Perché ogni strumento a cui il mio agente effettua una chiamata può essere autorizzato, mentre la sequenza di tali chiamate non lo è?

Opportunità

Gli agenti di intelligenza artificiale eseguono chiamate agli strumenti che, prese singolarmente, superano i normali controlli di autorizzazione. Tuttavia, una sequenza a livello di sessione di chiamate autorizzate singolarmente può combinarsi in una funzionalità che nessuno ha approvato: leggere un file di ambiente, cercare al suo interno modelli di credenziali, quindi inviare il risultato tramite POST a un endpoint esterno. L’autorizzazione tradizionale opera a livello di singola chiamata e non dispone di un modello che descriva ciò che una sequenza rende possibile. L’incidente Cline del febbraio 2026 lo ha dimostrato concretamente: un issue GitHub dannoso ha concatenato operazioni di lettura e scrittura valide singolarmente in un’installazione di pacchetti che ha raggiunto 4.000 macchine degli sviluppatori. L’autorizzazione basata sull’intento a livello di sequenza non esiste oggi come primitiva di produzione.

Perché è importante

L'autorizzazione a livello di sequenza rappresenta il divario strutturale tra la concessione dei permessi agli strumenti e la limitazione effettiva delle azioni che una sessione di un agente può compiere.

Come valuto l'opportunità

L'Opportunity Score è la mia valutazione personale, non una misurazione: quanto fa male, con quale frequenza colpisce e quanto poco esiste per risolverlo oggi. Un punteggio più alto significa che lo ritengo più degno di essere sviluppato.

Gravità9/10

Quanto dolore provoca quando si manifesta.

Frequenza8/10

Quanto spesso le persone ci si imbattono davvero.

Spazio bianco9/10

Quanti pochi strumenti validi esistono oggi per affrontarlo.

Altri problemi che vale la pena risolvere

Perché ogni app AI mi dimentica nel momento in cui chiudo la scheda?

Perché imparare un nuovo campo dipende ancora dal sapere cosa chiedere?

Perché una persona non esperta non riesce a verificare ciò che un'AI le ha appena detto?

Perché testiamo i modelli sui benchmark ma li rilasciamo a sensazione?

Perché gli agenti AI non hanno memoria dei propri errori?

Perché non posso verificare su cosa è stato effettivamente addestrato un modello?

← Tutti i problemi che vale la pena risolvere Su Anurag →