Controllo

Sirio Berati, fondatore di Enhancor AI, dichiara nel video di lavorare da anni con API e agenti. Racconta di aver chiesto 59 generazioni video e di averne trovate circa 500, con oltre 5.000 dollari di addebiti. Racconta anche di aver ricevuto dall’agente un resoconto in contrasto con quanto successivamente comunicato dal fornitore. Il punto per un’azienda è concreto: il limite alle richieste deve essere controllato prima dell’invio, e il resoconto va verificato contro le operazioni effettive.

Testimonianza non verificata da ActaFlow: non abbiamo accesso a fatture, richieste o log originali. Non attribuiamo intenzioni all’AI.

Matt Robb ha raccontato che Muse, l’agente di Meta, aveva comunicato il suo indirizzo a un acquirente su Marketplace senza l’approvazione che si aspettava. Nel successivo aggiornamento ha spiegato di aver scelto “Allow Always”, pensando che le offerte avrebbero comunque richiesto conferma. Il caso evidenzia quanto conti capire l’estensione di un’autorizzazione.

La ricostruzione include l’aggiornamento di Robb del 29 settembre 2026, riportato da Moneywise.

Definire il flusso richiede più attenzione iniziale di una richiesta generica a un agente. Serve a rendere visibili i criteri, le risorse e le approvazioni che contano per te. Parti dalle tue parole, senza dover programmare il sistema di controllo. Quando cambia il tuo modo di lavorare, rivedi il flusso: la configurazione approvata resta il riferimento per l’esecuzione.

Un riepilogo scritto dall’AI è una spiegazione da confrontare con le operazioni registrate e gli esiti del fornitore. Non serve sapere ogni passaggio del ragionamento interno del modello per controllare una richiesta: account, operazione, parametri, approvazione e limite sono dati verificabili. Se l’esito di un’azione esterna è incerto, ActaFlow ferma la ripetizione automatica: riprovare alla cieca potrebbe duplicarla.

Ricerca, bozze o attività occasionali che puoi rivedere prima di usarle. Anche un agente con controlli adeguati può essere una scelta valida: valuta chi li configura, dove vengono applicati e chi li mantiene.

ActaFlow non rende l’AI infallibile. Un errore può restare dentro un’azione autorizzata. La capacità AI inclusa nel piano è distinta dagli addebiti dei servizi esterni: non esiste un tetto monetario universale per qualsiasi API. Il fornitore può addebitare lavoro già accettato prima di uno stop. I permessi sulle integrazioni non classificano automaticamente ogni dato sensibile, per esempio dentro una ricerca web. Per i processi più delicati servono un perimetro appropriato e approvazioni nei punti che contano.

Questa pagina è pubblicata da ActaFlow e descrive il nostro approccio. La documentazione OpenAI riconosce i rischi di prompt injection e azioni indesiderate e descrive anche approvazioni e controlli software. Non sosteniamo che tutti gli agenti ne siano privi. Il video è una testimonianza separata, non una verifica tecnica indipendente.