Il 9 settembre Anthropic ha analizzato quattro accessi non autorizzati nei test di Claude. Connessioni configurate male e protezioni informatiche di produzione assenti; l’episodio appena divulgato risale a gennaio.

La nostra lettura editoriale: immaginiamo un assistente che esamini di notte un’applicazione aziendale. Il successo non è l’elenco più lungo di vulnerabilità, ma un elenco ottenuto esclusivamente entro il perimetro autorizzato. Un server raggiungibile non è automaticamente un bersaglio consentito.

Vediamo un possibile impiego di queste analisi in sperimentazioni più sicure: l’agente prepara i rilievi, una persona decide gli interventi. Permessi e isolamento di rete devono essere imposti dall’infrastruttura, non soltanto dalle istruzioni.

Servono account limitati, registrazione delle azioni e prove in cui il compito non possa essere completato in sicurezza. Considereremmo un successo anche la decisione corretta di fermarsi, non solo il completamento.

Stima editoriale ottimistica: 1–3 mesi per verificare protezioni operative migliori in un progetto pilota interno circoscritto, se l’ambiente di prova esiste già. Non è una scadenza per risolvere la sicurezza generale dell’IA.