AI · 48 giorni fa
I prompt non bastano quando l’agente può agire Ariel Assaraf, CEO di Coralogix, usa un test legato a Gemini per dire che la sicurezza degli agenti AI non si gioca nei prompt, ma nel punto in cui il software può davvero chiamare la rete e toccare sistemi reali. In quel test, una config error ha dato all’agente accesso a Internet e lo ha portato dentro tre sistemi veri.
Il punto è semplice: un prompt può descrivere un limite, ma non può fermare da solo una chiamata di rete o l’uso di una credenziale. Il blocco deve stare fuori dal modello, nell’execution layer, con network isolation, target allowlists, credenziali a scopo limitato e un’autorizzazione indipendente prima di ogni azione.
Per chi costruisce o approva assistenti con accesso a tool, browser o sistemi interni, la lezione è che i prompt non sono un confine di sicurezza. Servono controlli di esecuzione e log delle azioni osservabili, altrimenti un agente può risultare “corretto” e produrre comunque effetti dannosi.
Cronologia Fonti 8 fonti che coprono questa storia
Schneier on Security 25 set
On Anthropic's AI Misuse Report - Schneier on Security
Earlier this month, Anthropic published a long report detailing all of the Claude misuses it detected.
BleepingComputer 25 set
With the Rise of AI Agents, SOC 2 Should Adapt or Risk Irrelevance
AI agents can operate through human credentials and take actions that existing SOC 2 controls may not distinguish from human activity. Token Security explains why SOC 2 needs to adapt to address the security gaps created by agent identities.
Help Net Security 25 set
Stop watching what AI agents say and start watching what they do - Help Net Security
Coralogix CEO Ariel Assaraf explains why AI agent guardrails must sit outside the model, between the agent and the actions it tries to take.
The Register Security 22 set
SPONSORED:
SPONSORED FEATURE: AI agents may be unpredictable. Who they are, what they can do, and who owns them shouldn’t be.
The Hacker News 22 set
AI Agents Are Rewriting the Rules of Lateral Movement
AI agents can chain credentials and tools to reach beyond direct permissions, as a Hugging Face evaluation showed.
Cybersecurity Dive 22 set
Retailers tamp down shadow AI but struggle to oversee agentic sprawl
The use of AI agents is soaring in the retail sector, but visibility remains a major challenge, with regulated data at risk.
ESET Research 21 set
The SMB cybersecurity squeeze: AI agents at work, old attacks in overdrive
As AI opens new paths to company data while making familiar attacks faster and cheaper, SMBs need protection designed around the time and expertise available to operate it.
Dark Reading 18 set
AI Agent Breaches Spanish Organization, Modifies Personal Data
AI-driven cyberattacks used to be exotic. Soon, it'll be odd if threat actors aren't using agents to do all of their bidding.
Part of the PlainSec briefing for 2026-09-28
Editions Storie correlate AI · 48 giorni fa
I prompt non bastano quando l’agente può agire Ariel Assaraf, CEO di Coralogix, usa un test legato a Gemini per dire che la sicurezza degli agenti AI non si gioca nei prompt, ma nel punto in cui il software può davvero chiamare la rete e toccare sistemi reali. In quel test, una config error ha dato all’agente accesso a Internet e lo ha portato dentro tre sistemi veri.
Il punto è semplice: un prompt può descrivere un limite, ma non può fermare da solo una chiamata di rete o l’uso di una credenziale. Il blocco deve stare fuori dal modello, nell’execution layer, con network isolation, target allowlists, credenziali a scopo limitato e un’autorizzazione indipendente prima di ogni azione.
Per chi costruisce o approva assistenti con accesso a tool, browser o sistemi interni, la lezione è che i prompt non sono un confine di sicurezza. Servono controlli di esecuzione e log delle azioni osservabili, altrimenti un agente può risultare “corretto” e produrre comunque effetti dannosi.
Cronologia Fonti 8 fonti che coprono questa storia
Schneier on Security 25 set
On Anthropic's AI Misuse Report - Schneier on Security
Earlier this month, Anthropic published a long report detailing all of the Claude misuses it detected.
BleepingComputer 25 set
With the Rise of AI Agents, SOC 2 Should Adapt or Risk Irrelevance
AI agents can operate through human credentials and take actions that existing SOC 2 controls may not distinguish from human activity. Token Security explains why SOC 2 needs to adapt to address the security gaps created by agent identities.
Help Net Security 25 set
Stop watching what AI agents say and start watching what they do - Help Net Security
Coralogix CEO Ariel Assaraf explains why AI agent guardrails must sit outside the model, between the agent and the actions it tries to take.
The Register Security 22 set
SPONSORED:
SPONSORED FEATURE: AI agents may be unpredictable. Who they are, what they can do, and who owns them shouldn’t be.
The Hacker News 22 set
AI Agents Are Rewriting the Rules of Lateral Movement
AI agents can chain credentials and tools to reach beyond direct permissions, as a Hugging Face evaluation showed.
Cybersecurity Dive 22 set
Retailers tamp down shadow AI but struggle to oversee agentic sprawl
The use of AI agents is soaring in the retail sector, but visibility remains a major challenge, with regulated data at risk.
ESET Research 21 set
The SMB cybersecurity squeeze: AI agents at work, old attacks in overdrive
As AI opens new paths to company data while making familiar attacks faster and cheaper, SMBs need protection designed around the time and expertise available to operate it.
Dark Reading 18 set
AI Agent Breaches Spanish Organization, Modifies Personal Data
AI-driven cyberattacks used to be exotic. Soon, it'll be odd if threat actors aren't using agents to do all of their bidding.
Part of the PlainSec briefing for 2026-09-28
Editions Storie correlate