Definizione
Un agente autonomo è un software che persegue un obiettivo decidendo ed eseguendo una serie di azioni, senza che una persona confermi ogni passaggio. Gli agenti moderni usano modelli linguistici per pianificare, chiamare strumenti, leggere i risultati e adattarsi. Di solito una persona o un'organizzazione definisce l'obiettivo e i limiti; l'agente svolge il lavoro nel mezzo.
Nell'intelligence degli attori, un agente autonomo corrisponde alla classe Agent: l'interazione ha origine dall'automazione, non da una persona che dirige ogni azione. Vedi Human, AI-assisted or agent: a practical taxonomy for application traffic per un confronto tra le classi.
Agenti a confronto con altre forme di automazione
- Script e crawler seguono istruzioni fisse. Sono prevedibili e limitati.
- Agenti autonomi si adattano. Leggono ciò che restituisce un'applicazione e scelgono cosa fare dopo, il che significa che possono raggiungere parti di un'app mai progettate per l'automazione.
- Persone assistite da AI usano l'AI come supporto ma mantengono il controllo. Vedi AI-assisted interaction.
Perché gli agenti autonomi contano per i proprietari delle applicazioni
Gli agenti agiscono sempre più spesso per clienti reali: confrontano prodotti, raccolgono documentazione, aprono ticket, sincronizzano dati e chiamano API. Molte di queste interazioni sono utili. Un'applicazione che li blocca per impostazione predefinita può perdere utilizzo legittimo; un'applicazione che li tratta esattamente come le persone può esporre azioni sensibili a un partecipante con un comportamento molto diverso.
Domande utili per qualsiasi interazione con un agente:
- Qual è questo agente? Esiste un'identità verificabile, ad esempio una HTTP message signature (RFC 9421), oppure solo un'autodescrizione?
- Cosa può fare? L'identità non è autorizzazione. Questa è una questione di authorization.
- Chi sta dietro? Una persona può aver delegated authority all'agente, oppure l'agente può agire per un'organizzazione. La prova dell'identità non stabilisce la delega.
- Qual è l'impatto di questa azione? Leggere un catalogo pubblico e modificare le impostazioni dell'account meritano controlli diversi.
Come riconoscere un agente autonomo
Il riconoscimento combina prove di diversa forza. Una firma verificata proveniente da un operatore pubblicato è forte. Un nome client dichiarato è utile, ma può essere imitato. Modelli comportamentali e di protocollo possono supportare un'inferenza. Quando nessuno di questi elementi è sufficiente, la risposta corretta è Unknown e non un'ipotesi.
Servire bene gli agenti
Le applicazioni che si aspettano traffico da agenti spesso:
- Offrono una API strutturata o risposte leggibili dalle macchine per le operazioni di lettura comuni.
- Applicano limiti di rate limit a livello di route adatti ai chiamanti automatizzati.
- Richiedono credenziali più forti o un'approvazione esplicita dell'utente per le azioni ad alto impatto (vedi designing app-level policies for humans and AI agents).
- Mantengono rapide le pagine rivolte alle persone e prive di challenge pensate per l'automazione.
Idee sbagliate comuni
"Gli agenti sono bot, e i bot sono cattivi." Molti agenti sono strumenti dei clienti. L'obiettivo è l'esperienza giusta, non il blocco automatico.
"Un agente verificato può fare qualsiasi cosa possa fare il suo account." La verifica identifica il client. Non autorizza le azioni.
Come Proof of Actor tratta gli agenti
Proof of Actor classifica le interazioni degli agenti come Agent con una base esplicita (verified, declared o inferred), così le tue policy possono trattare in modo diverso un operatore firmato rispetto a uno autodeclarato. Sei tu a decidere cosa consente ogni route. Vedi i casi d'uso per APIs e MCP servers oppure richiedi l'accesso anticipato.
Fonti
- RFC 9421: HTTP Message Signatures: identità verificabile per client automatizzati
- IETF Web Bot Auth working group: lavoro di standardizzazione sull'autenticazione di bot e agenti