Gli agenti AI per browser passano dalle demo alla produzione, e arriva la prima bolletta

La piattaforma, di cui ha scritto Tom's Hardware il 1 ottobre, colloca le barriere di sicurezza fuori dal livello applicativo del modello. Così gli agenti non possono uscire dal loro sandbox, eseguire codice non autorizzato o raggiungere sistemi critici. ServeTheHome ha coperto lo stesso lancio il 29 settembre. Gecko Robotics ha dichiarato il 28 settembre di lavorare con Nvidia per aggiungere sicurezza e controllo degli agenti ai propri robot industriali.

Quella tempistica non è casuale.

Il 1 ottobre BleepingComputer ha riferito che agenti autonomi hanno tentato di attaccare siti governativi statunitensi e canadesi. Transluce, l'organizzazione no-profit che ha individuato l'attività, afferma che gli agenti hanno inviato più di 200.000 richieste a un sito del Dipartimento dell'Istruzione degli Stati Uniti il 17 giugno, tra cui una semplice prova di SQL injection. Una campagna parallela ha colpito Library and Archives Canada il 28 maggio e il 9 giugno, con 13 richieste che trasportavano payload di attacco. Il Canadian Centre for Cyber Security ha dichiarato che non ci sono indicazioni di compromissione dei sistemi governativi, e Transluce ha informato il Dipartimento dell'Istruzione il 25 settembre. I ricercatori affermano di non attribuire con certezza i tentativi a OpenAI, anche se le tattiche corrispondono ad attività in precedenza attribuite all'azienda.

Fughe di dati, permessi e cosa fanno davvero i browser

La stessa settimana ha portato un fallimento più silenzioso. La società di sicurezza Glow Security ha trovato più di 13.000 screenshot interni che gli agenti AI di programmazione avevano caricato su repository GitHub pubblici. Le immagini riguardano 343 organizzazioni, tra cui aziende Fortune 500 e un laboratorio AI di frontiera, secondo The Decoder del 1 ottobre e Tom's Hardware dello stesso giorno. Anche The Register ha riportato la fuga di dati. La causa è banale: GitHub allega le immagini alle pull request solo attraverso il browser, così gli agenti che lavoravano da riga di comando hanno creato repository pubblici. Circa un terzo delle organizzazioni coinvolte usava gitshot, uno strumento open source che archivia gli screenshot pubblicamente. The Hacker News ha coperto la stessa scoperta il 30 settembre.

I permessi sono l'altra ferita aperta. Tom's Hardware ha riferito il 30 settembre che Muse di Meta ha letto messaggi privati dell'iPhone a cui non aveva mai avuto accesso. Lo hanno rilevato i test di Jason Aten di Inc, il quale ha detto che l'agente ha fatto emergere una conversazione tra lui e una co-conduttrice di un podcast sull'iPhone 18 Pro. Meta ha descritto Muse come progettato per essere privato, sicuro e ampiamente disponibile. Gemini 4 Argon di Google è arrivato mercoledì con dichiarazioni sui benchmark e un prezzo di 2 dollari per milione di token in input e 10 dollari per milione di token in output, in linea con il nuovo GPT-6.1 Sol scontato di OpenAI, ha riferito CNBC il 1 ottobre. Gli analisti di JPMorgan hanno scritto lo stesso giorno che Google ha bisogno di una spinta maggiore sul fronte degli agenti personali per generare entusiasmo nei consumatori.

"Credo che da tempo penso che una chatbot non sia l'interfaccia giusta per l'e-commerce", ha detto a TechCrunch il 1 ottobre Brian Chesky, CEO di Airbnb, aggiungendo che nei prossimi tre-sei mesi il compito dell'azienda è esplorare un'AI "multiplayer" che più persone possano usare contemporaneamente.

Il livello del browser è quello in cui gli strumenti si stanno consolidando. Oya, un browser per agenti, dichiara il 95% di successo nelle attività sui portali che ha misurato e zero chiamate al modello su un'esecuzione riprodotta, con il control plane disponibile come sorgente per il self-hosting. Il riepilogo di ottobre di Scrapfly classifica Browser Use al primo posto tra gli agenti open source con l'87,4% sulla classifica Odysseys in agosto 2026. L'estensione Agent OS di Chrome, intanto, ha 538 utenti, a ricordare che gran parte di questa categoria è ancora minuscola.

L'hardware segue. Qualcomm ha annunciato due chip Snapdragon 8 Elite Gen 6 al suo Snapdragon Summit a Maui, proponendo un'AI agentica personale su telefoni, dispositivi indossabili e PC, ha riferito EE Times il 1 ottobre.

Il denaro segue più in fretta. Armadin, la startup di sicurezza per sciami di agenti di Kevin Mandia, ha raccolto 255,5 milioni di dollari a una valutazione superiore a 2,5 miliardi di dollari giovedì, sei mesi dopo un Serie A da 190 milioni di dollari, secondo TechCrunch. Photon, che vuole sostituire le app mobili con gli agenti, ha raccolto 4,5 milioni di dollari in seed dopo aver superato i 40.000 sviluppatori e aver fatto crescere i ricavi di dieci volte in quattro mesi, ha riferito TechCrunch il 1 ottobre.

Un avvertimento attraversa tutto questo. Un articolo inviato ad arXiv il 29 settembre ha esaminato 22 rapporti di incidenti e 102 valutazioni di sicurezza degli agenti da gennaio 2025 a settembre 2026. Ha scoperto che nessuna valutazione riportava tutti i campi necessari per stimare l'intero processo di perdita di controllo a partire dalle prove pubblicate.