DOMANDE FREQUENTI: Protezione agente IA Norton

AI Agent Protection è un livello di sicurezza in tempo reale che si colloca tra l'agente IA e il sistema. Prima che venga eseguita un'azione (esecuzione di un comando, download di un file, scrittura su disco), AI Agent Protection la controlla e la consente, la blocca oppure ti chiede conferma. Consente agli addetti di lavorare rapidamente senza che le minacce passino inosservate.

La sicurezza degli agenti di IA è un settore in rapida evoluzione e il periodo beta ci offre il margine necessario per apportare miglioramenti man mano che emergono nuove minacce e piattaforme. Sviluppiamo continuamente il prodotto, aggiungiamo e ottimizziamo le regole di rilevamento e raccogliamo feedback preziosi dagli utenti che lo adottano per primi.

AI Agent Protection funziona con Claude Code, Cursor e OpenClaw. Tutte le piattaforme condividono lo stesso motore di rilevamento e le stesse regole di minaccia, quindi hai lo stesso livello di protezione indipendentemente dallo strumento che utilizzi. Stiamo ampliando attivamente il supporto per le piattaforme.

Ogni azione che l'agente IA tenta di eseguire ottiene uno di tre verdetti:

• Consenti: Nessuna minaccia rilevata. L'azione procede normalmente.

• Chiedi: Qualcosa sembra sospetto. L'azione è in pausa, così puoi approvarla o rifiutarla.

• Nega: Minaccia confermata. Bloccato automaticamente, non è richiesto alcun intervento da parte tua.

I verdetti sono il risultato di diversi livelli di rilevamento eseguiti in parallelo:

• Euristiche locali: Regole basate su modelli che individuano comandi pericolosi, esposizione delle credenziali, offuscamento e altro ancora. Ad esempio, se l'agente tenta di eseguire un comando che eliminerebbe l'intera directory home, questo livello lo intercetta prima dell'esecuzione.

• Reputazione dell'URL: Consultazioni in tempo reale dell'intelligence sulle minacce di Norton per identificare URL dannosi, di phishing o truffe. Se l'agente recupera un URL che Norton ha già identificato come ospitante malware o una pagina di accesso falsa, viene bloccato immediatamente.

• Controlli della catena di fornitura dei pacchetti: Verifica se i pacchetti (librerie e strumenti di terze parti che l'agente potrebbe provare a installare) sono legittimi, controlla la reputazione dei file e segnala i pacchetti sospettosamente nuovi. Se l'agente tenta di installare un pacchetto pubblicato solo due ore fa con un nome che differisce di un solo carattere da una libreria popolare, questo livello lo segnala come un probabile attacco.

Ogni livello produce un segnale con un punteggio di affidabilità. Il motore decisionale combina tutti i segnali e determina il verdetto.

AI Agent Protection blocca automaticamente le minacce confermate, tra cui:

• URL dannosi: Collegamenti che portano a download di malware, pagine di phishing o siti truffa.

• Comandi distruttivi: Comandi che potrebbero eliminare file critici o cancellare dati importanti dal sistema.

• Attacchi di prompt injection: Istruzioni nascoste in file, siti web o chat che cercano di ingannare l'agente di intelligenza artificiale e indurlo a ignorare i tuoi comandi o a divulgare dati.

• Reverse shell: Tecniche che consentono a un aggressore di controllare da remoto il computer aprendo una connessione nascosta verso l'aggressore.

• Fughe di credenziali: Esponendo accidentalmente password, chiavi API o token di accesso (ad esempio, includendoli nel codice che l'agente scrive o condivide).

• Attacchi alla supply chain: Installazione di pacchetti software compromessi, falsi o denominati intenzionalmente in modo da sembrare quelli legittimi più diffusi (nota come "typosquatting")

• Plugin e strumenti non sicuri: Plugin, skill o strumenti di intelligenza artificiale che richiedono un accesso eccessivo o includono comportamenti dannosi integrati.

• Script dannosi nei contenuti di IA: Script pericolosi o frammenti di codice nascosti nei file che l'agente di intelligenza artificiale crea o apre.

• Payload offuscati: Comandi dannosi camuffati tramite tecniche di codifica (come Base64 o esadecimale) in modo che a prima vista non sembrino pericolosi.

Quando qualcosa sembra sospetto ma non è una minaccia confermata, AI Agent Protection mette in pausa l'azione e mostra cosa è stato segnalato. Vedrai i dettagli direttamente nell'interfaccia dell'agente (ad es. nel terminale o nella chat) e potrai scegliere se approvare o rifiutare l'azione prima che venga eseguita.

AI Agent Protection esegue il motore di rilevamento principale in locale sul computer. Comandi, codice sorgente, contenuto dei file e percorsi dei file vengono analizzati sul dispositivo.

Per offrire una protezione efficace, AI Agent Protection esegue anche alcuni controlli basati sul cloud per rafforzare la nostra protezione:

• Reputazione dell'URL: Gli URL a cui accede l'agente vengono inviati al servizio di reputazione di Norton per il rilevamento di malware, phishing e truffe.

• Reputazione pacchetto: Gli hash del pacchetto vengono confrontati con un servizio di reputazione file.

• Ricerche nel registro dei pacchetti: I nomi dei pacchetti vengono verificati nei registri pubblici (npmjs.org, pypi.org) per confermare esistenza, versione e integrità. Ecco come IA Agent Protection individua i pacchetti con typosquatting e quelli “allucinati”.

• Ricerche di plug-in e strumenti: Quando l'agente utilizza un plug-in o uno strumento, AI Agent Protection verifica un'impronta digitale sicura di quella skill confrontandola con il servizio cloud di Norton per individuare strumenti rischiosi o indesiderati.

• Controllo della versione: All'avvio della sessione, vengono inviati la versione di AI Agent Protection, il sistema operativo e la piattaforma dell'agente per verificare la disponibilità di aggiornamenti. Non è incluso alcun contenuto utente.

Sì. Le regole di rilevamento di AI Agent Protection sono scritte in un formato leggibile e sono disponibili per la consultazione. Le regole coprono categorie come comandi distruttivi, fughe di credenziali, reverse shell, tecniche di persistenza, offuscamento, minacce alla catena di approvvigionamento e URL dannosi. Ogni regola include un ID, la gravità, il punteggio di attendibilità e il modello a cui corrisponde.

AI Agent Protection è basato su Sage, un motore di sicurezza agentico di Gen, la famiglia di marchi di consumo fidati di cui fa parte Norton. Puoi consultare il set completo di regole all'indirizzo https://github.com/gendigitalinc/sage/tree/main/threats.

Parzialmente. Le regole di rilevamento locali, che coprono comandi pericolosi, fughe di credenziali, offuscamento e altro, funzionano completamente non in linea. La reputazione degli URL e i controlli dei pacchetti richiedono una connessione Internet, ma se questi servizi non sono raggiungibili, AI Agent Protection continua a proteggerti utilizzando solo regole locali.