AI · 2026-10-08 · 8 min

L'AI può creare un sito web in 2 minuti. Il 45% delle volte ci lascia dentro una falla di sicurezza

Oggi basta una frase per generare un sito web funzionante: strumenti come Lovable, v0, Bolt o ChatGPT producono in pochi minuti codice che prima richiedeva giorni. È un cambiamento reale, non marketing. Ma "funzionante" e "pronto per il business" sono due cose molto diverse, e i numeri lo dimostrano meglio di qualsiasi opinione.

Sicurezza: il 45% del codice AI ha vulnerabilità

Il GenAI Code Security Report 2025 di Veracode, che ha testato oltre 100 modelli AI su 80 task di programmazione, ha trovato vulnerabilità di sicurezza nel 45% del codice generato. Per Java il tasso di fallimento supera il 70%, mentre Python, C# e JavaScript si attestano tra il 38% e il 45%. Le protezioni contro attacchi XSS e log injection mancavano rispettivamente nell'86% e nell'88% dei casi testati. Un sito generato dall'AI "sembra" funzionare in demo, ma lascia spesso aperte porte che un malintenzionato trova in poche ore.

SEO tecnica: bello ma invisibile

L'AI genera volentieri un bel layout, ma raramente pensa a title e meta description uniche per ogni pagina, dati strutturati (JSON-LD), sitemap.xml, canonical corretti o performance Core Web Vitals. Senza questi elementi, il sito può essere bellissimo e invisibile su Google allo stesso tempo.

Manutenzione: cosa succede al secondo prompt

Un prompt genera una prima versione, ma ogni richiesta successiva ("aggiungi una pagina", "cambia il checkout", "integra il CRM") rischia di introdurre codice duplicato, stili inconsistenti o bug se chi guida il processo non capisce cosa sta succedendo sotto il cofano. L'AI è un moltiplicatore di velocità, non un sostituto del giudizio tecnico.

AEO: come le AI leggono (e citano) un sito

Secondo Similarweb, il traffico referral dai motori AI (ChatGPT in testa, con oltre l'80% di questo traffico) ha superato 1,13 miliardi di visite mensili a metà 2025, con una crescita del 357% anno su anno. È ancora una frazione del traffico da ricerca tradizionale, ma è il canale che cresce più velocemente, e premia contenuti con struttura semantica chiara, dati strutturati corretti e risposte dirette alle domande: un'ottimizzazione quasi sempre trascurata dai generatori automatici.

La mia posizione

Usare l'AI per velocizzare prototipazione e bozze è intelligente. Lanciare in produzione un sito generato dall'AI senza revisione tecnica, audit di sicurezza e ottimizzazione SEO è, numeri alla mano, il modo più rapido per costruire qualcosa che sembra pronto ma non lo è. Il valore di chi sa programmare non sparisce con l'AI: si sposta su cosa controllare, cosa correggere e cosa l'AI non vede.