Martedi 07 Luglio 2026 03:40:55 GMT+02:00

Netcrook

HomeManifesto
News
Techcrook
Geocrook
WikicrookTeamAppContatti
ItalianoEnglishArabic

Sicurezza AI e sistemi agentici

La nuova battaglia dell’AI non è il modello - è il dizionario di business sottostante

Pubblicato: 17 Giugno 2026 17:35Categoria: Sicurezza AI e sistemi agenticiArea: Nord America / USAAutore: INTEGRITYFOX

L’ontologia Genie di Databricks segnala un cambiamento più ampio nell’AI aziendale: le aziende che controllano le definizioni semantiche possono influenzare quali risposte gli agenti si fidano, ripetono e mettono in atto.

L’AI aziendale sta andando oltre il semplice recupero delle informazioni. L’ultima sfida riguarda il contesto - il livello che dice a un agente cosa significa un termine, quale dataset è autorevole e quale risposta dovrebbe essere trattata come verità aziendale. L’anteprima di Genie Ontology di Databricks mostra quanto rapidamente la governance semantica stia diventando un problema di sicurezza e di fiducia, non solo una funzionalità di prodotto.

Fatti rapidi

  • Databricks ha introdotto Genie Ontology in anteprima al suo Data + AI Summit.
  • Il sistema è progettato per estrarre il contesto di business da dati, dashboard, query, pipeline, documenti e applicazioni.
  • La sua logica di ranking è descritta come ispirata a PageRank e prende in considerazione l’identità del creatore, l’uso, i collegamenti certificati e la recenza.
  • Anche Snowflake e Microsoft stanno promuovendo offerte semantiche o di livello contestuale per l’AI aziendale.
  • Il vero rischio non sono solo le risposte sbagliate, ma le risposte sbagliate che sembrano autorevoli in molti flussi di lavoro.

Perché i livelli di contesto contano

Approcci precedenti come RAG e la ricerca vettoriale possono recuperare materiale pertinente, ma non necessariamente comprendono il significato di business che c’è dietro. Questa lacuna è importante quando ci si aspetta che un agente AI risponda a domande su ricavi, rischio, clienti o conformità. Un livello semantico cerca di ridurre l’ambiguità associando definizioni governate ai dati stessi.

Databricks sta spingendo questa idea attraverso Genie, la semantica di Unity Catalog e controlli di metadati correlati. In termini pratici, significa che termini di business, metriche e relazioni non vengono semplicemente memorizzati come testo. Diventano parte del percorso decisionale che l’agente segue prima di rispondere. Il ranking descritto nell’articolo, simile a PageRank, è notevole perché non tratta tutte le definizioni allo stesso modo. Pesa chi ha creato le informazioni, quanto sono ampiamente utilizzate, i collegamenti a dataset e asset certificati e quanto recentemente sono state aggiornate.

Questo design è utile, ma crea anche una nuova superficie di attacco. Se le definizioni semantiche si discostano, entrano in conflitto o vengono manipolate, un agente può restituire risposte sicure ma fuorvianti su larga scala. Dal punto di vista difensivo, l’ontologia diventa un obiettivo di integrità. Chiunque controlli le definizioni può influenzare in modo significativo il modo in cui l’agente risponde e agisce.

Snowflake Cortex Analyst e Microsoft Fabric IQ mostrano che non si tratta di un esperimento di un solo vendor. L’industria nel suo complesso si sta orientando verso un contesto governato come modo per ancorare l’AI al significato di business. Questo può migliorare la coerenza, ma alza anche l’asticella della verifica. I livelli semantici aiutano solo quando i dati sottostanti, la proprietà, le autorizzazioni e il processo di revisione sono già in ordine.

Al momento della stesura, le informazioni pubbliche non stabiliscono pienamente come la logica di ranking o di ontologia di un singolo vendor si comporterà sotto la pressione di un vero ambiente enterprise. Le evidenze disponibili supportano un’analisi del rischio, non l’affermazione che il contesto da solo risolva la fiducia.

Conclusione

La lezione è semplice: nell’AI aziendale, il punto di controllo più sensibile potrebbe essere proprio il vocabolario di business. Mentre i vendor corrono per diventare il piano di controllo degli agenti, i team di sicurezza dovrebbero trattare le definizioni semantiche come codice di produzione - versionate, revisionate, sottoposte ad audit e protette. La prossima battaglia non riguarda solo ciò che l’AI può vedere, ma ciò che ritiene vero.

WIKICROOK

  • Ontologia: Un modello strutturato di concetti e relazioni usato per fornire ai sistemi AI un significato condiviso in un dominio di business.
  • Livello semantico: Un livello di metadati governato che mappa termini e metriche di business alle strutture dati sottostanti.
  • Unity Catalog: Il framework di governance di Databricks per gestire l’accesso ai dati, i metadati e la semantica di business.
  • PageRank: Un metodo di ranking che misura l’autorevolezza attraverso i link e l’influenza; qui è usato come ispirazione per dare priorità alle definizioni.
  • Lineage: La tracciabilità dei dati o delle definizioni fino alla loro origine, alle trasformazioni e alle dipendenze.