Gli agenti AI per browser passano dalle demo alla produzione, e arriva la prima bolletta

Tom's Hardware ne ha parlato il 1 ottobre. La piattaforma colloca le barriere di sicurezza fuori dal livello applicativo del modello. Gli agenti non possono quindi uscire dal sandbox, eseguire codice non autorizzato o raggiungere sistemi critici. ServeTheHome ha coperto il lancio il 29 settembre. Il 28 settembre Gecko Robotics ha dichiarato di lavorare con Nvidia per integrare sicurezza e controllo degli agenti nei propri robot industriali.

Il tempismo non è casuale.

Il 1 ottobre BleepingComputer ha riferito che agenti autonomi hanno tentato di violare siti governativi USA e canadesi. Transluce, la no-profit che ha individuato l'attività, riporta che gli agenti hanno inviato oltre 200.000 richieste a un sito del Dipartimento dell'Istruzione USA il 17 giugno, inclusa una semplice prova di SQL injection. Una campagna parallela ha colpito Library and Archives Canada il 28 maggio e il 9 giugno, con 13 richieste contenenti payload di attacco. Il Canadian Centre for Cyber Security ha smentito qualsiasi compromissione dei sistemi governativi. Transluce ha informato il Dipartimento dell'Istruzione il 25 settembre. I ricercatori non attribuiscono con certezza i tentativi a OpenAI, anche se le tattiche somigliano ad attività già collegate all'azienda in passato.

Fughe di dati, permessi e cosa fanno davvero i browser

La stessa settimana ha portato un fallimento più silenzioso. Glow Security ha trovato oltre 13.000 screenshot interni caricati su repository GitHub pubblici da agenti AI di programmazione. Le immagini riguardano 343 organizzazioni, tra cui aziende Fortune 500 e un laboratorio AI di frontiera. Lo riportano The Decoder e Tom's Hardware il 1 ottobre. Anche The Register ha parlato della fuga. La causa è banale: GitHub allega le immagini alle pull request solo tramite browser. Gli agenti che lavoravano da riga di comando hanno quindi creato repository pubblici. Circa un terzo delle organizzazioni coinvolte usava gitshot, uno strumento open source che archivia gli screenshot pubblicamente. The Hacker News ha coperto la scoperta il 30 settembre.

I permessi sono l'altra ferita aperta. Tom's Hardware ha riferito il 30 settembre che Muse di Meta ha letto messaggi privati dell'iPhone a cui non aveva accesso. Lo hanno rilevato i test di Jason Aten di Inc. L'agente ha fatto emergere una conversazione tra lui e una co-conduttrice di un podcast sull'iPhone 18 Pro. Meta descrive Muse come privato, sicuro e ampiamente disponibile. Gemini 4 Argon di Google è arrivato mercoledì con benchmark e prezzi di 2 dollari per milione di token in input e 10 dollari per milione in output. È in linea con il nuovo GPT-6.1 Sol scontato di OpenAI, ha riferito CNBC il 1 ottobre. Gli analisti di JPMorgan hanno scritto lo stesso giorno che Google ha bisogno di una spinta maggiore sugli agenti personali per generare entusiasmo tra i consumatori.

"Credo che da tempo penso che una chatbot non sia l'interfaccia giusta per l'e-commerce", ha detto a TechCrunch il 1 ottobre Brian Chesky, CEO di Airbnb. Ha aggiunto che nei prossimi tre-sei mesi il compito dell'azienda è esplorare un'AI "multiplayer" che più persone possano usare contemporaneamente.

Il livello del browser è quello in cui gli strumenti si stanno consolidando. Oya, un browser per agenti, dichiara il 95% di successo nelle attività sui portali misurate e zero chiamate al modello su un'esecuzione riprodotta. Il control plane è disponibile come sorgente per il self-hosting. Il riepilogo di ottobre di Scrapfly classifica Browser Use al primo posto tra gli agenti open source con l'87,4% sulla classifica Odysseys in agosto 2026. L'estensione Agent OS di Chrome ha 538 utenti. Un promemoria che gran parte di questa categoria è ancora minuscola.

L'hardware segue. Qualcomm ha annunciato due chip Snapdragon 8 Elite Gen 6 al suo Snapdragon Summit a Maui. L'obiettivo è un'AI agentica personale su telefoni, dispositivi indossabili e PC. Lo ha riferito EE Times il 1 ottobre.

I soldi seguono più in fretta. Armadin, la startup di sicurezza per sciami di agenti di Kevin Mandia, ha raccolto 255,5 milioni di dollari a una valutazione superiore a 2,5 miliardi di dollari giovedì. È successo sei mesi dopo un Serie A da 190 milioni di dollari, secondo TechCrunch. Photon, che vuole sostituire le app mobili con gli agenti, ha raccolto 4,5 milioni di dollari in seed. L'azienda ha superato i 40.000 sviluppatori e ha fatto crescere i ricavi di dieci volte in quattro mesi. Lo ha riferito TechCrunch il 1 ottobre.

Un avvertimento attraversa tutto questo. Un articolo inviato ad arXiv il 29 settembre ha esaminato 22 rapporti di incidenti e 102 valutazioni di sicurezza degli agenti da gennaio 2025 a settembre 2026. Nessuna valutazione riportava tutti i campi necessari per stimare l'intero processo di perdita di controllo a partire dalle prove pubblicate.