ai-agentiva

Il buco nero della governance agentiva: quando singoli passi conformi generano violazioni sistemiche

Nuove ricerche rivelano che i controlli passo-passo sugli agenti AI non rilevano violazioni critiche che emergono solo a livello di workflow completo. Dalle frodi compositive alla manipolazione comportamentale via UI, le aziende italiane affrontano un vuoto di governance che l'AI Act non copre ancora.

Pubblicato il

L'adozione dell'AI agentiva nelle imprese italiane sta accelerando: secondo i dati dell'Osservatorio Artificial Intelligence del Politecnico di Milano, il 34% delle grandi aziende ha già avviato pilotaggi con agenti autonomi per processi decisionali critici. Ma mentre i consigli di amministrazione approvano budget per l'autonomia algoritmica, la ricerca accademica più recente scopre che l'architettura di sicurezza su cui contano — classificatori input-output, guardrail per turno, valutatori a livello di span — è strutturalmente cieca rispetto alle violazioni più pericolose.

Non si tratta di bug o allucinazioni. Si tratta di una nuova classe di fallimenti che emergono solo quando passi individualmente corretti si compongono in un'esecuzione che viola le policy aziendali reali: limiti di autorità, soglie di referral, requisiti di revisione. Nessun controllore a livello di singolo passo può vederli, perché nessuna singola azione li determina.

Fonti