Nel dibattito sull’intelligenza artificiale si parla spesso di freni, regole e possibili tregue tra laboratori per rallentare la corsa allo sviluppo. Ma mentre si discute di governance e limiti, un effetto molto più concreto è già sotto gli occhi di aziende, tecnici e utenti: gli strumenti di AI generativa stanno contribuendo a far emergere un numero crescente di falle di sicurezza.

È una dinamica che riguarda da vicino anche Milano, dove la digitalizzazione corre in settori molto diversi tra loro: studi professionali, retail, trasporti, università, servizi pubblici e piccole imprese. In una città che vive di connessioni, dati e lavoro ibrido, l’autunno porta con sé il riavvio delle attività, il ritorno in ufficio e a scuola, e con essi una superficie d’attacco ancora più ampia per chi prova a sfruttare errori di configurazione, sistemi obsoleti o distrazioni umane.

Il punto non è che l’IA “crei” da sola i problemi, ma che li renda più facili da individuare. I chatbot più diffusi, usati da sviluppatori e analisti di sicurezza, possono accelerare l’analisi del codice, suggerire controlli, mettere in evidenza pattern sospetti e aiutare a testare software e servizi digitali con una rapidità prima difficile da ottenere. In pratica, strumenti alla portata di tutti abbassano la soglia di ingresso anche per chi cerca vulnerabilità da sfruttare.

Per le aziende milanesi, soprattutto per quelle di dimensioni medio-piccole, il tema è doppio. Da un lato c’è la promessa di una protezione più efficiente, con controlli più veloci e meno costosi. Dall’altro c’è il rischio che i processi di sicurezza restino indietro rispetto alla velocità con cui si adottano nuovi sistemi AI nei reparti marketing, assistenza clienti, sviluppo software e amministrazione.

Il rischio non è astratto

La vulnerabilità più evidente, in questa fase, è la combinazione tra entusiasmo e sottovalutazione. Molte realtà introducono assistenti intelligenti per aumentare la produttività, ma non aggiornano con la stessa attenzione le policy di accesso, la formazione del personale o le procedure di verifica. Così, un errore banale può trasformarsi in un problema serio: dati esposti, account compromessi, archivi consultabili da chi non dovrebbe.

Per i cittadini, il riflesso è altrettanto concreto. Tra home banking, servizi sanitari, app di mobilità e piattaforme per la scuola e il lavoro, la vita quotidiana dipende da sistemi interconnessi. E quando aumenta il numero di controlli automatizzati, aumenta anche la possibilità che qualcuno trovi prima una falla nascosta. L’IA, in questo senso, è sia uno scudo sia uno strumento di esplorazione.

Un sabato di settembre, con la città che si muove tra spostamenti, acquisti e primi rientri dopo la pausa estiva, il tema assume una dimensione molto pratica: quanto sono sicuri i servizi digitali che usiamo ogni giorno? La risposta, per molte organizzazioni, non può essere affidata solo a un software o a un chatbot, ma richiede processi chiari, audit continui e una cultura della sicurezza diffusa.

Cosa cambia per Milano

  • Più attenzione ai dati: uffici e negozi devono proteggere meglio informazioni clienti, pagamenti e accessi.
  • Formazione interna: il personale va aggiornato su phishing, richieste sospette e uso corretto degli strumenti AI.
  • Controlli continui: i sistemi vanno testati con regolarità, soprattutto quando vengono introdotte nuove applicazioni.
  • Collaborazione tra competenze: serve un dialogo stabile tra chi sviluppa, chi gestisce e chi utilizza la tecnologia.

La discussione su un possibile rallentamento dell’IA, insomma, resta importante ma non basta a descrivere il presente. La vera urgenza, oggi, è capire che l’innovazione sta già cambiando il modo in cui si trovano le vulnerabilità e si difendono i sistemi. E in una metropoli come Milano, dove la vita digitale accompagna studio, lavoro e mobilità quotidiana, la sicurezza informatica non è più un tema per addetti ai lavori: è una componente essenziale della normalità.