Il nuovo rischio per le aziende non è un chatbot che risponde male, ma un sistema che usa strumenti e che può essere spinto a compiere azioni sulle piattaforme aziendali con privilegi molto più elevati di quanto i difensori possano rendersi conto.