La sicurezza non può dipendere dal prompt

Un’istruzione data a un modello può ridurre gli errori, ma non è un sistema di autorizzazione. Se un commerciale non deve vedere i margini o un partner esterno deve accedere soltanto agli interventi assegnati, il vincolo deve essere applicato dal software prima che il dato raggiunga l’AI.

Lumen AI by Agentix concentra questi controlli nel motore applicativo. Interfaccia, API e agenti partono dalla stessa regola di accesso.

Permessi che partono da zero

Un nuovo ruolo non riceve accessi impliciti. Le autorizzazioni vengono concesse per tabella, campo e riga. Questo permette, per esempio, di mostrare a un tecnico gli interventi assegnati senza esporre prezzi, contratti o attività di altri team.

Dati validi anche quando scrive un agente AI

Campi obbligatori, valori univoci, relazioni e tipi vengono controllati dal backend. Se un agente propone un record incompleto o tenta un’operazione non consentita, il motore la rifiuta. L’AI non riceve un percorso alternativo rispetto alle persone.

PostgreSQL e controllo dell’infrastruttura

I dati risiedono in PostgreSQL standard e possono essere salvati, ripristinati e spostati con strumenti conosciuti dal reparto IT. Lumen può essere installato sull’infrastruttura scelta dall’azienda. Quando il progetto richiede modelli locali o un ambiente dedicato, si collega a una strategia di AI privata e on-premise.

Cosa significa davvero “sicuro”

Nessun software serio è invulnerabile. La differenza sta nella presenza di regole esplicite, controlli ripetibili, backup, gestione delle sessioni, aggiornamenti e responsabilità definite. La valutazione finale deve considerare anche configurazione, infrastruttura, identità, monitoraggio e processo operativo.

Checklist per una valutazione enterprise

  • Definire proprietari dei dati, ruoli e separazione tra reparti.
  • Verificare dove sono applicati i permessi, non soltanto dove sono mostrati.
  • Stabilire backup, ripristino, aggiornamenti e gestione degli incidenti.
  • Testare ogni modello sugli strumenti e sugli output strutturati usati dal processo.
  • Registrare le operazioni sensibili e prevedere approvazione umana dove necessaria.