// TOM'S HARDWARE ITALIA — INTELLIGENZA ARTIFICIALE
L’AI aziendale funziona solo con i giusti permessi, oggi non può nemmeno comprare la carta igienica
Meta ha lanciato Muse, il suo nuovo agente AI capace di scrivere email, prenotare viaggi e pagare al posto dell’utente. Messo alla prova su tre compiti comuni (riordinare carta igienica su Amazon, ordinare una pizza da Domino’s, prenotare un tavolo su Resy), Muse li ha falliti tutti e tre. A bloccarlo è stata la configurazione dei permessi, non limiti tecnici o capacità inadeguate: credenziali da condividere via link, un’autorizzazione separata per ogni app collegata, il pagamento da instradare attraverso Stripe Link.
Il caso rientra in un quadro più ampio: PYMNTS Intelligence ha appena pubblicato lo studio "Cost of Caution", condotto a luglio su 60 direttori finanziari di aziende statunitensi: il 91% ha detto che basterebbe un calo anche piccolo di certezza per spingerli su posizioni difensive. In questo clima il software aziendale comincia a vendere il controllo dei permessi come il vero vantaggio competitivo, più dell’interfaccia, e Kathryn McCall, chief legal and compliance officer di Trustly, la definisce una rivoluzione della governance più che un aggiornamento tecnico.
PYMNTS aveva già dimostrato che si può fare diversamente. PYMNTS ha completato lo stesso acquisto in meno di trenta secondi, senza condividere credenziali, ordinando la stessa carta igienica direttamente su Amazon.
Meta descrive l’architettura di permessi di Muse come una misura di sicurezza: una Secure VM dedicata isola le operazioni dell’agente, un sistema chiamato Sentinel controlla ogni richiesta di rete in uscita, e i pagamenti passano attraverso carte usa-e-getta generate da Stripe Link invece delle credenziali reali dell’utente. Sono esattamente i passaggi che hanno fatto fallire i tre test di PYMNTS: ogni app collegata richiede un’autorizzazione a parte, e l’acquisto si chiude solo dopo averle attraversate tutte. Il fenomeno è diffuso: le aziende accelerano sugli agenti AI, e la governance degli accessi resta scoperta anche fuori dal caso Muse, la stessa ragione per cui un agente AI va governato prima di accenderlo, non dopo il primo acquisto fallito.
Garrett Baird, vicepresidente di prodotto per banking e fintech in Paymentus, descrive il cambiamento come una modernizzazione dei sistemi legacy piuttosto che un loro abbandono: la stessa infrastruttura di prima, ricostruita attorno ai permessi invece che sostituita. È la cornice con cui il settore vende l’obbligo di rifare i permessi da zero come evoluzione naturale, invece che come costo imposto dalla tecnologia nuova.
Lo studio di PYMNTS Intelligence mostra quanto pesa quella cornice sulle decisioni di spesa. Quando la certezza percepita sale, il 59% dei CFO alza la spesa in conto capitale; il 57% adegua il budget entro tre mesi da un cambio di fiducia. Il rapporto è asimmetrico quando la certezza scende: il 58% taglierebbe il capex, mentre solo il 7% toccherebbe la manutenzione corrente. È in questo margine stretto, tra investimento congelato e manutenzione intoccabile, che i fornitori di infrastruttura di permessi trovano spazio per vendersi come voce difendibile del budget.
A guadagnare da questa complessità sono i fornitori che possiedono già l’infrastruttura di permessi, identità e pagamento: Trustly, Stripe, i grandi vendor enterprise che rivestono la procedura di accesso con l’etichetta della conformità. A pagare il conto sono i CFO già in postura difensiva (il 91% pronto a frenare per un calo anche minimo di certezza), che finanziano configurazioni ancora incapaci di garantire l’esecuzione promessa. A restare fuori sono i fornitori più piccoli, senza le risorse per costruire o integrare quella stessa architettura, proprio nel momento in cui il mercato sposta lì il criterio di scelta. Vale anche qui il principio per cui l’AI aziendale sarà sicura solo se imita i dipendenti invece di scavalcarli con permessi ancora da rodare.
Aggiungi Tom's Hardware alle tue fonti preferite su Google
L'80% degli strumenti AI aziendali opera senza supervisione IT: i permessi OAuth ereditati dagli age