4 novembre 2026 · 6 min di lettura

Dare i tuoi file a un agente IA? Cosa togliere prima

Gli agenti IA ora agiscono su file e account. Cosa togliere prima, come limitare l'accesso e cosa controllare prima di un'azione irreversibile dell'agente.

Prima che un agente IA tocchi i tuoi file, dagli una cartella di copie invece degli originali e togli ciò che non serve al lavoro: metadati, dati personali, password e tutto ciò che appartiene ad altre persone. Poi concedi l'accesso minimo che basta, e rivedi prima tutto ciò che è difficile da annullare, come eliminare, inviare o pagare. Un agente può essere molto utile, ma agisce invece di limitarsi a rispondere, quindi un errore può cambiare cose reali invece di produrre una frase sbagliata.

In cosa un agente IA è diverso da un chatbot?

Un chatbot ti dà un testo e decidi tu cosa farne. A un agente si dà un obiettivo e degli strumenti, e lui compie i passaggi da solo: apre file, li rinomina, compila moduli, invia messaggi o usa un account che hai collegato. È questo che rende gli agenti utili per i lavori noiosi, ed è anche il motivo per cui la preparazione conta. L'errore non è più un brutto paragrafo che puoi ignorare. Può essere una cartella spostata o un'email inviata.

Cosa dice la relazione annuale di Apple sugli agenti IA?

Le aziende ora lo elencano tra i rischi d'impresa. Il Form 10-K di Apple per l'esercizio chiuso il 26 settembre 2026, depositato presso la Securities and Exchange Commission statunitense, dice che gli agenti di intelligenza artificiale possono agire in autonomia, anche interagendo con sistemi a cui potrebbero non essere autorizzati ad accedere, modificando codice, inviando comunicazioni e completando transazioni. E aggiunge (traduzione nostra): «Alcune conseguenze, come l'eliminazione di dati o il completamento di transazioni, possono essere difficili o impossibili da annullare». Dice anche che la capacità dell'azienda di supervisionare e controllare agenti di terzi può essere limitata.

Teniamolo nelle giuste proporzioni. Un fattore di rischio in una relazione annuale descrive ciò che potrebbe succedere, e le aziende elencano molti rischi. Resta comunque una descrizione chiara e semplice del perché le azioni irreversibili meritano una seconda occhiata.

Cosa togliere prima di dare i tuoi file a un agente?

Metadati e contenuto visibile sono due strati diversi, e spesso devi occuparti di entrambi. Il Pulitore di metadati di Skrubly rimuove lo strato nascosto, e lo strumento per oscurare si occupa di ciò che è visibile in un'immagine. Funzionano entrambi nel tuo browser, quindi i file che stai preparando non ci vengono inviati.

Quali regole dare a un agente IA?

• Accesso minimo: una cartella di progetto, non tutto il disco. Un calendario o una casella di posta solo se il lavoro lo richiede, e in sola lettura dove è possibile.
• Copie, non originali: duplica i file in una cartella di lavoro e tieni un backup in un posto che l'agente non può raggiungere.
• Account separati dove puoi: una casella di posta di riserva o un account di prova limitano fin dove può arrivare un errore.
• Niente dati di pagamento di base: se un lavoro riguarda dei soldi, la conferma finale dalla tu.
• Approvazioni attive: se l'agente ha una modalità che chiede prima di agire, usala, almeno finché non hai visto come si comporta su questo tipo di lavoro.
• Prima una piccola prova: cinque file prima di cinquemila, e controlla il risultato.
• Accesso a tempo: scollega l'app o revoca il permesso quando il lavoro è finito.

Un file può ingannare un agente IA?

Sì. Si chiama prompt injection indiretta, e OWASP mette la prompt injection al primo posto nella sua Top 10 2025 per le applicazioni LLM. Descrive il tipo indiretto come ciò che accade quando un modello riceve input da fonti esterne, come siti web o file, e istruzioni nascoste in quel contenuto ne cambiano il comportamento. Un PDF scaricato o una pagina web potrebbero contenere un testo rivolto all'agente e non a te, magari invisibile sulla pagina.

Non puoi ispezionare ogni file alla ricerca di questo, e anche per questo le regole qui sopra contano. Se l'agente ha accesso solo a una cartella di copie e deve chiedere prima di inviare qualcosa, un inganno riuscito ha molto meno materiale su cui lavorare. Fai particolare attenzione a non combinare tre cose nello stesso lavoro: file privati, contenuti da fonti sconosciute e la possibilità di inviare dati all'esterno.

Cosa rivedere prima che un agente agisca?

Un'abitudine utile è chiedere un piano prima di qualsiasi azione: «Elenca cosa intendi fare e aspetta il mio via libera». Costa poco, ed è lì che di solito scovi un malinteso. Dopo, controlla tu il risultato. Se un agente riferisce che il lavoro è andato bene, non vuol dire che sia andato bene davvero.

Una lista da cinque minuti

• Scrivi qual è il lavoro, e quali file e account gli servono davvero.
• Copia quei file in una nuova cartella e verifica che esista un backup.
• Rimuovi i metadati dalle copie.
• Copri di nero i dati privati visibili nelle immagini e togli tutto ciò di sensibile che al lavoro non serve.
• Controlla la documentazione dell'agente: a cosa può accedere, se i file vanno sui suoi server e quali sono le impostazioni sui dati.
• Concedi l'accesso più ristretto disponibile e attiva le approvazioni.
• Fai una piccola prova, poi leggi i risultati.
• Revoca l'accesso quando hai finito.

Risposte rapide

• Non dovrei mai usare un agente sui file personali? Decidi tu. Il rischio dipende dal lavoro e dall'accesso che concedi. Ordinare copie delle foto delle vacanze è molto diverso dal dare accesso all'email della banca.
• Un agente locale rende tutto questo inutile? Può ridurre ciò che esce dal tuo computer, a seconda di come è configurato, ma può comunque eliminare o cambiare i file locali. Valgono le stesse regole.
• Devo togliere anche i tag IA o C2PA? Il Pulitore di metadati può farlo, ma non eliminare la provenienza per nascondere che un contenuto è generato con l'IA quando sei tenuto a dichiararlo.