C’è un problema nel cloud di cui si parla poco, finché non succede qualcosa del genere. Non riguarda solo la sicurezza. Riguarda il controllo.
La storia di Jesse Davies, fondatore di Agentic Labs, parte da un dettaglio banale: andare a dormire con un budget impostato. E finisce con un risveglio decisamente meno tranquillo, accompagnato da una fattura da oltre 25.000 dollari australiani generata in poche ore su Google Cloud.
Non è stato un attacco sofisticato. Non nel senso classico.
Nessuna violazione diretta, nessuna chiave rubata. L’accesso è passato da qualcosa che spesso viene dimenticato: un vecchio servizio lasciato online. Un endpoint pubblico, pubblicato mesi prima, con una chiave API esposta in modo non protetto. Da lì, tutto è diventato automatico.
Decine di migliaia di richieste inviate in sequenza. Il sistema ha fatto il resto, autenticando e processando ogni chiamata come se fosse legittima. Il budget impostato? Superato in pochi minuti. E invece di fermarsi, la piattaforma ha continuato a fatturare.
Ed è qui che la questione si complica.
Perché, secondo quanto emerso, diversi meccanismi di sicurezza esistono — ma non sono attivi di default. E soprattutto, il sistema ha effettuato un upgrade automatico del livello di spesa quando la soglia iniziale è stata superata, aumentando il tetto senza un intervento esplicito dell’utente.
In altre parole, il limite non era davvero un limite.
Il caso di Jesse Davies non è isolato. Segnalazioni simili continuano a emergere, con cifre che in alcuni casi arrivano a sei zeri. Un pattern che inizia a far emergere una domanda più ampia: quanto è davvero sicuro e prevedibile l’uso delle piattaforme cloud moderne?
C’è poi un altro elemento che complica il quadro. Alcuni sistemi legati all’AI, come le API più recenti, possono ereditare credenziali già esistenti, trasformando vecchie chiavi in accessi attivi senza che l’utente se ne accorga. Un meccanismo comodo, ma potenzialmente rischioso.
Nel caso specifico, Google sembra orientata a risolvere la situazione senza far pagare il conto. Ma il problema non è solo la singola fattura.
È il modello.
Quando l’infrastruttura è così automatizzata da prendere decisioni economiche al posto tuo, anche un piccolo errore può diventare enorme. E a quel punto, la sicurezza non è più solo una questione tecnica ma, è una questione di fiducia.