diff --git a/application/services/AIService.php b/application/services/AIService.php
index 2cd122c..aaa285d 100644
--- a/application/services/AIService.php
+++ b/application/services/AIService.php
@@ -115,6 +115,8 @@ PROMPT;
     public function suggestRisks(array $organization, array $assets = []): array
     {
         $assetList = empty($assets) ? 'Non disponibile' : json_encode($assets, JSON_UNESCAPED_UNICODE);
+        // Anonimizzazione coerente con gli altri metodi: range invece del numero esatto.
+        $dimensione = $this->employeeRange($organization['employee_count'] ?? 0);
 
         $prompt = <<<PROMPT
 Sei un esperto di cybersecurity risk assessment. Genera una lista di rischi cyber per questa organizzazione.
@@ -122,7 +124,7 @@ Sei un esperto di cybersecurity risk assessment. Genera una lista di rischi cybe
 ## Organizzazione
 - Settore: {$organization['sector']}
 - Tipo entità NIS2: {$organization['entity_type']}
-- Dipendenti: {$organization['employee_count']}
+- Dimensione: {$dimensione}
 
 ## Asset IT/OT
 {$assetList}
diff --git a/public/version.json b/public/version.json
index d5bc29d..b0f1302 100644
--- a/public/version.json
+++ b/public/version.json
@@ -1 +1 @@
-{"version":"1.10.4","build":"2026-05-31-v1.10.4","date":"2026-05-31","changelog":"Fix auth da test multi-agente: registrazione ora crea sessione tracciata (jti) come il login (prima l'utente registrato veniva sbattuto fuori al primo accesso, 401 JWT_NO_JTI); revoca sessione singola (Disconnetti dispositivo) ora funziona con jti esadecimale (routing {id} stringa). Dashboard gauge, risks viste e modali fornitori gia' corretti."}
+{"version":"1.10.5","build":"2026-05-31-v1.10.5","date":"2026-05-31","changelog":"Fix AI P0 da test multi-agente: suggestRisks anonimizza la dimensione (range invece di numero esatto dipendenti); crossOrgAnalysis inietta il blocco fonti certe (orientamento non vincolante); EmbedService/VectorService allineati a 512 dim (commenti+default ensureCollection) coerenti con la collection nis2_kb."}