Gli agenti AI sempre attivi come Dots di OpenAI dovrebbero ricevere un solo compito da chi lavora in proprio, non dieci

⏱ 6 min read

Gli agenti AI sempre attivi stanno arrivando nei software per le piccole imprese, e il numero giusto di compiti da affidarne a uno quest’anno è esattamente uno.

Non è una critica alla tecnologia. È una valutazione di dove si trova il rischio per un’attività senza reparto IT, senza un secondo paio d’occhi e senza nessuno da chiamare alle 23 quando qualcosa va storto. La nuova ondata di agenti non aspetta che tu scriva. Continua a lavorare tra una conversazione e l’altra. Questo cambia i conti sugli errori, e chi lavora in proprio dovrebbe tenerne conto prima di entusiasmarsi.

Cosa significa davvero “sempre attivo” oggi

Secondo la copertura del lancio riassunta nel riepilogo settimanale delle notizie sugli agenti di AI Agent Store, i nuovi Dots di OpenAI sono agenti che perseguono gli obiettivi che fissi anche quando non stai chattando con loro. A quanto pare, ognuno gira su un proprio computer nel cloud, conserva una memoria persistente dei suoi obiettivi e può fare ricerche, creare e modificare file e lavorare con le app che colleghi. Il primo rilascio riguarda i piani a pagamento di fascia più alta, non tutti gli utenti.

OpenAI non è sola. Microsoft, Google e un elenco crescente di startup stanno spingendo verso agenti che lavorano in background. Abbiamo già esaminato Copilot Autopilot e l’assistente sempre attivo di Amazon per i venditori. La direzione è chiara: un’AI che lavora mentre dormi.

La domanda non è se tutto questo sia impressionante. Lo è. La domanda è cosa succede quando sbaglia e tu non stai guardando.

Le ragioni della prudenza

Gli errori si accumulano quando nessuno guarda

Un chatbot che ti dà una risposta sbagliata ti costa una risposta sbagliata. La leggi, aggrotti la fronte e vai avanti. Un agente che lavora otto ore senza supervisione può ripetere lo stesso malinteso cento volte: un prezzo sbagliato in ogni bozza, un cliente archiviato male in ogni nota, una ricerca che insegue il concorrente sbagliato per tutta la notte. L’autonomia moltiplica tutto ciò in cui l’agente crede, compresi i suoi errori.

Il mondo della sicurezza è già preoccupato

La OWASP Top 10 per le applicazioni basate su modelli linguistici di grandi dimensioni, una checklist di sicurezza molto diffusa per il software di AI, indica l'”agenzia eccessiva” come rischio centrale: dare a un sistema di AI più permessi, più strumenti o più indipendenza di quanto il suo compito richieda. È la descrizione precisa di ciò che accade quando si dà a un agente in background accesso alla posta, ai file e agli strumenti di pagamento tutti insieme.

Le grandi aziende rispondono a questo rischio con team di sicurezza, log di audit e flussi di approvazione. Chi lavora in proprio di solito ha un password manager e tante buone intenzioni.

Il risparmio di tempo non è garantito

La nostra analisi della ricerca sul perché un quarto delle piccole imprese non ottiene alcun ritorno dall’AI ha rilevato che la differenza raramente stava nello strumento. Stava nel fatto che il titolare avesse definito o meno un compito chiaro e circoscritto. Gli agenti sempre attivi alzano la posta su questa lezione. Un obiettivo vago affidato a un lavoratore instancabile produce una gran quantità di risultati vaghi.

L’argomento più forte contro di me (e perché non cambia il verdetto)

La migliore obiezione è semplice: chi lavora in proprio è proprio la persona che ha più bisogno di un aiuto che non richieda la sua attenzione. Se devi supervisionare un agente, dice lo scettico, a cosa serve?

Giusto. Ma lo scopo di partire con un solo compito non è supervisionare per sempre. È capire come sbaglia questo particolare agente su qualcosa di poco rischioso, così da decidere cosa affidargli dopo. Chiunque adotti seriamente una nuova tecnologia fa un progetto pilota. Un’attività individuale dovrebbe farne uno più piccolo, non saltarlo.

Com’è fatto un buon “compito unico”

Scegli un’attività che superi bene tutti e quattro questi criteri:

• Tanta lettura, poca scrittura. Ricercare, monitorare e riassumere è meglio che inviare, acquistare ed eliminare.
• Facile da controllare. Puoi verificare il risultato in cinque minuti davanti a un caffè.
• Economico quando sbaglia. Un errore ti costa un lavoro da rifare, non un cliente o un rimborso.
• Ripetitivo. Si ripete ogni giorno o ogni settimana, così hai abbastanza esecuzioni per giudicarne l’affidabilità.

Buoni primi compiti: un controllo settimanale delle pagine prezzi pubbliche dei concorrenti, un riepilogo mattutino delle notizie del tuo settore di nicchia o un elenco aggiornato di eventi locali che potresti sponsorizzare. Pessimi primi compiti: qualsiasi cosa che scriva direttamente ai clienti, tocchi la tua banca o il tuo processore di pagamento, o modifichi il tuo sito web.

Le protezioni da impostare fin dal primo giorno

1. Privilegio minimo. Collega solo le app che servono a quel singolo compito e preferisci permessi di sola lettura o di sola bozza.
2. Un brief scritto. Due o tre frasi che descrivano l’obiettivo, cosa significa “fatto” e cosa l’agente non deve mai fare.
3. Un controllo quotidiano. Cinque minuti per rivedere cosa ha fatto ieri. Tieni una semplice nota degli errori.
4. Un interruttore di emergenza che sai usare. Prima di iniziare, scopri dove mettere in pausa o eliminare l’agente e scollegare le sue app.
5. Una verifica dopo 30 giorni. Alla fine del mese, decidi in base alle tue note sugli errori, non a quanto ti è sembrato impressionante.

Se vuoi un modo più formale di ragionarci, il NIST AI Risk Management Framework del governo statunitense è gratuito e si riduce a un ciclo simile: sapere cosa fa il sistema, misurare come si comporta e gestire i rischi che trovi. Non serve leggerlo tutto. Quello che conta è l’abitudine.

A che punto è chi lavora in proprio a fine 2026

Gli agenti sempre attivi sono un cambiamento reale, e tra un anno alcuni saranno abbastanza affidabili da gestire diverse parti di una piccola impresa. Per la maggior parte dei titolari non ci siamo ancora, e i rilasci graduali degli stessi fornitori fanno pensare che lo sappiano. La stessa cautela che abbiamo sostenuto per gli agenti video AI che possono passare per umani vale anche qui: le capacità arrivano più in fretta delle abitudini di sicurezza che dovrebbero accompagnarle.

Quindi dai all’agente un solo compito. Osservalo per un mese. Poi dagliene un secondo. Questo ritmo sembrerà lento rispetto ai video di lancio. Ma è anche il modo per ritrovarti con un aiutante di cui ti fidi invece che con un disastro da sistemare.

Quale singolo compito a basso rischio affideresti per primo a un agente sempre attivo? Se non riesci a indicarne uno che superi tutti e quattro i test qui sopra, per ora la risposta è questa.

Letture correlate

• Gli agenti AI ora possono pagare al checkout. I piccoli venditori dovrebbero prima sistemare le basi
• Microsoft Copilot Autopilot e l’assistente sempre attivo di Amazon per i venditori
• L’AI fa risparmiare 4 ore a settimana a metà delle piccole imprese. Un quarto non vede alcun ritorno
• Gli agenti video AI ora possono passare per umani. Proprio per questo un’attività individuale dovrebbe aspettare