Vi siete mai chiesti quanto sia sicura quella conversazione che avete appena condiviso con un collega tramite un link di ChatGPT?
Recentemente è emersa una nuova e insidiosa modalità di attacco informatico: gli hacker non stanno più cercando di violare direttamente i server di OpenAI, ma utilizzano la funzione di 'condivisione link' di ChatGPT per ospitare pagine fake che distribuiscono malware. In pratica, sfruttano l'autorevolezza del dominio chatgpt.com per far apparire innocuo un link che, una volta cliccato, installa software dannosi (infostealer) capaci di rubare dati sensibili, password e informazioni aziendali.
Per un imprenditore o un manager che gestisce una PMI in Italia, questo scenario non è solo una notizia di cronaca tecnologica, ma un segnale d'allarme operativo. Spesso le piccole e medie imprese italiane sono le più vulnerabili perché adottano strumenti di Intelligenza Artificiale per aumentare la produttività senza aver ancora implementato protocolli di sicurezza adeguati. Il rischio non è solo la perdita di dati, ma il fermo operativo e il danno reputazionale che deriva da una violazione informatica.
Da un punto di vista di strategia digitale, questa notizia ci impone di riflettere sull'evoluzione della fiducia online. Se stiamo parlando di GEO (Generative Engine Optimization), ovvero di come ottimizzare i contenuti affinché le AI come ChatGPT o Gemini li citino correttamente, dobbiamo considerare che l'integrità del link è fondamentale. Gli algoritmi di ricerca e le AI generatrici di risposte stanno diventando sempre più sofisticati nel filtrare i contenuti malevoli, ma la velocità con cui gli hacker utilizzano le funzioni legittime delle piattaforme mette a dura prova la capacità di reazione dei motori di ricerca e degli stessi modelli linguistici.
Insieme a questo rischio tecnico, si pone una sfida di comunicazione: come possiamo usare l'AI per migliorare i nostri processi aziendali (SEO, automazione, analisi dati) senza esporre l'infrastruttura della nostra azienda a minacce esterne? La digitalizzazione non può prescindere dalla sicurezza.
Ecco un consiglio pratico per la vostra gestione quotidiana: implementate una policy interna sull'uso dell'AI generativa. Non vietatela — sarebbe controproducente per la competitività della vostra azienda — ma istruite il personale a non cliccare su link di condivisione ChatGPT provenienti da fonti non verificate o sospette, e soprattutto a non inserire mai dati aziendali riservati o segreti industriali nelle chat, poiché la condivisione di tali informazioni aumenta esponenzialmente la superficie di attacco.
L'intelligenza artificiale è un alleato straordinario per la crescita, ma la sua adozione deve essere accompagnata da una nuova consapevolezza digitale. La tecnologia avanza, e con essa le strategie per sfruttarla in modo sicuro ed efficace.