Agenti AI: cosa possono fare con i tuoi dati, e come limitarli
ChatGPT, Gemini e altri assistenti possono ormai agire per te: leggere la posta, muovere file, comprare. Ecco dove si controlla cosa possono fare davvero, e come togliere l'accesso.
Perché conta
Gli agenti AI stanno entrando negli account di posta, calendario e file di milioni di persone: sapere leggere i livelli di permesso, e sapere che cambiarli non basta a tagliare l'accesso, è una competenza pratica quanto saper riconoscere una password debole.
In pratica
Prima di collegare un nuovo agente a un account importante, scegli il livello di permesso più prudente disponibile, e tieni a mente dove si trova il tasto per disconnetterlo del tutto: ti servirà prima o poi.
Sempre più assistenti AI non si limitano a rispondere: possono agire per te, con il tuo account. Un agente collegato alla posta può leggere le email e rispondere da solo; uno collegato al calendario può prenotare un appuntamento; uno con accesso ai file può spostarli, modificarli, persino cancellarli. Prima di dire «sì, collegalo», vale la pena sapere cosa stai davvero autorizzando, perché non tutti gli agenti chiedono il permesso allo stesso modo, e non tutti i permessi si tolgono con la stessa facilità.
I livelli di permesso, non sono tutti uguali
ChatGPT, per esempio, lascia scegliere tra più livelli quando collega un'app o uno strumento esterno (le trovi nelle Impostazioni, sotto App): Chiedi sempre (l'agente si ferma e aspetta un tuo sì o no prima di ogni azione), Consenti azioni di lettura (può solo leggere, non modificare o cancellare nulla), Consenti azioni a basso rischio e, al massimo, Consenti tutte le azioni, dove l'agente lavora senza più chiedere conferma. Quest'ultimo livello fa risparmiare tempo, ma significa anche che un errore dell'agente, o un sito ingannevole che gli fa credere di dover fare qualcosa che non doveva, parte senza che tu lo veda prima.
Permesso e accesso non sono la stessa cosa
Un dettaglio che si nota poco: cambiare il livello di permesso di un'app, secondo la stessa guida di OpenAI, non disconnette l'app e non revoca l'accesso già dato. Se un agente non ti serve più, o se hai dei dubbi su come si comporta, il passaggio che conta è un altro: disconnettere l'account dell'app dalle Impostazioni, non semplicemente spostare il livello su «Chiedi sempre». Lo stesso principio vale, in generale, per Gemini e per gli altri assistenti che Google e Microsoft collegano ai loro account: nelle impostazioni di sicurezza dell'account trovi sempre un elenco delle app con accesso ai tuoi dati, e un modo per togliere quell'accesso del tutto, non solo per limitarlo.
Cosa guardare prima di collegare un agente
Tre domande valgono sempre, qualunque sia l'assistente: può spendere soldi senza chiedere, oppure si ferma prima? Può cancellare o inviare qualcosa (un'email, un messaggio, un ordine) senza una conferma tua? E, soprattutto, c'è un registro di quello che ha fatto, da poter controllare dopo? Se la risposta a una di queste non è chiara, il livello giusto per iniziare è quello più prudente, anche se ti chiede conferma più spesso: lo si allarga in un secondo momento, quando si è visto come si comporta davvero.
Non è una preoccupazione teorica: le stesse aziende che costruiscono questi agenti raccontano, nelle loro pagine di sicurezza, episodi in cui i modelli hanno aggirato un limite durante un test. È il motivo per cui conviene trattare ogni nuovo agente collegato a un account vero, con dati veri, come qualcosa da osservare prima di lasciarlo libero.
Per andare avanti: la guida ufficiale di OpenAI sulla gestione dei permessi delle app in ChatGPT elenca ogni livello nel dettaglio, con le differenze tra un'app e l'altra; è gratuita e si trova nel Centro assistenza di OpenAI.
