Arrivano gli Agenti AI in Background, la Sicurezza è in Ritardo

Introduzione

Due storie della prima settimana di agosto 2026 descrivono lo stesso cambiamento da prospettive opposte. Microsoft ha confermato che sta unificando Copilot in un’unica app e lanciando AutoPilot, un livello a pagamento di agenti che operano in background invece di aspettare un input. Nello stesso periodo, una nuova ricerca di Gravitee ha dato un numero a un problema che si stava accumulando da tempo: l'80,9% dei team tecnici ha già agenti AI in produzione, ma solo il 14,4% ha ottenuto prima la piena approvazione di sicurezza e IT. Gli agenti si stanno spostando dallo schermo della chat allo sfondo del lavoro quotidiano — e gli strumenti per tenerli sotto controllo stanno chiaramente correndo per recuperare il ritardo.

Il Copilot di Microsoft Diventa un’Unica App

Satya Nadella ha confermato direttamente la consolidazione nella call sugli utili del Q4 fiscale 2026 di Microsoft il 29 luglio: Copilot consumer, GitHub Copilot e Copilot Cowork si stanno unificando in un’unica applicazione, ingegnerizzata internamente con il nome in codice “Copilot Fusion.” Invece di tre prodotti separati, gli utenti ottengono un’unica app con un interruttore per passare dal contesto personale a quello lavorativo. La proposta è la continuità — fai una domanda in chat, passa al codice, affida un’attività a un agente, tutto senza perdere il contesto o cambiare app.

Pronto a far crescere il tuo business?

Inizia oggi la tua prova gratuita e vedi i risultati in pochi giorni.

Richiedi demo Accedi

Cosa Fa Realmente AutoPilot

AutoPilot è la novità. È un livello a pagamento di agenti costruito specificamente per attività che non richiedono una persona che le gestisca attivamente — pianificare una riunione su più calendari, riepilogare una mole di email, ripetere un flusso di lavoro di routine secondo un programma. È un prodotto significativamente diverso da un chatbot: è automazione che si avvia da sola, funziona e termina, facendo rapporto solo quando necessario.

I Numeri dell’Adozione Sono Reali

È tentante considerare “agenti in background” come una frase di marketing, ma l’adozione sottostante è già sostanziale. Il report State of AI Agent Security 2026 di Gravitee ha rilevato che l'80,9% dei team tecnici ha oggi agenti AI in fase di test attivo o in produzione. Non è una minoranza di early adopter — è la maggior parte dei team, che gestisce agenti che prendono decisioni e intraprendono azioni con una supervisione diretta limitata.

Iscriviti alla nostra newsletter

Ricevi gratuitamente gli ultimi consigli, tendenze e offerte.

Indirizzo email

Iscriviti

Dove la Sicurezza è in Ritardo

È lo stesso report che fa virare la storia. Dei team che hanno agenti in produzione, solo il 14,4% ci è arrivato con la piena approvazione di sicurezza e IT. La copertura media di monitoraggio tra gli agenti distribuiti si attesta al 52%, il che significa che circa la metà di tutti gli agenti in produzione opera senza una reale visibilità su ciò che stanno facendo. La conseguenza si manifesta direttamente: l'88% delle organizzazioni con agenti in produzione ha segnalato un incidente di sicurezza confermato o sospetto nell’ultimo anno.

Quel divario è la vera storia dietro il tempismo del lancio di AutoPilot. Distribuire agenti più autonomi e meno supervisionati in un panorama in cui la maggior parte degli agenti esistenti manca già di una supervisione completa non è sconsiderato di per sé — ma aumenta la posta in gioco per ottenere una sicurezza LLM corretta prima che l’automazione in background diventi l’impostazione predefinita piuttosto che l’eccezione.

AWS Costruisce l’Infrastruttura Mancante

La risposta di AWS allo stesso divario è arrivata come infrastruttura piuttosto che come avvertimento. All’AWS Summit New York, l’azienda ha lanciato due nuovi servizi mirati direttamente alle ragioni per cui gli agenti non superano la revisione di sicurezza: non comprendono il business in cui operano e nessuno controlla cosa toccano.

Continuum e Context, Spiegati

AWS Continuum è la metà sicurezza — scansiona continuamente le vulnerabilità del codice sfruttabili, valida quali sono rischi reali piuttosto che teorici, le classifica in base all’impatto sul business e può auto-rimediare entro i limiti definiti da un team. AWS Context è l’altra metà: costruisce un grafo della conoscenza a partire dai dati esistenti di un’organizzazione, dalle regole aziendali e dalla conoscenza del dominio, e lo rende disponibile a ogni agente che ne ha bisogno, invece di lasciare che ogni agente deduca il contesto aziendale da ciò che si trova nel suo prompt.

Insieme, Continuum e Context sono una risposta diretta esattamente ai numeri pubblicati da Gravitee: se solo il 14,4% degli agenti ottiene la piena approvazione di sicurezza e la copertura di monitoraggio è in media del 52%, la soluzione deve essere un’infrastruttura che gli agenti chiamano per impostazione predefinita, non una checklist che un team dovrebbe ricordarsi di eseguire manualmente. La stessa logica si applica più in generale alla governance dei dati — trattare il contesto e l’accesso degli agenti come un livello gestito, non come un ripensamento aggiunto dopo che qualcosa è andato storto.

Colmare il Divario Senza Rallentare

Niente di tutto questo è realmente un argomento contro gli agenti in background — il caso di produttività per l’automazione in stile AutoPilot è reale, e puoi vederlo nella maggior parte degli esempi reali di agenti AI già in produzione oggi. È un argomento per costruire quell’automazione su framework per agenti AI e su una piattaforma per agenti AI in cui la visibilità non è opzionale. Un agente in background che nessuno può verificare è una responsabilità, sia che sia costruito da Microsoft, AWS o da uno script fatto in casa — la soluzione è la stessa in ogni caso: sapere cosa può toccare, registrare cosa ha fatto e rendere quelle informazioni facili da produrre, non difficili da ricostruire.

Questo è lo stesso schema che abbiamo seguito per tutta l’estate, da Agent Identity che vincola i permessi ad agenti specifici, alla mossa di Anthropic verso attività persistenti e multi-giorno con Claude Cowork, al lavoro di Microsoft sul framework Orchard per addestrare agenti più piccoli e con un ambito più ristretto. Ogni direzione punta alla stessa conclusione: l’autonomia senza responsabilità non scala, non importa quanto sia buono il modello sottostante.

Conclusione

La consolidazione di Copilot e il livello AutoPilot di Microsoft non avvengono in un vuoto — si stanno lanciando in un mercato in cui gli agenti in background semi-autonomi sono già la norma, e in cui gli strumenti per proteggerli stanno ancora recuperando terreno rispetto a questa realtà. I servizi Continuum e Context di AWS sono una scommessa che la soluzione sia l’infrastruttura, non la vigilanza: fornire a ogni agente un contesto aziendale verificato e una scansione di sicurezza continua per impostazione predefinita, e il tasso di approvazione del 14,4% smette di essere un’anomalia e diventa raggiungibile su larga scala. Per qualsiasi team che costruisca o adotti agenti in background quest’anno, il messaggio pratico è lo stesso indipendentemente dal fornitore — la visibilità e la verificabilità non sono funzionalità da aggiungere in seguito. Sono ciò che distingue un agente di cui puoi fidarti per lavori senza supervisione da uno che speri non finisca sulle notizie.