lunghezza delle frasi, formule di apertura, tono, persino la punteggiatura ricorrente. Non è un dizionario statico di minacce note: è un profilo dinamico che impara giorno per giorno. Quando arriva un messaggio, i modelli di fondazione per l’analisi comportamentale lo confrontano con quella linea di base. Se qualcosa stride — una richiesta insolita, un giro di frase troppo formale per chi scrive — scatta l’allarme.

La domanda non è se funzioni. Funziona.

Il punto è chi custodisce quel profilo, per quanto tempo, e con quali tutele. Perché mentre tutti applaudono alla barriera anti-phishing, l’infrastruttura produce una mappatura dello stile cognitivo di ogni singola persona all’interno dell’organizzazione. E questa mappatura, in mani diverse, è un curriculum psicometrico che non avete mai acconsentito a consegnare.

Amazon Bedrock aggiunge un livello supplementare di analisi anti-phishing che va oltre il filtraggio tradizionale.

La frase è tratta direttamente dalla documentazione ufficiale. «Oltre». È la parola chiave. Non si parla più di allegati malevoli o domini contraffatti. Si parla di analisi comportamentale applicata a ciò che scrivete ogni giorno. La pipeline di analisi multistadio descritta valuta il mittente, il contenuto e il contesto, incrociando il tutto con l’analisi della scelta delle parole. Un sistema del genere non può funzionare senza accumulare una quantità notevole di dati personali legati alla produttività, allo stato emotivo, persino al grado di autonomia decisionale di un impiegato.

La cassaforte trasparente: i dati non escono, ma chi può guardarli?

A rassicurare i clienti enterprise ci sono tre garanzie tecniche. Nella modalità 3P, prompt, risposte, file e output degli strumenti non lasciano mai l’ambiente cloud del cliente, come spiegato nell’integrazione con l’integrazione di Claude Cowork con Brave Search su Bedrock. L’inference engine di nuova generazione, usato per carichi governativi, adotta l’esecuzione di modelli NVIDIA e OpenAI su Bedrock in GovCloud con un design a zero accesso operatori: nessun tecnico può leggere i prompt o i completamenti. E infine Amazon Bedrock Guardrails permette di oscurare automaticamente dati personali sensibili scoperti durante l’analisi delle email.

Ma la domanda vera è un’altra: zero accesso per chi? Non per il datore di lavoro che ha configurato i Guardrails. Non per chi, all’interno dell’azienda cliente, ha i privilegi per visualizzare i log di sistema. Il rischio non è che i dati finiscano a Seattle. È che restino a Milano, nell’ufficio del responsabile HR, accessibili con un ruolo IAM troppo largo. Il regolamento generale sulla protezione dei dati impone una base giuridica per il trattamento. Quale sarà? Il legittimo interesse a prevenire frodi? L’esecuzione del contratto di lavoro? E fino a che punto il consenso del dipendente è davvero libero, se l’alternativa è non ricevere più email aziendali?

Intanto Amazon spinge sull’automazione della sicurezza con la sicurezza in ritardo degli agenti AI, un’API di guardrail che intercetta tentativi di jailbreak e prompt injection. Anche qui, un nuovo strato di monitoraggio che si aggiunge a uno stack già opaco. Il messaggio implicito è: dateci tutto il traffico testuale della vostra azienda, e noi lo proteggeremo anche dall’intelligenza artificiale ostile. Ma il prezzo è un inventario comportamentale che nessun sindacato ha ancora imparato a contrattare.

Perché proprio adesso, e cosa succede quando il profilo sbaglia

Amazon non ha scelto un momento qualunque per raccontare questa tecnologia. Lo fa mentre le aziende corrono a integrare l’AI generativa nei flussi di lavoro, e i dipendenti iniziano a temere che ogni loro produzione scritta venga passata al setaccio per valutare performance, allineamento, persino intenzione. Il phishing è il pretesto perfetto: chi si opporrebbe a uno strumento che blocca le truffe? Ma uno strumento che traccia la personalità comunicativa per bloccare le truffe è, per costruzione, lo stesso strumento che può segnalare un calo di “congruità contestuale” a un supervisore.

Cosa succede se il tracker sbaglia? Se un dipendente, magari dopo una notte insonne o un lutto, scrive in modo diverso e il sistema lo classifica come anomalia? L’email finisce in quarantena — o il suo comportamento viene segnalato? L’oscuramento automatico dei dati sensibili risolve il problema della privacy in transito, ma non il problema del giudizio che scatta a monte, dentro il modello.

La protezione dal phishing diventa così un esperimento di psicometria di massa autorizzato dalle policy aziendali. Un sistema che, mentre blinda la porta d’ingresso, fotografa la planimetria interna di ogni mente che lavora. E lo fa con una copertura legale apparentemente solida: la sicurezza informatica è un obbligo, anche normativo. Ma la sorveglianza che ne deriva non ha ancora un nome giuridico preciso, né un garante che possa entrare nel merito degli algoritmi senza passare per un audit di centinaia di pagine che nessun comitato aziendale ha il tempo di leggere.

Quando un’email non è più solo un messaggio, ma un campione biometrico della vostra identità professionale, chi custodirà la chiave della stanza in cui vengono conservati tutti i vostri stili di scrittura? E per quanto tempo, ancora, potremo permetterci di non rispondere?