{"id":2107998,"date":"2026-10-08T09:14:07","date_gmt":"2026-10-08T07:14:07","guid":{"rendered":"https:\/\/www.luxsure.fr\/?p=2107998"},"modified":"2026-10-09T01:32:50","modified_gmt":"2026-10-08T23:32:50","slug":"nvidia-openshell-limiti-agente-ia","status":"publish","type":"post","link":"https:\/\/www.luxsure.fr\/it\/2026\/10\/08\/nvidia-openshell-limiti-agente-ia\/","title":{"rendered":"Ci\u00f2 che un agente di IA non deve poter fare, anche quando sbaglia"},"content":{"rendered":"\n

Il 21 settembre 2026 NVIDIA ha pubblicato un testo sulla sicurezza degli agenti di IA. Per una Maison che pensa di affidare loro dei compiti, la prima domanda \u00e8 rivolta alla direzione: chi pu\u00f2 dire di no all’agente, e con quali mezzi?<\/em><\/p>\n\n\n\n

Un allegato, un’esportazione<\/strong><\/p>\n\n\n\n

Sa\u0161a Zdjelar, che firma il post, prende uno scenario che sta in tre righe. Un agente aggiorna una scheda cliente. In un documento allegato incontra istruzioni malevole e tenta di esportare i dati verso una destinazione non autorizzata. Secondo NVIDIA, una policy di rete deve bloccare il trasferimento. Dei log protetti devono inoltre conservare traccia della chiamata allo strumento, della decisione di autorizzazione e del suo esito, in modo che il team di sicurezza sappia quale strumento \u00e8 stato usato e quale destinazione mirava l’agente.<\/p>\n\n\n\n

Il diritto di modificare una scheda non d\u00e0 quello di esportarla. L’agente pu\u00f2 chiedere un accesso supplementare, ma non pu\u00f2 concederselo da solo.<\/p>\n\n\n\n

La consegna e la recinzione<\/strong><\/p>\n\n\n\n

NVIDIA scrive che un confine di sicurezza deve reggere anche quando l’agente prende la decisione sbagliata. Le istruzioni e i guardrail possono orientarne il comportamento, ma l’ambiente in cui opera deve imporre i propri limiti su file, destinazioni di rete e processi, senza dipendere dal ragionamento dell’agente. Chiedere a un agente di essere prudente significa contare sulla sua risposta proprio il giorno in cui sar\u00e0 stato ingannato.<\/p>\n\n\n\n

Il costruttore presenta OpenShell come un ambiente di esecuzione open source, che applica le policy al di fuori della portata dell’agente e isola il suo lavoro in una sandbox. Cisco (DefenseClaw, un livello di governance) e JFrog (verifica delle competenze che l’agente pu\u00f2 usare) vi si collegano. Una riserva s’impone: NVIDIA descrive qui la propria offerta e quelle dei partner della sua alleanza, e il post non fornisce n\u00e9 misurazioni n\u00e9 risultati di test. Ci\u00f2 non prova che questi strumenti falliscano, solo che la promessa non \u00e8 stabilita da questo testo.<\/p>\n\n\n\n

Quattro cose da esigere prima della messa in servizio<\/strong><\/p>\n\n\n\n

Trasponiamo, senza pretendere di descrivere un caso reale. Un agente incaricato di ritrovare un riferimento in un fondo documentale non ha alcuna ragione di leggere i recapiti dei clienti. Uno strumento che prepara una bozza non ha alcuna ragione di poterla pubblicare. Questi due rifiuti sono una decisione di direzione prima di essere una regolazione informatica.<\/p>\n\n\n\n

Il post ne ricava quattro requisiti. Ogni agente porta un’identit\u00e0 tracciabile e credenziali limitate al proprio compito. Test preliminari mostrano che i controlli bloccano l’ottenimento di credenziali fuori perimetro e l’invio di dati sensibili verso una destinazione non autorizzata. Questi test vengono rifatti dopo ogni cambio di modello, di strumento o di procedura di lavoro. Un responsabile nominato decide, alla luce dei risultati, se il sistema pu\u00f2 andare in produzione, ed esistono procedure per revocare gli accessi e contenere un incidente.<\/p>\n\n\n\n

Il fornitore pu\u00f2 vendere la recinzione. Non pu\u00f2 scrivere al posto della direzione ci\u00f2 che l’agente ha il diritto di toccare. Finch\u00e9 una Maison non sa completare la frase \u00abquesto agente pu\u00f2 leggere questo, modificare quello, e solo questa persona pu\u00f2 sospenderlo\u00bb, la scelta dello strumento conta poco.<\/p>\n","protected":false},"excerpt":{"rendered":"

NVIDIA ricorda che la sicurezza di un agente dipende da limiti applicati al di fuori del suo ragionamento. Per le maison, questa distinzione riguarda direttamente l’accesso agli archivi e ai dati dei clienti.<\/p>\n","protected":false},"author":214,"featured_media":2094189,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[81717],"tags":[30168],"class_list":["post-2107998","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-lusso-e-ia","tag-lusso"],"_links":{"self":[{"href":"https:\/\/www.luxsure.fr\/it\/wp-json\/wp\/v2\/posts\/2107998","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.luxsure.fr\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.luxsure.fr\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.luxsure.fr\/it\/wp-json\/wp\/v2\/users\/214"}],"replies":[{"embeddable":true,"href":"https:\/\/www.luxsure.fr\/it\/wp-json\/wp\/v2\/comments?post=2107998"}],"version-history":[{"count":0,"href":"https:\/\/www.luxsure.fr\/it\/wp-json\/wp\/v2\/posts\/2107998\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.luxsure.fr\/it\/wp-json\/wp\/v2\/media\/2094189"}],"wp:attachment":[{"href":"https:\/\/www.luxsure.fr\/it\/wp-json\/wp\/v2\/media?parent=2107998"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.luxsure.fr\/it\/wp-json\/wp\/v2\/categories?post=2107998"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.luxsure.fr\/it\/wp-json\/wp\/v2\/tags?post=2107998"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}