\n| Verifica<\/td>\n | Controllare servizio, log e risultato finale<\/td>\n | Audit delle azioni e confronto con lo stato precedente<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n<\/section>\nIl modello deve ricevere meno potere di quanto potrebbe usare<\/h2>\nIl principio del minimo privilegio non nasce con l’intelligenza artificiale, ma con gli agenti diventa ancora pi\u00f9 importante. L’identit\u00e0 usata dall’agente dovrebbe vedere soltanto le risorse necessarie al compito e possedere autorizzazioni temporanee. Se deve indagare un servizio, non gli serve amministrare l’intera rete. Se deve leggere log, non gli serve cancellare file. Se una modifica richiede privilegi elevati, l’elevazione dovrebbe essere breve, esplicita e registrata. Anche OpenCode permette di configurare azioni come consentite, vietate o soggette ad approvazione. Il prompt pu\u00f2 ricordare al modello di non modificare nulla, ma un’istruzione testuale \u00e8 una cintura di sicurezza debole: i confini importanti devono essere applicati dal sistema operativo, dal contenitore, dalle credenziali e dal livello degli strumenti.<\/p>\n\nUn flusso sicuro per affidare un problema Linux a un agente<\/h2>\n\n- \n 01<\/span>
\n Definisci il perimetro<\/strong><\/p>\nIndica macchina, servizio e obiettivo. Escludi esplicitamente produzione, segreti e directory non necessarie.<\/p>\n<\/li>\n - \n 02<\/span>
\n Parti in sola lettura<\/strong><\/p>\nConsenti diagnostica e raccolta di evidenze, ma blocca scrittura, riavvii e comandi distruttivi.<\/p>\n<\/li>\n - \n 03<\/span>
\n Pretendi un piano<\/strong><\/p>\nL’agente deve spiegare causa probabile, comandi proposti, effetti attesi e procedura di rollback.<\/p>\n<\/li>\n - \n 04<\/span>
\n Approva per effetto<\/strong><\/p>\nValuta ogni modifica persistente. Un singolo s\u00ec non deve autorizzare tutte le azioni successive.<\/p>\n<\/li>\n - \n 05<\/span>
\n Verifica e conserva i log<\/strong><\/p>\nConfronta lo stato prima e dopo, controlla gli effetti collaterali e registra chi ha autorizzato cosa.<\/p>\n<\/li>\n<\/ol>\n<\/section>\n Il vero moltiplicatore \u00e8 la reversibilit\u00e0<\/h2>\nL’agente pi\u00f9 sicuro non \u00e8 quello che non sbaglia mai: non esiste. \u00c8 quello che lavora in un ambiente dove l’errore costa poco. Snapshot, backup verificati, configurazioni dichiarative, staging e comandi idempotenti trasformano una decisione sbagliata da incidente a esperimento. Un sistema come NixOS, per esempio, rende molte configurazioni confrontabili e ripristinabili; lo stesso principio vale con immagini, infrastruttura come codice e versionamento dei file di configurazione. La reversibilit\u00e0 non sostituisce la prudenza, ma consente di delegare attivit\u00e0 pi\u00f9 interessanti senza affidarsi alla speranza. Prima di aumentare l’autonomia del modello, conviene quindi aumentare osservabilit\u00e0 e rollback. \u00c8 meno spettacolare di una modalit\u00e0 completamente automatica, ma \u00e8 ci\u00f2 che rende l’automazione sostenibile.<\/p>\n\nControlli minimi prima di collegare un agente a SSH<\/h2>\n\n- \u2713<\/span>Account dedicato e privo di privilegi amministrativi permanenti<\/span><\/li>\n
- \u2713<\/span>Chiavi e token temporanei, mai copiati nel prompt o nei log<\/span><\/li>\n
- \u2713<\/span>Accesso limitato a host, directory e comandi necessari<\/span><\/li>\n
- \u2713<\/span>Approvazione obbligatoria per scrittura, cancellazione e riavvio<\/span><\/li>\n
- \u2713<\/span>Backup o snapshot verificato prima delle modifiche<\/span><\/li>\n
- \u2713<\/span>Ambiente di test per script nuovi o comandi complessi<\/span><\/li>\n
- \u2713<\/span>Log completo di comandi, output, autorizzazioni ed errori<\/span><\/li>\n
- \u2713<\/span>Procedura di arresto immediato e revoca delle credenziali<\/span><\/li>\n<\/ul>\n<\/section>\n
Locale non significa innocuo, cloud non significa incontrollabile<\/h2>\nEseguire il modello in locale pu\u00f2 essere una scelta eccellente quando log, configurazioni e nomi delle macchine non devono lasciare l’infrastruttura. Permette inoltre di scegliere modello, quantizzazione e politiche di conservazione. Ma la sicurezza operativa dipende da un altro livello: quali strumenti pu\u00f2 chiamare, con quale identit\u00e0 e con quali conferme. Un modello cloud confinato in un contenitore senza segreti pu\u00f2 avere un raggio d’azione pi\u00f9 piccolo di un modello locale collegato all’account personale dell’amministratore. Privacy del modello e autorit\u00e0 dell’agente sono due assi distinti. Confonderli produce una falsa sensazione di sicurezza proprio nel momento in cui il sistema inizia a essere capace di intervenire davvero.<\/p>\n\nDue modi di intendere un AI sysadmin<\/h2>\n\n \n Autopilota<\/h3>\n\n- Riceve un obiettivo generico<\/li>\n
- Eredita credenziali ampie<\/li>\n
- Decide ed esegue senza pause<\/li>\n
- Ottimizza la velocit\u00e0 del completamento<\/li>\n
- Trasforma un errore in un incidente<\/li>\n<\/ul><\/div>\n
\n Copilota operativo<\/h3>\n\n- Lavora su un perimetro esplicito<\/li>\n
- Parte con accesso in sola lettura<\/li>\n
- Separa diagnosi, piano ed esecuzione<\/li>\n
- Chiede conferma nei punti irreversibili<\/li>\n
- Ottimizza comprensione e recuperabilit\u00e0<\/li>\n<\/ul><\/div>\n<\/p><\/div>\n<\/section>\n
La nostra conclusione<\/h2>\nS\u00ec, un agente AI pu\u00f2 gi\u00e0 svolgere parti reali del lavoro di un sysadmin: leggere segnali dispersi, formulare ipotesi, preparare comandi e verificare un risultato. Pu\u00f2 farlo anche con modelli locali, senza dipendere sempre dai sistemi pi\u00f9 costosi. Questo non autorizza a consegnargli le chiavi dell’infrastruttura. La forma matura di autonomia non \u00e8 l’assenza della persona, ma la capacit\u00e0 del sistema di sapere quando il giudizio umano \u00e8 necessario. Se per usare un agente dobbiamo premere quindici volte \u201cApprova\u201d, pu\u00f2 sembrare poco elegante. Se quelle quindici pause impediscono che un’ipotesi diventi una cancellazione, sono parte del prodotto. Il miglior AI sysadmin non \u00e8 quello che lavora mentre dormiamo. \u00c8 quello che ci fa capire il problema pi\u00f9 velocemente e non agisce oltre ci\u00f2 che abbiamo davvero autorizzato.<\/p>\n\nDomande frequenti<\/h2>\n\n \n\u00c8 sicuro dare accesso SSH a un agente AI?<\/summary>\nNon in modo indiscriminato. \u00c8 ragionevole soltanto con account dedicato, privilegi minimi, host limitati, approvazioni sulle modifiche, log e possibilit\u00e0 di rollback.<\/p>\n<\/details>\n\nUn modello locale \u00e8 pi\u00f9 sicuro di uno cloud?<\/summary>\nPu\u00f2 offrire maggiore controllo sui dati, ma non riduce automaticamente i rischi operativi. Un modello locale con accesso root pu\u00f2 causare pi\u00f9 danni di un modello remoto confinato correttamente.<\/p>\n<\/details>\n\nBasta ordinare nel prompt di non modificare nulla?<\/summary>\nNo. Il prompt \u00e8 utile, ma i limiti importanti devono essere applicati da permessi, sandbox, account, allowlist e conferme esterne al modello.<\/p>\n<\/details>\n\nQuali attivit\u00e0 conviene delegare per prime?<\/summary>\nLettura di log, confronto di configurazioni, diagnosi, preparazione di script e verifica dello stato. Cancellazioni, deploy e modifiche di produzione devono arrivare molto pi\u00f9 tardi.<\/p>\n<\/details><\/div>\n<\/section>\n","protected":false},"excerpt":{"rendered":" Un agente locale pu\u00f2 diagnosticare e risolvere problemi Linux reali. Il punto non \u00e8 quanto sia autonomo, ma quanto bene sappiamo limitarlo.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"class_list":["post-24","post","type-post","status-publish","format-standard","hentry","category-sicurezza-governance"],"_links":{"self":[{"href":"https:\/\/orvibe.it\/blog\/wp-json\/wp\/v2\/posts\/24","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/orvibe.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/orvibe.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/orvibe.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/orvibe.it\/blog\/wp-json\/wp\/v2\/comments?post=24"}],"version-history":[{"count":1,"href":"https:\/\/orvibe.it\/blog\/wp-json\/wp\/v2\/posts\/24\/revisions"}],"predecessor-version":[{"id":25,"href":"https:\/\/orvibe.it\/blog\/wp-json\/wp\/v2\/posts\/24\/revisions\/25"}],"wp:attachment":[{"href":"https:\/\/orvibe.it\/blog\/wp-json\/wp\/v2\/media?parent=24"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/orvibe.it\/blog\/wp-json\/wp\/v2\/categories?post=24"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/orvibe.it\/blog\/wp-json\/wp\/v2\/tags?post=24"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}} |