Negli ultimi mesi migliaia di piccole e medie imprese europee hanno adottato strumenti di automazione basati sull’intelligenza artificiale per velocizzare attività quotidiane: smistare email, aggiornare il CRM, generare fatture automaticamente. Comodo, veloce, quasi magico. Ma c’è un dettaglio che spesso sfugge a chi implementa questi strumenti con entusiasmo: molti di essi restano esposti pubblicamente su internet, visibili a chiunque sappia dove cercare. Un report recente di Censys, ripreso da Axios, mostra che l’infrastruttura legata all’AI accessibile dall’esterno è cresciuta del 63% in soli nove mesi. Tra i protagonisti di questa crescita c’è n8n, piattaforma di automazione con agenti AI molto diffusa anche tra le PMI italiane ed europee. Il problema non è la tecnologia in sé, ma il modo disordinato con cui viene spesso adottata.
Cosa rivela il report Censys sull’esposizione degli strumenti AI
Il dato di partenza è impressionante: in meno di un anno, il numero di sistemi legati all’intelligenza artificiale raggiungibili pubblicamente da internet è aumentato del 63%. Non si tratta di laboratori di ricerca o grandi corporation, ma spesso di installazioni aziendali di piccole dimensioni, configurate rapidamente e mai più controllate. La velocità con cui le aziende stanno adottando l’AI generativa e gli agenti automatizzati non è accompagnata, nella maggior parte dei casi, da un pari aumento dell’attenzione alla sicurezza.
Censys ha individuato in particolare n8n come uno dei sistemi più diffusi e più a rischio. Si parla di oltre 114.000 installazioni visibili online: numeri enormi se si considera che molte di queste piattaforme gestiscono flussi di dati sensibili, dalle comunicazioni email ai dati dei clienti presenti nei gestionali. Di queste installazioni, circa 77.000 utilizzano versioni software con vulnerabilità note e documentate pubblicamente, il che significa che un attaccante non ha nemmeno bisogno di scoprire una nuova falla: basta sfruttare quelle già conosciute.
Perché proprio n8n? La risposta è semplice: è una piattaforma open source estremamente flessibile, capace di collegare decine di servizi diversi — email, CRM, sistemi di fatturazione, chatbot, database — con pochi clic. Questa stessa flessibilità, che la rende attraente per le PMI con budget IT limitati, è anche ciò che la trasforma in un bersaglio ideale: un singolo nodo di automazione configurato male può diventare la chiave d’accesso a un intero ecosistema di dati aziendali.
Perché le PMI sono particolarmente vulnerabili
Le grandi aziende dispongono generalmente di reparti IT strutturati, policy di sicurezza formalizzate e processi di approvazione per ogni nuovo software introdotto. Nelle PMI questa struttura spesso non esiste, o esiste solo sulla carta. Chi decide di attivare un agente AI per automatizzare l’invio di preventivi o la sincronizzazione tra CRM e fatturazione è, nella maggior parte dei casi, un responsabile commerciale, un amministrativo, un dipendente volenteroso che ha trovato online un tutorial convincente.
Questo fenomeno ha un nome tecnico ormai consolidato: shadow IT, ovvero l’uso di tecnologia non autorizzata né monitorata dal reparto informatico aziendale (quando questo esiste). Con l’arrivo degli agenti AI il fenomeno si è amplificato: se prima lo shadow IT riguardava soprattutto applicazioni cloud o fogli di calcolo condivisi, oggi riguarda sistemi che si collegano direttamente a email aziendali, banche dati clienti e strumenti di fatturazione, con permessi di lettura e scrittura spesso molto ampi.
Il risultato è un paradosso pericoloso: più uno strumento di automazione è utile e potente, più dati sensibili gestisce, e più diventa critico che sia configurato correttamente. Ma proprio perché viene percepito come “solo un tool pratico” per automatizzare compiti ripetitivi, raramente viene sottoposto agli stessi controlli di sicurezza riservati ai sistemi informatici tradizionali, come il server di posta o il gestionale principale.
Come un agente AI esposto diventa una porta d’ingresso per gli hacker
Facciamo un esempio concreto. Un’azienda di distribuzione con venti dipendenti installa n8n per automatizzare la creazione di fatture a partire dagli ordini ricevuti via email. Il flusso funziona così: l’agente legge la casella di posta, estrae i dati dell’ordine, li inserisce nel gestionale e genera automaticamente la fattura, inviandola al cliente. Tutto configurato in un pomeriggio da un collaboratore con qualche nozione tecnica, senza coinvolgere nessun consulente di sicurezza informatica.
Se l’installazione resta accessibile da internet senza autenticazione robusta, e se la versione software utilizzata contiene una delle vulnerabilità note, un attaccante può individuarla con strumenti di scansione automatica — gli stessi utilizzati da Censys per produrre il proprio report, ma nelle mani sbagliate. Una volta dentro, l’hacker non deve violare separatamente la casella email, il gestionale e il sistema di fatturazione: gli basta compromettere il punto di snodo che li collega tutti.
Da lì le conseguenze possono moltiplicarsi rapidamente: furto di dati dei clienti, accesso a informazioni finanziarie, possibilità di inviare fatture fraudolente o modificare le coordinate bancarie nei documenti inviati ai clienti (una tecnica di frode, il cosiddetto invoice redirection fraud, già molto diffusa e che un accesso diretto al sistema di fatturazione renderebbe ancora più semplice da orchestrare). In alcuni casi l’accesso può anche essere sfruttato come testa di ponte per muoversi lateralmente verso altri sistemi aziendali.
Non solo n8n: un problema di categoria
È importante sottolineare che n8n non è “il problema”: è semplicemente l’esempio più visibile perché molto diffuso e open source, quindi più facile da identificare su larga scala tramite scansioni di rete. Lo stesso tipo di rischio riguarda potenzialmente qualsiasi piattaforma di automazione o orchestrazione di agenti AI, inclusi strumenti low-code simili, chatbot aziendali collegati a basi di dati interne, o integrazioni AI personalizzate costruite internamente senza supervisione tecnica.
Il tema di fondo è strutturale: la crescita del 63% registrata da Censys riguarda l’intera categoria dell’infrastruttura AI esposta, non un singolo prodotto. Significa che la corsa all’adozione dell’AI generativa negli ambienti aziendali sta producendo, come effetto collaterale, una superficie di attacco che cresce più velocemente della capacità delle aziende — soprattutto quelle piccole — di difenderla.
Il falso senso di sicurezza degli strumenti “facili da usare”
Uno degli aspetti più insidiosi di questa vicenda è psicologico, prima ancora che tecnico. Gli strumenti di automazione AI sono progettati per essere accessibili anche a chi non ha competenze informatiche avanzate: interfacce visuali, configurazione drag-and-drop, integrazioni pronte all’uso. Questa semplicità d’uso genera però un effetto collaterale pericoloso: induce a pensare che, se è facile da configurare, sia anche sicuro di default.
Non è così. La facilità di configurazione riguarda la logica di automazione (collegare l’email al CRM, impostare un trigger, definire un’azione), non la sicurezza dell’infrastruttura sottostante: autenticazione degli accessi, aggiornamento del software, restrizione degli indirizzi IP che possono raggiungere l’installazione, cifratura delle comunicazioni. Sono tutti aspetti che richiedono competenze specifiche e che, se trascurati, lasciano la porta aperta esattamente come nel caso documentato da Censys.
Chi gestisce un’impresa dovrebbe farsi una domanda semplice ma spesso trascurata: so quanti strumenti AI o di automazione sono attivi in azienda in questo momento, e chi li ha installati? Se la risposta non è immediata e sicura, è molto probabile che esista già oggi uno o più “punti ciechi” simili a quelli descritti nel report.
Cosa fare concretamente: una checklist per le PMI
Difendersi da questo tipo di rischio non richiede necessariamente investimenti enormi, ma un cambio di approccio organizzativo. Ecco i passi concreti che ogni PMI dovrebbe considerare prioritari.
- Censire tutti gli strumenti AI e di automazione in uso. Prima di tutto serve una mappatura: quali piattaforme sono attive, chi le ha installate, a quali sistemi sono collegate (email, CRM, fatturazione, database). Senza questo inventario è impossibile proteggere qualcosa di cui non si conosce l’esistenza.
- Verificare l’esposizione pubblica. Un’installazione come n8n dovrebbe essere raggiungibile solo dalla rete aziendale o tramite VPN, non liberamente accessibile da qualsiasi indirizzo su internet. Un controllo tecnico, anche affidato a un consulente esterno per poche ore, può chiarire rapidamente la situazione.
- Aggiornare sempre alla versione più recente. Le 77.000 installazioni vulnerabili individuate da Censys sono tali proprio perché utilizzano versioni software datate, per cui esistono correzioni già disponibili ma mai applicate. Impostare aggiornamenti automatici, dove possibile, riduce drasticamente il rischio.
- Attivare autenticazione forte. Password robuste, autenticazione a due fattori e, se supportata, restrizione degli accessi tramite whitelist di indirizzi IP sono misure base ma spesso disattivate per comodità in fase di configurazione iniziale.
- Coinvolgere l’IT (anche se è una sola persona, o un consulente esterno) prima di ogni nuova adozione. Non serve bloccare l’innovazione con processi burocratici lunghi: basta istituire una regola semplice, cioè che nessun nuovo strumento collegato a email, CRM o dati dei clienti venga attivato senza una verifica minima di sicurezza.
- Limitare i permessi degli agenti AI al minimo indispensabile. Se un agente deve solo leggere gli ordini via email, non ha bisogno di permessi di scrittura illimitati sul gestionale. Il principio del minimo privilegio riduce il danno potenziale anche in caso di compromissione.
Il ruolo della formazione interna
Oltre agli aspetti tecnici, c’è una componente culturale da non sottovalutare. Molti dipendenti che attivano questi strumenti non lo fanno per negligenza, ma semplicemente perché non sono consapevoli delle implicazioni di sicurezza. Una breve formazione interna, anche di un’ora, su cosa significa “esporre un servizio su internet” e perché è rischioso può prevenire molti degli incidenti descritti in questo report.
Vale la pena ricordare ai team non tecnici che ogni nuovo strumento collegato a dati aziendali sensibili andrebbe trattato con la stessa cautela riservata, ad esempio, alla condivisione delle credenziali della posta elettronica. Non è un dettaglio tecnico per specialisti: è una decisione che riguarda la sicurezza dell’intera azienda.
Un problema destinato a crescere, non a ridursi
Il dato del 63% di crescita in nove mesi non è un picco isolato, ma la fotografia di una tendenza che quasi certamente continuerà. L’adozione di agenti AI nelle PMI è ancora nelle sue fasi iniziali: più aziende italiane ed europee introdurranno strumenti simili nei prossimi mesi, spinte dalla promessa di maggiore produttività e minori costi operativi. Senza un cambio di approccio alla sicurezza, la superficie di attacco complessiva è destinata ad ampliarsi in proporzione.
C’è poi un elemento aggiuntivo da considerare: gli attaccanti stanno diventando sempre più abili nell’automatizzare a loro volta la ricerca di questi bersagli. Le stesse tecniche di scansione di massa che hanno permesso a Censys di produrre questo report sono alla portata di chiunque abbia intenzioni malevole, spesso con strumenti gratuiti e disponibili pubblicamente. Questo significa che non serve essere un bersaglio “interessante” per essere colpiti: basta essere visibili e vulnerabili, e prima o poi si viene individuati da una scansione automatizzata su larga scala.
Per le PMI italiane, spesso fornitrici di catene di approvvigionamento più ampie o partner di aziende più grandi, questo scenario ha anche un risvolto reputazionale e contrattuale: un incidente di sicurezza che espone dati di clienti o fornitori può compromettere rapporti commerciali consolidati, con conseguenze economiche ben superiori al costo di una corretta messa in sicurezza preventiva.
La lezione che emerge da questo report è, in fondo, la stessa che vale da sempre per ogni tecnologia aziendale: inventariare, aggiornare, proteggere. L’intelligenza artificiale e gli agenti di automazione non fanno eccezione a questa regola, anzi: proprio perché gestiscono dati sensibili e si collegano a sistemi critici, meritano un’attenzione alla sicurezza almeno pari a quella riservata a server e gestionali tradizionali. Se la tua azienda utilizza n8n o piattaforme simili, il momento giusto per verificarne la configurazione non è dopo un incidente, ma adesso: un controllo tecnico mirato, anche di poche ore, può fare la differenza tra restare un bersaglio invisibile o diventare la prossima voce in un report come quello di Censys.
