Un collegamento non serve solo a leggere

Se colleghi Gmail all'assistente per ritrovare una mail, a seconda dei permessi potrà anche inviare, spostare o cancellare messaggi. Quanto puoi scegliere dipende dal servizio e dal piano. In Claude, per esempio, nei piani Team ed Enterprise chi amministra l'account può decidere per ogni azione di un collegamento se l'assistente la fa senza chiedere, se deve chiedere conferma ogni volta o se non può farla. Nell'interfaccia in inglese le tre voci si chiamano Always allow, Needs approval e Blocked. Con un account personale guarda nelle impostazioni del collegamento, e nella conferma che compare in chat, quali scelte hai.

Un esempio con la posta e Drive

Il criterio resta lo stesso, qualunque sia il servizio.

  • Leggere i file di Drive può andare senza conferma, perché leggere non cambia niente
  • Anche preparare una bozza di email: resta lì finché non la apri
  • Inviare un'email deve chiederti conferma ogni volta, perché una volta partita non si ritira
  • Cancellare file conviene bloccarlo del tutto. Non c'è un compito in cui ti serva che lo faccia l'AI da sola

Prima di installare una skill trovata online

Una skill è un pacchetto di istruzioni che l'assistente riusa, e a volte contiene anche piccoli programmi che l'assistente può far girare. Installarne una scaricata da un profilo o da un sito vuol dire far girare programmi scritti da uno sconosciuto. Prima di installarla, apri i file e incollane il contenuto in una chat normale: lì il testo viene solo letto, non eseguito. Questo controllo trova i problemi più evidenti, ma non è una garanzia. Dove puoi, scegli skill di persone o aziende che conosci.

Copia questo prompt
Sto per installare questa skill, ma l'ho presa da una fonte che non conosco bene. Prima voglio sapere se è sicura.
Leggi riga per riga tutti i file che ti incollo, sia le istruzioni sia gli eventuali programmi: [incolla qui il contenuto].
Spiegami in parole semplici se qualcosa prova a leggere i miei file, mandare dati da qualche parte, eseguire comandi nascosti, prendere password o chiavi d'accesso, oppure fa qualcosa di diverso da quello che la skill dice di fare.
Per ogni punto sospetto riporta la riga esatta e spiegami perché ti preoccupa.
Se non trovi niente, dillo, e dimmi anche cosa non sei riuscito a controllare.

Uno strumento nuovo: fatti dire cosa potrà fare

Con un servizio che non conosci spesso non sai nemmeno quali limiti mettere. Chiedilo all'assistente prima di collegarlo. Per la posta, per esempio, un punto di partenza prudente è questo: può preparare bozze, non può inviare e non può cancellare niente. Salva l'elenco che ottieni e usalo quando scegli i permessi del collegamento.

Copia questo prompt
Sto per collegarti a [nome dello strumento]. Prima di farlo, aiutami a decidere i limiti.
Dimmi tutto quello che potrai fare una volta collegato, soprattutto le azioni che inviano, cancellano, condividono, modificano o spendono soldi.
Poi proponimi le regole su cosa puoi e cosa non puoi fare, scegliendo sempre l'opzione più prudente: preparare una bozza invece di inviare, non cancellare mai.
Dimmi anche se attraverso questo strumento potrebbero arrivarti testi scritti da altre persone, come email o documenti condivisi, con istruzioni che provano a farti fare cose che non ti ho chiesto.
Alla fine scrivimi i limiti in un elenco da salvare. Se non sai con certezza come si chiama un'impostazione, dillo invece di inventarla.