Agenti di IA: rischi reali e come usarli con giudizio
Cosa cambia quando un’IA non si limita a rispondere ma agisce: file, comandi, browser e messaggi. I rischi documentati dagli stessi progetti (prompt injection, permessi, chiavi) e una lista di controllo.
Cosa cambia con un agente
Un agente di IA non si limita a rispondere: agisce. Secondo la documentazione di ciascun progetto, strumenti come Hermes Agent, OpenClaw o OpenBot possono leggere e modificare file, eseguire comandi, usare un browser, inviare messaggi o programmare attività. Il sito di OpenBot lo dice chiaramente: i suoi agenti possono farlo senza chiedere ogni volta, e consiglia di affidare loro solo compiti di fiducia e di fare backup.
I rischi documentati
| Rischio | Cos’è | Cosa fare |
|---|---|---|
| Prompt injection | Una pagina, un’email o un file nasconde istruzioni per l’agente | Chiedigli di trattare ciò che legge come informazione e di avvisarti |
| Troppi permessi | L’agente può toccare più del necessario | Attiva solo gli strumenti richiesti; usa una sandbox se disponibile |
| Ordini di terzi | In una chat, qualcun altro può dargli ordini | Liste di autorizzati, abbinamento e menzione obbligatoria nei gruppi |
| Chiavi esposte | Le chiavi API danno accesso a servizi a pagamento | Non incollarle nelle chat; conservale dove indica lo strumento |
| Server MCP poco affidabili | Un server MCP locale esegue codice sul tuo computer | Installa solo server da fonti note e limita i loro strumenti |
| Esposizione a internet | Una dashboard o un servizio aperto alla rete può essere usato da chiunque | Tienilo sul tuo computer (127.0.0.1), a meno che tu non sappia proteggerlo |
La documentazione di sicurezza del protocollo MCP include, tra gli attacchi descritti, la compromissione di server MCP locali e raccomanda di ridurre al minimo i permessi (scope minimization). Quella di OpenClaw dedica sezioni alla prompt injection, ai permessi degli strumenti, al browser e all’esposizione in rete, e offre una verifica con openclaw security audit.
Lista di controllo prima di lasciarlo lavorare
- Lavora in una cartella di prova, senza dati personali?
- Hai disattivato gli strumenti che non gli servono (browser, terminale, messaggistica)?
- Solo tu puoi dargli ordini?
- Chiede conferma prima di cancellare, inviare o pagare?
- Hai un backup recente?
- Sai come fermarlo e disinstallarlo?
Cosa un agente non dovrebbe mai fare al posto tuo
- Gestire banca, pagamenti o investimenti.
- Maneggiare documenti d’identità, dati sanitari o dati di terzi.
- Inviare messaggi a tuo nome senza che tu li rilegga.
Approfondisci in quali dati non incollare mai in un’IA.
Domande frequenti
Che differenza c’è tra un chatbot e un agente?
Un chatbot risponde con del testo. Un agente, inoltre, agisce: apre file, esegue comandi, naviga o invia messaggi. Questo lo rende più utile, ma anche più rischioso.
Cos’è la prompt injection?
Un attacco in cui un testo letto dall’agente (una pagina web, un’email, un documento) contiene istruzioni nascoste per fargli fare qualcosa che non hai chiesto. La documentazione di sicurezza di OpenClaw le dedica una sezione specifica.
È sicuro collegare un agente a WhatsApp o Telegram?
Può esserlo se limiti chi può scrivergli. Per esempio, OpenClaw risponde per impostazione predefinita agli sconosciuti con un codice di abbinamento e consente liste di numeri autorizzati.
Dovrei lasciare che un agente gestisca i miei conti o il mio denaro?
Non è consigliabile. Tieni fuori dalla sua portata banca, pagamenti, documenti d’identità e dati sanitari.
Continua a leggere
Fonti
- Seguridad del Gateway (OpenClaw) — OpenClaw Foundation
- OpenBot: preguntas frecuentes sobre seguridad — OpenBot
- Security Best Practices (Model Context Protocol) — Model Context Protocol
- Installation: herramientas opcionales (Hermes Agent) — Nous Research (GitHub)
Cronologia delle modifiche
- : Prima pubblicazione.
Contenuto divulgativo, preparato con l’aiuto di strumenti di IA, con fonti citate. Non sostituisce il parere di un professionista. Gli strumenti cambiano in fretta: se trovi qualcosa di superato, scrivici a contacto@cognenza.com. Come lavoriamo.