Accetto che l’intelligenza artificiale sia il futuro. Mi dà fastidio il modo in cui le aziende trasformano la mia vulnerabilità in un prodotto.
Mi fa venire nostalgia di un’epoca in cui i consigli sulle procedure di sicurezza erano così semplici.
Dopo che il worm Conficker ha infettato milioni di computer nel 2009, scuole, governi e persino i genitori hanno messo in guardia contro la condivisione delle password.
Pertanto, la mia Carta Bingo 2026 non consente all’intelligenza artificiale di accedere ai miei conti. Perché questo mi spaventa?
Non voglio che un’intelligenza artificiale navighi sul web per mio conto
Non richiede l’accesso ai miei account
Anthropic e 1Password hanno recentemente annunciato un sistema di integrazione a esposizione zero. Ciò consente a Claude di accedere ai tuoi account per tuo conto senza leggere la stringa della password.
Non sapevo di poter ordinare la spesa con lo strumento finché non ho iniziato a ricercarne la funzionalità.
Di recente sono passato dal mio abbonamento ChatGPT Go a Claude Pro. Questo progetto ha reso la funzionalità accessibile tramite l’estensione Claude in Chrome.
L’intelligenza artificiale può navigare nei siti Web, confrontare offerte, aggiungere articoli al carrello e aggiornare i dettagli dell’account.
Ma il processo termina quando incontra un muro di autenticazione. Successivamente, accederai tu stesso e completerai le transazioni.
Una password per 1 cloud rimuove questa restrizione. Rileva le credenziali che Claude deve utilizzare e richiede la tua approvazione biometrica.
Compila il modulo di accesso senza perdere i caratteri della password o il codice monouso. È necessario richiedere nuovamente l’autorizzazione prima di utilizzare la stessa credenziale la volta successiva.
Sfortunatamente, l’esposizione zero è tanto un termine di sicurezza quanto un termine di marketing. Fondamentalmente sei cieco rispetto a una parte del processo.
Questo vale solo per la stringa della password. Claude ottiene comunque una sessione attiva per la durata dell’attività e può operare sul tuo account con le tue stesse autorizzazioni.
Un recente incidente relativo alla sicurezza dell’intelligenza artificiale ha rafforzato le mie preoccupazioni
Questa non è una coincidenza da poco
Stavo disegnando questo pezzo quando è apparsa una notifica sul mio schermo.
Hugging Face ha segnalato un incidente di sicurezza e OpenAI ha successivamente confermato che i responsabili erano i suoi modelli. Prima di continuare a leggere, mi sono fermato per riconoscere la mia pelle d’oca.
I modelli di OpenAI vengono eseguiti in un ambiente di test ristretto con accesso alla rete limitato. Per sfuggire alla sandbox, hanno sfruttato una vulnerabilità sconosciuta per hackerare i server di Hacking Face e trovare da soli le risposte.
Il tempismo non avrebbe potuto essere più ironico. Non rispondo sempre a tutti gli annunci negativi dell’IA.
Negli ultimi anni ho utilizzato ChatGPT, Claude, Gemini e molti altri modelli oscuri. Mi hanno aiutato a ricercare e organizzare le idee. Ma mi concentro sui dati.
Sebbene il modello di OpenAI non agisca con intenti dannosi, mi ha ricordato che l’intelligenza artificiale è ottimizzata per obiettivi e non può utilizzare il buon senso. Dategli un obiettivo e potrete trovare molti modi per raggiungerlo.
Alcuni di questi percorsi potrebbero oltrepassare i limiti e potresti segnalarli come inappropriati. Temo che con l’aumento dei privilegi e dell’accesso agli agenti IA, anche le aziende che li sviluppano ammetteranno i propri difetti.
L’iniezione istantanea rimane un problema irrisolto.
I test condotti da Anthropic hanno rilevato che il suo agente browser potrebbe essere violato il 32% delle volte prima di qualsiasi protezione.
Quindi, alcune delle aree in cui mi piace mantenere l’IA a debita distanza sono la sicurezza. La mia cautela in merito non è apparsa dall’oggi al domani. Mi ci sono voluti anni per accettare i gestori di password.
So già quanto costa una seduta compromessa
Dopo aver preso in considerazione la mia opinione è cambiata
I gestori di password offrono la possibilità di archiviare ciascuna password in un deposito crittografato. Alla fine ho smesso di pensare agli accessi.
All’inizio di quest’anno, le mie speranze sono andate vacillando quando ho iniziato a ricevere codici casuali di autenticazione a due fattori da Ubisoft, PlayStation ed Electronic Arts.
Ho pensato che fossero tentativi di phishing finché qualcuno non ha cambiato l’indirizzo email sul mio account EA.
Mi ha colpito quanto fossi arrivato vicino a perdere un decennio di sviluppo di giochi, salvataggi sul cloud, acquisti digitali e sistemi di pagamento connessi.
Le successive 48 ore si rivelarono un esercizio di recupero che non avrei mai voluto fare di nuovo. Ne sono uscito con una prospettiva diversa.
Sebbene i gestori di password siano più sicuri rispetto al riutilizzo delle password o all’affidamento della memoria, devono fidarsi di un’altra entità che rappresenta una delle parti più importanti della mia vita digitale. Possono ancora essere violati.
Ciò è già accaduto a LastPass nel 2022, quando gli aggressori si sono impossessati di casseforti crittografate possedute da milioni di utenti.
Hanno utilizzato una macchina di sviluppo compromessa, che ha consentito loro di accedere all’ambiente di archiviazione cloud in cui veniva eseguito il backup dei depositi crittografati.
Anche se la crittografia avesse funzionato, le casseforti erano nelle mani di qualcun altro. Se hai una password principale debole, potresti subire un tentativo di cracking offline.
Mi fido dei gestori di password
Affatto
Utilizzo Gestore delle password di Google da anni, ma non mi sento a mio agio con l’approccio ampio di Google alla raccolta dei dati.
Nel 2025, la privacy sandbox di Chrome ha preso piede espandendo i dati raccolti. Il monitoraggio è stato preso di mira come funzionalità di privacy, ma la raccolta dei dati di base è continuata.
Sebbene i miei amici attenti alla sicurezza garantiscano l’uso dei gestori di password, non ne sono convinto.
Quindi condivido le mie password più importanti su 1password, sul mio diario fisico e sui dischi rigidi.
Sono passato a 1Password a causa del suo modello a doppia chiave. Crittografa il mio caveau con una password principale e una chiave segreta che non lascia mai il mio dispositivo.
Pertanto, anche un account Google compromesso non può essere compromesso. Cambio la mia email principale e le password del mio conto finanziario ogni tre mesi. Gli account di gioco, dei social media e di lavoro cambiano ogni sei mesi.
Tutti gli altri cambiano una volta all’anno o immediatamente dopo che un sito segnala una violazione.
Le password salvate manualmente non sono sicure. Non possono tracciare automaticamente le violazioni e avvisarmi quando le mie credenziali vengono divulgate.
Ma non sono più archiviate in un archivio di password accessibile da remoto, il che è un rischio che sto cercando di evitare.
Ho anche abilitato l’autenticazione a due fattori basata su app per rafforzare i miei account e utilizzare le passkey ove necessario.
La comodità ha un costo
Mentre sposto la mia vita digitale verso l’hosting autonomo, sto cercando di ridurre al minimo le dipendenze. Includono archiviazione cloud, server di posta elettronica, licenze di streaming ed ecosistemi di app.
Quindi, non vedo l’intelligenza artificiale che naviga per me fino all’ordine. Non sembra che si risparmi tempo introducendo un altro livello di fiducia.
Ma se la comodità è la tua priorità e ti fidi dell’architettura dell’azienda, utilizza funzionalità come 1Password per Claude con cautela.
Controlla regolarmente le tue sessioni attive su qualsiasi account AI touch.