L’Intelligenza Artificiale sta facendo il suo ingresso negli ambienti Windows, portando con sé grandi vantaggi quando implementata correttamente, ma diventando un incubo per la sicurezza quando non lo è.
A partire dagli aggiornamenti di sicurezza di ottobre, Microsoft ha iniziato un rollout graduale dell’Intelligenza Artificiale integrata in forma di Copilot per Windows. Questo cambiamento segna una significativa evoluzione nell’ecosistema Windows e solleva alcune importanti considerazioni sulla sicurezza.
Implementazione di Copilot: Quando e Come?
Se stai utilizzando desktop Windows 11 22H2 in un ambiente gestito, dove gli aggiornamenti sono controllati dai servizi di aggiornamento software di Windows, Intune o Windows Update for Business, Copilot non verrà abilitato. Allo stesso modo, se ti trovi nell’Unione Europea, Copilot non sarà disponibile per te.
L’abilitazione di Copilot dipende anche dal tipo di account utente: è necessario avere un account Microsoft o un account Entra (precedentemente Azure Active Directory) per utilizzare questa funzionalità. Gli utenti con solo un account locale o un dominio basato su Active Directory non avranno accesso a Copilot.
L’Evolvere dell’IA di Microsoft
L’Intelligenza Artificiale di Microsoft ha già subito alcune modifiche significative. Inizialmente, Microsoft includeva link pubblicitari nelle finestre di chat di Copilot, ma recentemente queste pubblicità sono state rimosse. Questo dimostra che Microsoft sta ascoltando i feedback degli utenti e apportando miglioramenti.
Uno studio condotto dalla Cornell University ha esaminato l’impatto dell’uso dell’IA nel codice, concentrandosi su Copilot di GitHub. Il risultato è che il 40% dei programmi generati in 89 diverse situazioni di completamento del codice è risultato vulnerabile. Ciò sottolinea l’importanza di una vigilanza costante nell’utilizzo di Copilot e la necessità di strumenti di sicurezza adeguati per minimizzare i rischi.
Pianificazione dell’Implementazione dell’IA
È fondamentale pianificare l’implementazione di moduli AI nei sistemi operativi, nelle implementazioni API e nel codice aziendale. L’uso dell’IA non garantisce automaticamente la sicurezza dell’applicazione o del codice; richiede una revisione e una gestione attenta.
Per quanto riguarda gli input AI di Microsoft destinati a desktop e applicazioni, alcune soluzioni, come Copilot per Windows, sono native alla piattaforma e possono essere gestite con strumenti come Group Policy, Intune o altri strumenti di gestione.
Copilot per Microsoft 365: L’Offerta Futura
Va notato che ciò che viene rilasciato in ottobre non è l’offerta AI più impattante, ovvero Copilot per Microsoft 365. Questa offerta sarà inclusa in Microsoft 365 e prevede un costo aggiuntivo di $30 per utente al mese. Sarà incorporata in email, documenti Word e file Excel.
Sarà quindi necessario stabilire limiti e revisionare le autorizzazioni per l’accesso alle informazioni e ai documenti nella rete aziendale. Inoltre, è fondamentale evitare che informazioni obsolete vengano utilizzate come base per l’output generato da Copilot.
Considerazioni per l’Unione Europea
Chi lavora nell’Unione Europea deve tener conto del Digital Markets Act (DMA), che impedisce l’implementazione di Copilot. Microsoft sta sviluppando una versione specifica che rispetterà le leggi e i regolamenti dell’UE. Gli utenti dell’UE possono testare questa versione tramite un collegamento dedicato.
Prepararsi per l’Arrivo dell’IA
In conclusione, è essenziale testare e valutare attentamente le soluzioni AI che stanno diventando sempre più presenti nella rete aziendale. Assicurati che il team di sicurezza abbia definito politiche, valutato l’impatto e determinato dove l’IA può essere utile e dove non dovrebbe essere implementata.
L’Intelligenza Artificiale, quando implementata correttamente, può essere un valido aiuto. Tuttavia, se non gestita con attenzione, può rappresentare un incubo per la sicurezza. È il momento di pianificare e prepararsi prima che l’IA arrivi sui tuoi desktop.