Agenti AI, quali sono gli assistenti digitali più pericolosi: da OpenClaw a Copilot e Comet

Detailed summary

Gli assistenti che gestiscono email, eseguono comandi e navigano sul web possono diventare una porta d’ingresso per gli hacker. I rischi della prompt injection ...

Immaginiamo un maggiordomo con le chiavi di casa, che legge la nostra posta e può fare bonifici, ma che obbedisce anche agli sconosciuti che gli parlano dalla finestra. Esiste già: si chiama agente AI, cioè un programma di intelligenza artificiale che non si limita a chiacchierare, ma agisce direttamente sul computer dell’utente. E i dati del 2026 mostrano quali sono gli assistenti digitali più esposti ai rischi di sicurezza.

La maglia nera va a OpenClaw, un assistente open source diventato virale perché lavora davvero al posto dell’utente: risponde su WhatsApp, gestisce email ed esegue comandi. Il problema è che può operare con gli stessi privilegi della persona che lo utilizza.

A inizio febbraio, i ricercatori di SecurityScorecard hanno censito oltre 42.900 installazioni esposte su Internet in 82 Paesi, un numero che una settimana dopo era già triplicato, superando quota 135.000. Circa un terzo presentava vulnerabilità sfruttabili da soggetti esterni.

Tra i problemi individuati ci sono password salvate in chiaro e un sistema di estensioni poco controllato. Il negozio dei componenti aggiuntivi è stato preso di mira con 341 pacchetti malevoli progettati per sottrarre credenziali.

Al secondo posto ci sono gli assistenti AI utilizzati dagli sviluppatori, come GitHub Copilot e Cursor. Questi strumenti leggono codice proveniente anche da fonti esterne e, in determinate configurazioni, possono eseguire comandi.

È sufficiente inserire un’istruzione malevola all’interno di un commento nascosto in un progetto pubblico per indurre l’assistente a compiere operazioni non autorizzate. Nei test accademici citati, questa tecnica ha raggiunto percentuali di successo fino all’84%.

Al terzo posto ci sono i browser dotati di intelligenza artificiale, come Comet di Perplexity e Atlas di OpenAI. Il rischio nasce dalla possibilità che questi strumenti accedano alle sessioni già aperte dall’utente, comprese quelle di posta elettronica, servizi bancari e applicazioni aziendali.

Alcuni…

La…

Opening of the article, excerpted from Milano Finanza. To read the rest, open the article on the publisher's site.