WebMCP e agenti AI: il nuovo vettore di attacco che ogni agenzia deve conoscere

Gli agenti AI stanno diventando parte del nostro flusso di lavoro quotidiano. Automatizzano task, gestiscono tool e interagiscono con API. Ma ogni strumento esposto a un agente è una finestra aperta. E qualcuno può entrare.

Il problema: prompt injection via WebMCP

WebMCP è il protocollo che dice agli agenti quali tool chiamare e come. Sembra comodo, ed è comodo. Ma un attaccante può sfruttare i tool esposti per iniettare prompt malevoli. Il risultato? L'agente esegue comandi non autorizzati, passa dati sensibili o modifica risorse. Chrome ha già pubblicato linee guida per blindare la configurazione. Ma il problema è più ampio.

Perché le agenzie italiane sono nel mirino

Se gestisci account social, campagne pubblicitarie o chatbot per clienti, usi agenti AI. Ogni volta che colleghi uno strumento esterno (un CRM, un generatore di immagini, una piattaforma di scheduling), stai esponendo quel tool via WebMCP o simili. Un concorrente o un attaccante potrebbe manipolare le istruzioni dell'agente per rubare strategie, dati dei clienti o danneggiare la reputazione del brand. Non è fantascienza: succede già.

Cosa fare subito

Primo: isola i tool critici. Non esporre mai strumenti con permessi di scrittura o cancellazione a agenti non verificati. Secondo: limita i ruoli. Ogni agente dovrebbe avere solo i permessi minimi necessari. Terzo: monitora i log delle chiamate. Se un agente inizia a chiamare tool fuori dal normale pattern, è un campanello d'allarme. Quarto: aggiorna le configurazioni WebMCP seguendo le raccomandazioni dei fornitori, come quelle di Chrome.

Implicazione concreta per il tuo business

Ogni volta che automatizzi un processo – dal preventivo alla fattura – stai creando catene di agenti. Se un anello è debole, l'intero ciclo è a rischio. Proteggere i tool esposti non è un optional, è un requisito di affidabilità. I clienti non perdonano fughe di dati.

In Zenit OS, abbiamo progettato i nostri agenti con permessi granulari e audit logging nativo. Ma la responsabilità è anche vostra: verificate sempre cosa esponete a un agente AI.