Riduzione dei rischi per la sicurezza dei dati dal protocollo di contesto del modello

(Fonte) Nat Rubio-Licht – 30 giugno 2025

Più fiducia diamo all’intelligenza artificiale, più probabilità ha che vada fuori controllo. Mentre gli agenti assumono un ruolo centrale nelle conversazioni aziendali sull’adozione dell’intelligenza artificiale, lo stesso vale per l’idea di connettere gli assistenti autonomi al cuore dell’azienda.

Lo scorso novembre, Anthropic ha introdotto una soluzione a questo problema con Model Context Protocol, altrimenti noto come MCP, un framework open source che consente proprio questo: connettere gli agenti ai “sistemi in cui risiedono i dati”. Da allora, OpenAI ha seguito l’esempio, lanciando le proprie offerte di connettori tra i suoi modelli di intelligenza artificiale e i sistemi interni delle aziende.

Creare un tessuto connettivo tra agenti e sistemi interni ha un potenziale significativo per aiutare le aziende a ottenere il massimo dai loro investimenti e dalle loro implementazioni in intelligenza artificiale, ha affermato Greg Anderson, CEO e fondatore della società di gestione delle vulnerabilità DefectDojo . “In sostanza, rendono l’intelligenza artificiale intelligente quanto gli strumenti a cui è connessa”, ha affermato Anderson. “Penso che aiuti davvero a colmare il divario in cui l’intelligenza artificiale ha precedentemente faticato”.

Il problema, tuttavia, è che l’intelligenza artificiale comporta ancora molti rischi fondamentali, uno dei quali è la sicurezza dei dati:

• Anche i modelli più importanti e più comunemente utilizzati sono esposti a minacce per la sicurezza dei dati. Uno studio di Cybernews di fine maggio ha rilevato che OpenAI ha subito 1.140 violazioni di dati.
• Concedendo a questi agenti l’accesso ai dati e ai sistemi aziendali, le aziende potrebbero creare una “superficie di attacco più ampia”, ha affermato Anderson. Questo rende azioni come gli attacchi di iniezione rapida o la manipolazione dei modelli da parte degli aggressori ancora più rischiose, ha aggiunto.

“È una questione di esposizione”, ha detto Anderson. “Con MCP, stiamo essenzialmente dicendo che ora possiamo connettere queste IA a qualsiasi cosa le supporti. E quindi, per procura, se comprometti quell’IA, comprometti tutto ciò a cui è connessa.”