Il punto non è più solo vedere come si usa l'AI, ma trattarla come un principal che può ereditare accessi, muoversi tra sistemi e restare attivo oltre la persona che l'ha creato. La difesa standard, pensata per utenti fissi e ruoli stabili, perde presa quando un agente accumula permessi, incrocia email, file, ticket e codice, e apre vie di abuso laterale difficili da attribuire.
Il 2026 SANS AI Survey segnala che il 78% delle organizzazioni usa già AI nella strategia di cybersecurity, ma il 63% riporta gravi carenze in detection e response e il 44% dice di essere ancora nella fase iniziale della policy. Le analisi di Unit 42 e la guidance di Microsoft convergono sullo stesso schema: gli agenti non sono solo strumenti, ma identità operative che possono conservare token, ampliare il proprio raggio d'azione e creare gap di auditabilità quando il lifecycle non è gestito.
Per i team che stanno distribuendo AI assistant o workflow agentici su SaaS, cloud e sistemi interni, il rischio reale è l'accesso non governato, non la qualità del modello. La questione diventa chiavi, deleghe e confini tra sistemi, non output sbagliati.