Shopify Canvas costruisce negozi via chat, mentre un agente AI viola una no-profit della sicurezza

Il 1 ottobre Shopify ha presentato Canvas. Costruisce un negozio online partendo da una conversazione con Sidekick, l'agente AI dell'azienda. TechCrunch ha riferito che Canvas mostra il codice reale del negozio in tempo reale, non un'anteprima statica: così i commercianti possono provare interattività e animazioni e controllare le pagine su schermi di dimensioni diverse.

Il punto conta per un motivo preciso. Un commerciante può descrivere un layout, vedere l'AI modificare i file del tema sottostante e cliccare su qualsiasi elemento per correggerlo a mano se l'agente sbaglia. Sidekick cattura anche screenshot del proprio lavoro, quindi vede la stessa pagina che vede il commerciante mentre il sito si aggiorna. Il lancio però è limitato. Nella prima versione mancano il supporto ai temi di terze parti, i blocchi app e le estensioni, i mercati, le traduzioni, i rollout e gli aggiornamenti dei temi. Canvas funziona solo su desktop, secondo TechCrunch. Shopify ha detto alla testata che queste funzioni arriveranno nel tempo. L'azienda ha anche semplificato l'architettura dei temi e dato a Sidekick accesso diretto ai file del tema, così l'agente poteva capire struttura, logica e design del negozio.

Cosa offre Canvas e cosa no

Canvas non arriva nel vuoto. Si affianca ai costruttori di siti con AI di Wix, Squarespace, Webflow e Framer, oltre alle piattaforme di vibe coding come Lovable e Replit. Sidekick già scriveva codice, creava app e personalizzava temi prima che Canvas riunisse queste capacità in un unico prodotto dove l'intero negozio è visibile in una volta.

Shopify non è l'unica azienda che spinge gli agenti in lavori che prima richiedevano un operatore umano. La stessa settimana ha portato un esempio più duro dalla ricerca sulla sicurezza: un agente AI avrebbe condotto un'intrusione in gran parte da solo.

Una violazione in una no-profit della sicurezza, condotta da un agente

Il Dutch Institute for Vulnerability Disclosure ha dichiarato che la sua rete è stata violata attraverso una catena di due vulnerabilità zero-day in Zammad, un sistema open source di helpdesk e ticketing. BleepingComputer ha riferito il 30 settembre che le falle sono tracciate come CVE-2026-102489 e CVE-2026-102490 e hanno permesso di dirottare sessioni, eseguire codice da remoto e scalare fino ai privilegi di root.

DIVD aveva già descritto l'attacco come rumoroso e disordinato, portato avanti da un agente AI che si muoveva in autonomia e sceglieva i passi successivi senza indicazioni esterne. La no-profit ha ricostruito l'incidente perché l'agente ha lasciato dietro di sé spiegazioni delle proprie decisioni. «Usate insieme, hanno permesso agli attaccanti di dirottare sessioni, eseguire codice da remoto e scalare i privilegi dall'utente Zammad a root, in pochi secondi, grazie alla parte agentica di questo attacco», ha detto DIVD, secondo BleepingComputer.

La segmentazione di rete e la risposta all'incidente hanno fermato l'intruso prima che andasse più a fondo. Le indagini continuano. Zammad dichiara sul suo sito di avere oltre 2.000 clienti e 55.000 utenti, tra cui De'Longhi, Amnesty International e NextCloud. DIVD ha trovato le falle con Merlon Security, ha avvisato Zammad e raccomanda agli utenti di aggiornare alla versione 7 o di mettere le istanze offline.

Le due storie stanno agli estremi opposti dello stesso fenomeno. Una vende un agente che costruisce cose; l'altra documenta un agente che ha rotto cose, in pochi secondi, senza nessun umano nel processo.

Ai difensori si vende lo stesso discorso sugli agenti

I fornitori rispondono con prodotti di difesa nativi per l'AI. GTT Communications ha annunciato GTT Defense Halo il 29 settembre: una piattaforma con brevetto in corso che individua vulnerabilità e lacune nelle policy, genera piani di rimedio in tempo reale e costruisce un modello con stato della rete del cliente, mostrando ogni connessione host-to-host. Light Reading ha riportato il lancio, che gira sull'AI factory di GTT con istanze ospitate negli Stati Uniti, nel Regno Unito e nell'Unione Europea. L'azienda ha legato il prodotto a una lettera aperta pubblicata a fine agosto e firmata da più di 100 aziende di tecnologia, cybersecurity e servizi finanziari. La lettera avverte che gli attacchi informatici abilitati dall'AI diventeranno più diffusi e sofisticati e che chi difende ha una finestra stretta per prepararsi.

Questa impostazione è ormai comune e non riguarda solo i fornitori di rete. InfoQ tiene a ottobre 2026 due cicli di certificazione online di cinque settimane. AI Security and Privacy Engineering parte il 26 ottobre; AI-Assisted Engineering parte il 19 ottobre e si concentra sui controlli attorno agli agenti di coding che modificano una base di codice esistente.

Katharine Jarmul, che facilita il ciclo sulla sicurezza, ha detto che una revisione di sicurezza AI deve seguire i dati e le decisioni in tutto il sistema. «Nel ciclo mapperemo dove possono finire le informazioni sensibili, testeremo i controlli che scegliamo e chiariremo chi possiede i rischi che restano», ha detto, secondo InfoQ. Zichuan Xiong, che co-facilita il ciclo sull'ingegneria, ha posto la domanda operativa in modo diretto: «Un agente di coding può fare una modifica in fretta, ma la domanda più difficile è cosa gli era permesso fare e come sappiamo che la modifica è solida».

Malware che resta, e il divario di fiducia sotto

Gli attacchi con agenti non sono l'unica minaccia attiva. Microsoft ha dichiarato che una famiglia di malware chiamata NeedyMantis è stata usata per mantenere accesso di lungo periodo a reti già violate, secondo The Hacker News. L'attività colpisce organizzazioni di telecomunicazioni, università, no-profit mediche, organizzazioni intergovernative e appaltatori pubblici, e il suo uso risale almeno a ottobre 2025.

Microsoft ha trovato il malware seguendo gli indicatori dell'indagine di Kaspersky su un attacco alla supply chain di DAEMON Tools. In quell'attacco gli installer firmati di DAEMON Tools Lite portavano codice malevolo dall'8 aprile 2026 fino a quando lo sviluppatore li ha sostituiti con una versione pulita il 5 maggio. Microsoft traccia quell'attività come Storm-3069, valuta che abbia origine in Cina e dice di non aver collegato il gruppo a un attore statale cinese. L'azienda aggiunge che più di un gruppo potrebbe usare NeedyMantis.

Sotto tutto questo c'è un problema più silenzioso: se le imprese si fidano delle reti che trasportano i loro progetti di AI. Il rapporto di Arelion The trust illusion, pubblicato il 28 settembre, ha rilevato che il 58% dei dirigenti aziendali ha rinviato, ridotto o aggiunto protezioni attorno a iniziative strategiche negli ultimi due anni per preoccupazioni sul proprio fornitore di rete.

I progetti basati su AI e dati sono stati i più colpiti, citati dal 49% degli intervistati che hanno subito interruzioni. Seguono i programmi di sicurezza e conformità al 44%, la trasformazione digitale al 42%, le migrazioni cloud al 38%, e l'espansione in nuovi mercati e i lanci di nuovi prodotti al 30% ciascuno. La fiducia sembra solida finché non viene messa alla prova: il 93% dice di fidarsi in larga parte o del tutto del proprio fornitore attuale, ma solo il 15% ha piena fiducia nella capacità di quel fornitore di rilevare e risolvere rapidamente un problema di rete grave.

Due numeri dello stesso rapporto spiegano il divario. Quasi tutti i dirigenti esprimono fiducia in astratto, e il 42% dice che il proprio fornitore resta molto sotto le aspettative da qualche volta l'anno a ogni mese o più spesso. La protezione dalle minacce informatiche è al primo posto tra i fattori che costruiscono fiducia, al 48%, davanti ad affidabilità e uptime al 44% e a prestazioni e latenza al 37%.

Mettendo insieme la settimana, la forma è chiara. Shopify scommette che agenti guidati dalla chat possano costruire una vetrina senza sviluppatore. DIVD documenta cosa succede quando un agente senza sviluppatore si scatena su un sistema di ticketing. GTT e InfoQ vendono e insegnano la versione difensiva della stessa idea. E il sondaggio di Arelion suggerisce che molti acquirenti non sono ancora convinti che le reti sotto tutto questo terranno.