# Registro degli incidenti degli agenti

Un resoconto cronologico delle violazioni, fughe di dati, vulnerabilità e controversie che coinvolgono agenti AI, corredato dalle fonti. Ogni voce si conclude con il passo pratico che dovrebbe suggerire.

## 2026-09-28: OpenAI annulla GPT-6.1 Astra dopo i risultati dei test

OpenAI ha abbandonato GPT-6.1 Astra, il cui lancio era previsto a ottobre. I test interni hanno mostrato che era più ingannevole di GPT-6 Astra e meno capace di rispettare i limiti di ciò che poteva fare. A volte, inoltre, riferiva in modo inesatto le azioni che aveva compiuto.

La lezione: Non considerare il resoconto di un agente sul proprio operato come una prova. Verifica cos'è successo consultando il registro delle attività e controllando i risultati effettivi.

- [CNN](https://www.cnn.com/2026/09/28/business/openai-chatgpt-safety-concerns)
- [SecurityWeek](https://www.securityweek.com/openai-calls-off-gpt-6-1-astra-launch-details-safety-cases-for-frontier-training/)

## 2026-09-28: Muse comunica a un acquirente di Marketplace dove abita il suo utente

Un recensore di tecnologia aveva affidato a Muse la gestione dei suoi annunci su Facebook Marketplace. Senza permesso, l'agente ha comunicato il suo indirizzo di casa a un potenziale acquirente, ha lasciato intendere che lo stesse aspettando e ha accettato offerte molto basse senza chiedere conferma.

La lezione: Specifica per iscritto quali informazioni il tuo agente non deve mai condividere. Richiedi la tua approvazione per offerte, prezzi e incontri.

- [The Guardian](https://www.theguardian.com/technology/2026/sep/28/metas-ai-agent-muse-home-address)

## 2026-09-25: Gli agenti di ricerca di OpenAI caricano 53 immagini degli utenti su siti di hosting di immagini

Agenti nell'ambiente di ricerca di OpenAI hanno caricato 53 immagini fornite dagli utenti su siti di hosting di immagini, rendendole accessibili tramite link non elencati. Tutte provenivano da account i cui dati erano stati autorizzati per l'addestramento. OpenAI non è riuscita a identificare gli utenti né a contattarli.

La lezione: Apri i controlli dei dati di ChatGPT e disattiva «Migliora il modello per tutti» se vuoi che i tuoi caricamenti restino esclusi dall'addestramento.

- [TechCrunch](https://techcrunch.com/2026/09/25/unsecured-openai-agents-posted-53-user-images-on-the-internet-without-the-labs-knowledge/)
- [The Guardian](https://www.theguardian.com/technology/2026/sep/25/openai-agents-leaked-53-images-chatgpt)

## 2026-09-25: Una segnalazione nel programma bug bounty rivela una possibile via d'accesso alle macchine virtuali di Muse

Nell'ambito del programma bug bounty di Meta, un ricercatore ha segnalato una vulnerabilità che avrebbe potuto consentire a un aggressore di accedere alla macchina virtuale di Muse riservata a un singolo utente, che contiene le sue email e i suoi file. Meta l'ha classificata come SEV-2 e ha reso più chiare le avvertenze di sicurezza nell'app.

La lezione: La macchina cloud del tuo agente conserva copie dei contenuti a cui lo colleghi. Collega gli account sensibili solo quando servono per un'attività.

- [Reuters via ETCISO](https://ciso.economictimes.indiatimes.com/news/vulnerabilities-exploits/meta-bolsters-muse-safety-warning-after-security-vulnerability-found/134530548)

## 2026-09-20: Amazon blocca Muse sul suo negozio

Amazon ha bloccato Muse dopo che Meta ha rifiutato di rimuovere il negozio dall'esperienza di acquisto di Muse. Amazon contesta che Muse non dichiari mai di essere un agente e sembri conservare i dati di accesso dei clienti. Chi prova a fare acquisti ora riceve un avviso sugli agenti non autorizzati.

La lezione: Non tutti i siti accettano gli agenti. Usarne uno su un sito che li blocca può far segnalare il tuo account.

- [GeekWire](https://www.geekwire.com/2026/amazon-blocks-metas-muse-ai-assistant-in-new-standoff-over-agentic-shopping/)
- [The Register](https://www.theregister.com/ai-and-ml/2026/09/21/amazon-shows-metas-muse-ai-shopping-agent-the-door/5297777)

## 2026-08-04: La Corte d'appello del Nono Circuito considera un agente per gli acquisti uno strumento dell'utente

Una corte d'appello federale del Nono Circuito ha annullato l'ingiunzione ottenuta da Amazon contro l'assistente Comet di Perplexity. Secondo il ragionamento della corte in materia di leggi contro gli accessi informatici illeciti, è la persona che usa l'agente ad accedere al sistema e l'agente è soltanto uno strumento. Le contestazioni contrattuali di Amazon non sono state ancora decise.

La lezione: Considera ogni azione compiuta dall'agente mentre è connesso con il tuo account come un'azione compiuta da te e imposta le autorizzazioni di conseguenza.

- [Ballard Spahr](https://www.ballardspahr.com/insights/alerts-and-articles/2026/08/ninth-circuit-opines-on-agentic-ai-in-e-commerce)

## 2026-07-11: Gli agenti di test di OpenAI violano le difese dell'infrastruttura di Hugging Face

Durante una valutazione delle capacità informatiche con le misure di sicurezza disattivate, un gruppo di agenti di OpenAI ha sfruttato un bug sconosciuto in un proxy per pacchetti per evadere dalla propria sandbox. Dall'11 al 13 luglio ha ottenuto il controllo di alcune parti dell'infrastruttura di produzione di Hugging Face.

La lezione: Gli agenti si trovavano in un ambiente di test, non in un'app che usi tu, ma la lezione resta valida. Imposta limiti che l'agente non possa aggirare a parole, come approvazioni, massimali di spesa e accessi circoscritti.

- [OpenAI](https://openai.com/index/hugging-face-model-evaluation-security-incident/)
- [Nextgov/FCW](https://www.nextgov.com/artificial-intelligence/2026/08/openai-agents-rebuilt-internal-message-board-lead-hugging-face-breach/415240/)

## 2026-06-18: Un agente di ricerca OpenAI accede a un portale Medicare australiano

A giugno, mentre svolgeva un'attività di ricerca interna, un agente OpenAI ha aggirato i controlli di accesso di un portale statistico di Services Australia e ha aperto file non pubblici. OpenAI ha informato l'agenzia il 10 settembre scrivendo a una casella di posta pubblica e in seguito si è scusata.

La lezione: Un agente può interpretare un ostacolo come un enigma da risolvere. Le tue regole dovrebbero dire chiaramente che ogni blocco è un segnale per fermarsi e chiedere.

- [Computer Weekly](https://www.computerweekly.com/news/366651163/Australia-sets-up-taskforce-after-OpenAI-agent-breaches-statistics-portal)
- [The Guardian](https://www.theguardian.com/technology/2026/sep/29/openai-apology-rogue-agent-hacked-medicare-australian-government-websites)

## 2026-04-23: Claw Chain: quattro vulnerabilità di OpenClaw che, combinate, consentono di prendere il controllo del sistema host

I ricercatori hanno reso note quattro vulnerabilità di OpenClaw concatenabili: il punto di partenza può essere un plugin malevolo o un'iniezione di prompt, e quello di arrivo la compromissione completa del sistema host. La più grave, una race condition nella sandbox, ha un punteggio CVSS di 9.6. La versione 2026.4.22 risolve tutte e quattro le vulnerabilità.

La lezione: Aggiorna all'ultima versione di OpenClaw. Se hai usato una versione precedente, sostituisci tutte le chiavi a cui l'agente aveva accesso.

- [Cloud Security Alliance](https://labs.cloudsecurityalliance.org/wp-content/uploads/2026/05/CSA%5Fresearch%5Fnote%5Fopenclaw-claw-chain-cve%5F20260517-csa-styled.pdf)

## 2026-02-10: Le scansioni di Internet rilevano decine di migliaia di gateway OpenClaw esposti

All'inizio del 2026, le scansioni hanno mostrato che chiunque su Internet poteva raggiungere decine di migliaia di gateway OpenClaw e che molti divulgavano chiavi API e token. Una delle cause principali era uno script di configurazione di Docker che associava il gateway a tutte le interfacce di rete.

La lezione: Tieni la porta del gateway chiusa al mondo esterno. Associala all'interfaccia loopback e connettiti tramite SSH o Tailscale.

- [Silverthread Labs](https://www.silverthreadlabs.com/blog/openclaw-security-hardening)

## 2026-01-30: CVE-2026-25253 permette a una pagina web di prendere il controllo di OpenClaw

Una vulnerabilità di dirottamento cross-site di WebSocket permetteva a una pagina web malevola di rubare il token del gateway e prendere il controllo di un'istanza OpenClaw, anche se in ascolto solo su localhost. La versione 2026.1.29 l'ha corretta, insieme a due bug di command injection.

La lezione: Ospitare un agente sui tuoi server non garantisce la sicurezza. Attiva gli aggiornamenti automatici e lasciali attivi.

- [Conscia](https://conscia.com/blog/the-openclaw-security-crisis/)