Siti più citati dalle IA: Cybersicurezza

I prompt sulla cybersicurezza sono precisi e spesso scritti da acquirenti tecnici. Esempi tipici:

• «migliore soluzione di gestione degli accessi privilegiati (PAM) per una media impresa»
• «alternative a CyberArk» oppure «Delinea o BeyondTrust»
• «come adottare un approccio zero trust (fiducia zero) per il lavoro da remoto»
• «quale piattaforma di gestione del consenso per essere conformi al GDPR»
• «servizio di posta crittografata per uno studio legale»
• «quanto costa un test di penetrazione»

Il lessico della sicurezza è in gran parte inglese (zero trust, SIEM, PAM, EDR), e le risposte di IA attingono a un bacino internazionale di fonti, anche quando la domanda è posta in italiano o in francese.

Le fonti citate si dividono in tre gruppi.

I produttori pubblicano la maggior parte dei contenuti dettagliati: documentazione di prodotto, guide di architettura, glossari e pagine di confronto. Gli specialisti di accessi privilegiati, rilevamento sui dispositivi (EDR), sicurezza di rete e cloud (CyberArk, Palo Alto Networks, CrowdStrike, SentinelOne, Zscaler) e generalisti come Microsoft vengono citati sia per le definizioni sia per la scelta dei prodotti.

Norme ed enti pubblici forniscono il quadro di riferimento: il NIST (l'istituto di normazione statunitense) con il suo Computer Security Resource Center, OWASP per la sicurezza delle applicazioni web, la Commissione europea per la regolamentazione e organismi nazionali come l'ANSSI e la CNIL in Francia, l'ICO nel Regno Unito o l'INCIBE in Spagna; in Italia il riferimento equivalente è l'Agenzia per la cybersicurezza nazionale (ACN). Un'IA che deve spiegare un requisito preferisce citare il testo che lo definisce.

Le comunità tecniche completano il panorama: archivi di codice su GitHub per gli strumenti a codice aperto, Wikipedia per le definizioni, Reddit e Medium per l'esperienza dei professionisti.

I produttori di sicurezza investono molto nelle pagine «X contro Y» e «migliori alternative», e i modelli di IA le recuperano perché corrispondono parola per parola ai prompt di confronto. Per l'acquirente il limite è evidente: un confronto scritto da un produttore è raramente neutrale. Per il produttore che non pubblica pagine di questo tipo il rischio è altrettanto reale: l'IA descriverà il suo prodotto attraverso la pagina di un concorrente.

I modelli che cercano sul web in tempo reale, come Perplexity, ChatGPT con la ricerca e Gemini, sono i più esposti a questo effetto, perché costruiscono le risposte con le pagine che si posizionano per quel confronto. Una pagina di confronto precisa e fattuale sul tuo dominio è spesso l'unico modo per vedere i tuoi punti di forza espressi con le tue parole.

Nella cybersicurezza la fiducia è il prodotto. Un'IA cita più volentieri un fornitore le cui affermazioni sono verificabili: certificazioni (ISO 27001, SOC 2), qualificazioni rilasciate da agenzie nazionali, bollettini di sicurezza pubblicati, vulnerabilità divulgate (CVE), ricercatori con nome e cognome e metodologie di test documentate.

Per la GEO (Generative Engine Optimization, ottimizzazione per i motori generativi), questi fatti verificabili contano più delle pagine di marketing, che raramente contengono una frase che un modello vorrebbe citare in una risposta tecnica.