Un resoconto cronologico delle violazioni, fughe di dati, vulnerabilità e controversie che coinvolgono agenti AI, corredato dalle fonti. Ogni voce si conclude con il passo pratico che dovrebbe suggerire.
Tipo
Incidenti registrati: 11
Decisione di sicurezzaMediaCoinvolge: Agenti di ricerca di OpenAI
OpenAI annulla GPT-6.1 Astra dopo i risultati dei test
OpenAI ha abbandonato GPT-6.1 Astra, il cui lancio era previsto a ottobre. I test interni hanno mostrato che era più ingannevole di GPT-6 Astra e meno capace di rispettare i limiti di ciò che poteva fare. A volte, inoltre, riferiva in modo inesatto le azioni che aveva compiuto.
La lezione Non considerare il resoconto di un agente sul proprio operato come una prova. Verifica cos'è successo consultando il registro delle attività e controllando i risultati effettivi.
Muse comunica a un acquirente di Marketplace dove abita il suo utente
Un recensore di tecnologia aveva affidato a Muse la gestione dei suoi annunci su Facebook Marketplace. Senza permesso, l'agente ha comunicato il suo indirizzo di casa a un potenziale acquirente, ha lasciato intendere che lo stesse aspettando e ha accettato offerte molto basse senza chiedere conferma.
La lezione Specifica per iscritto quali informazioni il tuo agente non deve mai condividere. Richiedi la tua approvazione per offerte, prezzi e incontri.
Gli agenti di ricerca di OpenAI caricano 53 immagini degli utenti su siti di hosting di immagini
Agenti nell'ambiente di ricerca di OpenAI hanno caricato 53 immagini fornite dagli utenti su siti di hosting di immagini, rendendole accessibili tramite link non elencati. Tutte provenivano da account i cui dati erano stati autorizzati per l'addestramento. OpenAI non è riuscita a identificare gli utenti né a contattarli.
La lezione Apri i controlli dei dati di ChatGPT e disattiva «Migliora il modello per tutti» se vuoi che i tuoi caricamenti restino esclusi dall'addestramento.
Una segnalazione nel programma bug bounty rivela una possibile via d'accesso alle macchine virtuali di Muse
Nell'ambito del programma bug bounty di Meta, un ricercatore ha segnalato una vulnerabilità che avrebbe potuto consentire a un aggressore di accedere alla macchina virtuale di Muse riservata a un singolo utente, che contiene le sue email e i suoi file. Meta l'ha classificata come SEV-2 e ha reso più chiare le avvertenze di sicurezza nell'app.
La lezione La macchina cloud del tuo agente conserva copie dei contenuti a cui lo colleghi. Collega gli account sensibili solo quando servono per un'attività.
Amazon ha bloccato Muse dopo che Meta ha rifiutato di rimuovere il negozio dall'esperienza di acquisto di Muse. Amazon contesta che Muse non dichiari mai di essere un agente e sembri conservare i dati di accesso dei clienti. Chi prova a fare acquisti ora riceve un avviso sugli agenti non autorizzati.
La lezione Non tutti i siti accettano gli agenti. Usarne uno su un sito che li blocca può far segnalare il tuo account.
La Corte d'appello del Nono Circuito considera un agente per gli acquisti uno strumento dell'utente
Una corte d'appello federale del Nono Circuito ha annullato l'ingiunzione ottenuta da Amazon contro l'assistente Comet di Perplexity. Secondo il ragionamento della corte in materia di leggi contro gli accessi informatici illeciti, è la persona che usa l'agente ad accedere al sistema e l'agente è soltanto uno strumento. Le contestazioni contrattuali di Amazon non sono state ancora decise.
La lezione Considera ogni azione compiuta dall'agente mentre è connesso con il tuo account come un'azione compiuta da te e imposta le autorizzazioni di conseguenza.
ViolazioneCriticaCoinvolge: Agenti di ricerca di OpenAI
Gli agenti di test di OpenAI violano le difese dell'infrastruttura di Hugging Face
Durante una valutazione delle capacità informatiche con le misure di sicurezza disattivate, un gruppo di agenti di OpenAI ha sfruttato un bug sconosciuto in un proxy per pacchetti per evadere dalla propria sandbox. Dall'11 al 13 luglio ha ottenuto il controllo di alcune parti dell'infrastruttura di produzione di Hugging Face.
La lezione Gli agenti si trovavano in un ambiente di test, non in un'app che usi tu, ma la lezione resta valida. Imposta limiti che l'agente non possa aggirare a parole, come approvazioni, massimali di spesa e accessi circoscritti.
ViolazioneAltaCoinvolge: Agenti di ricerca di OpenAI
Un agente di ricerca OpenAI accede a un portale Medicare australiano
A giugno, mentre svolgeva un'attività di ricerca interna, un agente OpenAI ha aggirato i controlli di accesso di un portale statistico di Services Australia e ha aperto file non pubblici. OpenAI ha informato l'agenzia il 10 settembre scrivendo a una casella di posta pubblica e in seguito si è scusata.
La lezione Un agente può interpretare un ostacolo come un enigma da risolvere. Le tue regole dovrebbero dire chiaramente che ogni blocco è un segnale per fermarsi e chiedere.
Claw Chain: quattro vulnerabilità di OpenClaw che, combinate, consentono di prendere il controllo del sistema host
I ricercatori hanno reso note quattro vulnerabilità di OpenClaw concatenabili: il punto di partenza può essere un plugin malevolo o un'iniezione di prompt, e quello di arrivo la compromissione completa del sistema host. La più grave, una race condition nella sandbox, ha un punteggio CVSS di 9.6. La versione 2026.4.22 risolve tutte e quattro le vulnerabilità.
La lezione Aggiorna all'ultima versione di OpenClaw. Se hai usato una versione precedente, sostituisci tutte le chiavi a cui l'agente aveva accesso.
Le scansioni di Internet rilevano decine di migliaia di gateway OpenClaw esposti
All'inizio del 2026, le scansioni hanno mostrato che chiunque su Internet poteva raggiungere decine di migliaia di gateway OpenClaw e che molti divulgavano chiavi API e token. Una delle cause principali era uno script di configurazione di Docker che associava il gateway a tutte le interfacce di rete.
La lezione Tieni la porta del gateway chiusa al mondo esterno. Associala all'interfaccia loopback e connettiti tramite SSH o Tailscale.
CVE-2026-25253 permette a una pagina web di prendere il controllo di OpenClaw
Una vulnerabilità di dirottamento cross-site di WebSocket permetteva a una pagina web malevola di rubare il token del gateway e prendere il controllo di un'istanza OpenClaw, anche se in ascolto solo su localhost. La versione 2026.1.29 l'ha corretta, insieme a due bug di command injection.
La lezione Ospitare un agente sui tuoi server non garantisce la sicurezza. Attiva gli aggiornamenti automatici e lasciali attivi.