Guide su Tecnico
Tutti gli articoli nella categoria Tecnico
Artefatti delle skill degli agenti: rivedere il file che una skill passa alla successiva
Un file scritto da una skill può portare un’affermazione non suffragata nell’azione successiva. SkillRelay e la copertura della revisione, con un registro.
Che cosa stabilisce davvero il punteggio di un benchmark per agenti AI?
Il punteggio di un benchmark per agenti dipende da modello, scaffold, strumenti, permessi e valutatore. Come registrare il perimetro di una valutazione.
Come la dichiarazione di successo di un agente AI può influenzare il suo revisore
Un preprint del 21 ottobre 2026 riporta che nascondere ai giudici i resoconti dell’agente aiuta a scoprire successi non provati. Con un pacchetto di 4 casi.
Quali prove dimostrano che un agente AI si è fermato?
Revocare l’autorità di un agente lascia attività in coda, delegate o in sospeso da gestire. Le prove per il responsabile dell’incidente, con una scheda.
Quando un agente AI ricorda una policy che non si applica più
Una policy più recente può riguardare un altro cliente, non essere approvata o valere dal prossimo anno. Sette verifiche su un filtro di memoria e una scheda.
Standard di controllo degli agenti: verificate il contratto sull’host
OWASP Agent Control Standard 0.1.4 e l’Agent Control Specification di Microsoft AGT a confronto su versione, approvazione, errori e prove di traccia.
Riproduzione deterministica delle decisioni degli agenti IA
Quali parti di una decisione di un agente IA si possono riprodurre, cosa registrare perché funzioni e perché la riproduzione non prova un’azione esterna.
Come dimostrare cosa ha letto un agente IA prima di agire
Registrate ogni recupero e lettura tramite strumento, legateli alla decisione e mostrate a un auditor da dove l’agente IA ha preso i dati sul cliente.
Approfondimento ingegneristico: prove di manomissione su larga scala
In che modo KLA sigilla i pacchetti di prove: hashing canonico, doppie firme ES256, inclusione Merkle, raccolta di registri impaginati e verifica offline.
Approfondimento tecnico: rilevamento di catene di strumenti pericolosi e uso improprio degli agenti a livello di esecuzione
In che modo KLA valuta i dati di esecuzione accumulati ai checkpoint del flusso di lavoro per individuare pericolose combinazioni strumento-chiamata che i criteri per chiamata non sono in grado di rilevare.
Come si presenta una catena di fornitura di fornitori di intelligenza artificiale di livello bancario (angolo DORA)
In che modo le banche valutano i fornitori di intelligenza artificiale secondo le regole di rischio di terze parti di DORA ICT: build riproducibili, immagini firmate verificate all'ammissione, provenienza, SBOM e una lista di controllo delle domande dell'acquirente.
Controllo dell'accesso dell'agente AI: privilegi minimi, diritti e approvazione umana
Progetta il controllo degli accessi degli agenti AI attraverso identità, diritti, policy di runtime, approvazione umana, revoca e prove con una checklist di revisione riutilizzabile.
Architettura di riferimento IAM dell'agente AI: identità e accesso
Progetta l'identità, la delega, il privilegio minimo, le approvazioni, la revisione dei diritti, la revoca e le prove dell'agente AI con diagrammi e controlli riutilizzabili.
Come costruire un kill switch per agenti AI: architettura di intercettazione
Un kill switch per agenti AI richiede annullamento a runtime, rifiuto prima dell’esecuzione, revoca delle credenziali, isolamento dei workload ed evidenze. Questa architettura mostra come i controlli lavorano insieme.
OWASP Top 10 per applicazioni agentic 2026: controlli di runtime, prove di audit e test
Mappa ogni rischio OWASP Top 10 for Agentic Applications 2026 su un controllo di runtime, artefatti di prova e test di audit riproducibili.
Audit MCP: proteggi e controlla ogni chiamata allo strumento
Una guida tecnica alla sicurezza e alla governance di MCP: strumenti di inventario, chiamate con policy e approvazione, registrazione dei risultati ed esportazione di prove verificabili.
Come implementare SAFR: architettura, pattern e scelta tra sviluppo interno e acquisto
Implementare il framework SAFR di MAS: architettura di riferimento, deployment nativo o via gateway, calibrazione dei controlli, gestione delle escalation e scelta tra sviluppo interno e acquisto.
Permessi degli agenti AI: audit dei diritti di accesso
Verifica identità, delega, strumenti, server MCP, confini dei dati, approvazioni, revoca ed evidenze del privilegio minimo per gli agenti AI.