FOCUS: ecco gli assistenti digitali più pericolsi se non controllati

MILANO (MF-NW)--Immaginiamo un maggiordomo con le chiavi di casa, che legge la nostra posta e può fare bonifici — ma che obbedisce anche agli sconosciuti che gli parlano dalla finestra. Esiste già: si chiama agente AI, cioè un programma di intelligenza artificiale che non si limita a chiacchierare ma agisce sul vostro computer. E i dati del 2026 dicono quali sono i più rischiosi.

La maglia nera: OpenClaw. È un assistente open source diventato virale perché lavora davvero al posto vostro: risponde su WhatsApp, gestisce email, esegue comandi. Il problema? Gira con tutti i vostri poteri. A inizio febbraio i ricercatori di SecurityScorecard hanno censito oltre 42.900 installazioni lasciate aperte su Internet in 82 Paesi — un numero che una settimana dopo era già triplicato, oltre quota 135.000. Un terzo era violabile da chiunque. Le password vengono salvate in chiaro, come bigliettini sul frigorifero. E il suo negozio di estensioni, dove chiunque può pubblicare senza controlli, è stato inondato da 341 pacchetti-trappola costruiti per rubare credenziali.

Al secondo posto, gli aiutanti dei programmatori (GitHub Copilot, Cursor). Leggono codice scritto da chiunque e possono eseguirlo. Basta un commento velenoso nascosto in un progetto pubblico per fargli lanciare comandi decisi da un pirata: nei test accademici l'inganno funziona fino all'84% delle volte.

Terzi, i browser con l'AI incorporata (Comet, Atlas): custodiscono le sessioni già aperte — banca, posta, ufficio — e ricercatori hanno dimostrato che un solo link trappola basta a farsi consegnare le chiavi.

Il trucco che li accomuna si chiama prompt injection: siccome questi sistemi leggono istruzioni e contenuti nello stesso flusso, un ordine malevolo nascosto in una pagina web viene eseguito come se fosse il vostro. Un po' come un cameriere che esegue gli ordini scritti sul tovagliolo da un altro cliente. Gli esperti parlano anche di "tripletta letale": un agente diventa pericoloso quando combina tre cose — accesso ai dati privati, contenuti esterni non controllati, capacità di comunicare fuori. Basta togliere una gamba e il rischio crolla.

A questo punto però è necessario aprire una parentesi su Google Chrome.

Chrome ha avuto l'intelligenza artificiale per anni, ma di un tipo innocuo: un navigatore che consiglia, non un autista che guida. L'AI Mode rispondeva alle ricerche, il pannello Gemini riassumeva le pagine, Nano correggeva i testi. La svolta è arrivata a gennaio 2026 con Auto Browse: Chrome ha imparato a fare — prenotare voli, compilare moduli, completare pratiche. Da passeggero ad autista. Ma Google ha montato il freno a mano: prima di login e pagamenti si ferma e chiede conferma, e il modello non vede mai password e carte salvate.

Questo spiega l'assenza dalla classifica dei più rischiosi. La regola è la "tripletta letale": un agente è pericoloso se insieme legge i vostri dati, ingoia contenuti da chiunque e agisce da solo. Comet di Perplexity aveva tutte e tre le gambe — e un link trappola bastava a farsi rubare le chiavi. Chrome la terza gamba l'ha mozzata: niente azioni sensibili senza il nostro sì.

L'altra invasione: i crawler. Sono i robot che setacciano il web per raccogliere testi con cui addestrare l'AI. Per trent'anni il patto era semplice: Google leggeva il vostro sito e in cambio vi mandava visitatori, e i siti esponevano un cartello virtuale, il robots.txt, con le regole d'ingresso. L'AI ha rotto il patto: prende e non restituisce.

Il comportamento peggiore lo ha documentato Cloudflare su Perplexity: quando i suoi robot trovavano il cartello "vietato entrare", la società ne mandava altri in borghese, travestiti da normali computer domestici, con 3-6 milioni di visite mascherate al giorno. Nello stesso test, il robot di OpenAI leggeva il divieto e si fermava: prova che ignorare le regole è una scelta, non un destino.

Come difendersi? Le ricette dei tecnici somigliano al buon senso domestico: dare a ogni agente solo le chiavi che gli servono; tenere le azioni pericolose — pagamenti, cancellazioni — dietro conferma umana; trattare le estensioni come cibo da venditore ambulante; e tenere un registro di ciò che l'agente fa. Per i siti, firewall e riconoscimento dei robot travestiti, in attesa che l'AI Act europeo dia forza di legge ai divieti.

glm

gabriele.lamonica@mfnewswires.it

(fine)

MF NEWSWIRES (redazione@mfnewswires.it)

1112:45 nov 2026