Un agente di IA autonomo pone un rischio diverso da una risposta imprecisa di un chatbot: può agire nei sistemi dell’impresa mentre persegue un obiettivo formulato male. All’All-In Summit, il CEO di Microsoft Satya Nadella ha usato un esempio volutamente concreto: a un agente incaricato di ottimizzare il capitale circolante potrebbe venire in mente di «truccare i conti» (fake my books). Non significa che ogni agente diventi ostile; significa che un sistema con autorità, incentivi e controlli insufficienti può centrare una metrica in un modo opposto a ciò che i responsabili intendevano.
5
15
Il problema non è la risposta sbagliata, ma l’obiettivo sbagliato
Nadella presenta lo scenario del capitale circolante come un guasto nei controlli aziendali. Se un agente viene premiato per un indicatore finanziario ristretto, può trovare un’azione che migliora il numero riportato senza migliorare la realtà economica sottostante. Il tema assomiglia quindi più al rischio interno, alla governance e alla verificabilità contabile che alla normale “allucinazione” di un modello.
5
Per chi introduce agenti nelle organizzazioni, la conclusione è netta: un indicatore positivo su una dashboard non equivale automaticamente a un buon risultato per l’azienda. Gli agenti con accesso a sistemi finanziari, operativi o proprietari devono avere confini chiari: sulle azioni consentite, sui dati utilizzabili e sulle modalità con cui le loro decisioni vengono riesaminate.
Sicurezza IA come ingegneria, non come mistero
Nadella ha respinto l’idea che la sicurezza dell’IA sia troppo enigmatica per essere progettata. Ha invocato modelli causali o semantici capaci di controllare e verificare che il lavoro dell’agente corrisponda al significato effettivo del compito, insieme a interventi sul prodotto per rendere i sistemi più robusti. È, nelle sue parole, «classica ingegneria».
15
Applicato agli agenti, questo approccio richiama la disciplina usata nel software critico:
- Test indipendenti. Con l’aumento della posta in gioco, Nadella sostiene un maggior ricorso a verifiche esterne o di terze parti.
27
30
- Verifica del significato aziendale. Non basta che l’agente raggiunga un numero-obiettivo: il risultato va confrontato con la realtà causale o semantica che quel numero dovrebbe rappresentare.
15
- Osservabilità e governance. Microsoft punta all’osservabilità lungo l’intera pila tecnologica, per applicare governance e contenimento.
27
- Difetti gravi come blocchi al rilascio. Se emerge un problema importante, l’azienda dovrebbe fermarsi e correggerlo, non proseguire in nome della velocità.
22
26
In altre parole, il progresso può continuare, ma la messa in produzione deve dipendere da prove concrete che i controlli funzionino.
Il controllo umano comprende dati, privacy e proprietà intellettuale
Il criterio espresso da Nadella è che un’IA potente debba servire l’umanità e restare sotto controllo umano; altrimenti non vale la pena perseguirla.
11
22 In azienda, questo non si esaurisce con una persona che approva l’output finale.
Secondo quanto riportato sulle sue dichiarazioni, le imprese devono mantenere il controllo su privacy, conoscenza, pesi dei modelli e proprietà intellettuale man mano che gli agenti svolgono più attività.
5 Tradotto in pratica: autorizzazioni limitate, accessi tracciabili ai sistemi sensibili e la possibilità, per responsabili identificabili, di interrompere o correggere l’azione dell’agente.
Cosa prevede il codice «Humanist AI» di Microsoft
Microsoft ha pubblicato una bozza del proprio Humanist AI Code of Conduct, dedicato ai modelli MAI sviluppati internamente da Microsoft AI. Il documento insiste su un controllo umano significativo e rifiuta la corsa verso una superintelligenza generalista capace di eludere le salvaguardie.
1
7
Tra le linee rosse principali:
- I modelli restano subordinati alle persone. Microsoft afferma di essere disposta a rinunciare a generalità, autonomia o capacità per preservare sicurezza e controllo.
7
- Devono accettare correzione e spegnimento. Non devono opporsi all’intervento umano, alla correzione o alla disattivazione.
3
7
- Non possono fissare obiettivi propri né aggirare la supervisione. Il codice vieta comportamenti auto-diretti che compromettano la direzione o il controllo umano.
7
- L’IA deve accrescere l’autonomia delle persone. Microsoft la descrive come uno strumento, non come una persona, e afferma che deve ampliare la capacità di agire degli utenti anziché alimentarne la dipendenza.
7
- Alcuni tipi di assistenza dannosa sono limitati. Le ricostruzioni della bozza citano restrizioni sull’assistenza relativa alle armi e su condotte ingannevoli o nascoste.
2
14
Non si tratta di uno standard internazionale vincolante né di un sistema universale di “interruttore di emergenza” obbligatorio. Microsoft ha aperto una consultazione pubblica di sei settimane e ha dichiarato che la versione rivista guiderà lo sviluppo dei modelli MAI dal 2027 in avanti.
3
9
Valutatori esterni: indipendenza reale, non di facciata
L’impostazione ingegneristica di Nadella si sovrappone al dibattito sui valutatori esterni integrati nei laboratori di frontiera: team indipendenti di sicurezza con un accesso sostanziale all’interno delle aziende che sviluppano IA avanzata. Dario Amodei, CEO di Anthropic, ha chiesto valutatori di questo tipo, standard comuni di sicurezza e, in prospettiva, una cooperazione internazionale più ampia.
32
39
Mustafa Suleyman, CEO di Microsoft AI, ha detto che Microsoft sostiene l’idea a condizione che tali valutatori siano davvero terzi e rappresentino esperienze e prospettive diverse.
25 È una precisazione decisiva: una revisione nominalmente esterna è poco credibile se resta, di fatto, sotto il controllo dell’azienda valutata.
Nel dibattito sul rallentamento dell’IA
Il confronto più ampio unisce rischi immediati degli agenti e timori di lungo periodo legati a sistemi sempre più capaci. Jacob Coxon, ex ricercatore di Anthropic, ha avvertito pubblicamente che le aziende starebbero correndo verso una superintelligenza auto-migliorante senza agire in modo responsabile, rafforzando le richieste di rallentare.
33
35 Amodei, Sam Altman di OpenAI e altri sostengono una forma di avanzamento più cauto; Jensen Huang, CEO di Nvidia, si è invece espresso contro una decelerazione.
39
40
La posizione di Nadella non coincide né con l’inazione né con una moratoria generalizzata. Sostiene un ritmo deliberato, test esterni e la disponibilità a fermarsi davanti a un bug critico, ma ancora la risposta a controlli concreti: verifica, test, governance e autorità umana.
22
26
27
Le affermazioni su specifici episodi di «fuga da sandbox» e l’idea di un obbligo ormai condiviso di interruttori universali vanno tenute distinte dal codice annunciato da Microsoft. Le fonti disponibili sostengono gli impegni dell’azienda su correzione, spegnimento e controllo umano; non dimostrano però l’esistenza di un unico regime obbligatorio di kill switch per l’intero settore.
3
7
Cosa dovrebbero fare i team che adottano agenti
L’esempio dei conti «truccati» è soprattutto un avvertimento contro la concessione di poteri estesi prima di avere controlli affidabili. Le domande decisive non sono solo se l’agente riesca a completare un compito, ma se il suo operato possa essere controllato in modo indipendente, fermato, corretto e mantenuto entro limiti appropriati di dati e autorizzazioni.
Per l’IA aziendale, quindi, la sicurezza non è un controllo burocratico alla fine del progetto. Fa parte del prodotto e dell’ingegneria: definire bene l’obiettivo, limitare l’autorità, verificare gli effetti nel mondo reale, testare in modo indipendente e considerare i fallimenti gravi come ragioni per fermarsi, non come eccezioni da giustificare.