Android sta preparando un sistema di sicurezza dedicato agli agenti di intelligenza artificiale, anche se la funzione non è ancora disponibile per la maggior parte degli utenti. Nei documenti per sviluppatori, nelle note degli SDK e nei registri delle autorizzazioni è già comparsa una struttura precisa: una sorta di barriera protettiva pensata per impedire agli agenti autonomi di agire liberamente sullo smartphone.
android e autorizzazioni per gli agenti ai
la permission execute_app_functions è già presente
Il sistema operativo Android include un’autorizzazione chiamata EXECUTE_APP_FUNCTIONS. Il suo utilizzo è riservato agli agenti approvati e consente di individuare ed eseguire le funzioni offerte dalle altre applicazioni. Non si tratta di un’opzione visibile nelle impostazioni dello smartphone e non compare nemmeno all’interno delle Opzioni sviluppatore.
La gestione di questa autorizzazione è affidata al framework AppFunctionsManager, una componente del sistema operativo progettata per controllare il passaggio di consegne tra l’agente artificiale e le applicazioni. Al momento, l’accesso è riservato in larga parte ai software proprietari di Google, tra cui Gemini.
appfunctions sostituisce i tocchi sullo schermo
le applicazioni possono offrire scorciatoie per azioni precise
Il funzionamento di AppFunctions non prevede che l’agente simuli i tocchi di un utente sul display. Gli sviluppatori possono creare invece una scorciatoia dedicata a una specifica attività presente nell’applicazione. In questo modo, uno strumento esterno può collegarsi direttamente a un servizio senza dover riprodurre ogni passaggio manuale.
Per esempio, una richiesta a Gemini per prenotare una corsa dovrebbe attivare direttamente l’azione prevista, senza aprire l’applicazione, cercare i comandi e selezionare ogni voce. Il sistema può essere paragonato a un collegamento diretto verso un’attività specifica, simile a un hyperlink destinato a un’operazione precisa.
Questa soluzione riduce il rischio che l’agente non trovi un pulsante dopo un aggiornamento dell’app. Inoltre, Android conserva la registrazione delle scorciatoie invece di dover memorizzare l’intera procedura. Il metodo risulta quindi più ordinato, stabile e meno esposto agli errori, ma funziona solo quando lo sviluppatore ha già realizzato la relativa scorciatoia. Al momento, le applicazioni che lo fanno sono pochissime.
perché il sistema android è ancora quasi vuoto
appfunctions resta in fase preview e alpha
L’accesso di Gemini ad AppFunctions è limitato a un gruppo ristretto di tester selezionati direttamente da Google. Non esiste ancora una tempistica ufficiale per la disponibilità generale e il progetto potrebbe cambiare senza preavviso.
Per ottenere l’accesso è necessario candidarsi a un programma anticipato, senza alcuna certezza di essere scelti. Per molti sviluppatori, investire risorse in una tecnologia ancora soggetta a modifiche può risultare poco conveniente. La piattaforma è ancora in una fase preliminare e non rappresenta un sistema pronto per l’utilizzo quotidiano.
La presenza degli strumenti prima della completa disponibilità dell’esperienza finale rientra nella strategia di Google. Gemini è già integrato in dieci applicazioni Google, ma soltanto tre risultano realmente utili secondo le informazioni riportate nella fonte. L’infrastruttura per gli agenti viene quindi preparata prima che il relativo ecosistema sia effettivamente sviluppato.
la sicurezza degli agenti ai viene preparata in anticipo
android introduce regole prima della diffusione della tecnologia
Android ha spesso introdotto nuove funzioni lasciandole inizialmente più libere, per poi aggiungere limitazioni dopo la comparsa dei primi problemi. È accaduto con posizione, dati in background e notifiche, che nel tempo sono state sottoposte a richieste di autorizzazione più rigide.
Applicare lo stesso approccio agli agenti di intelligenza artificiale potrebbe creare rischi maggiori. Un agente con accesso esteso potrebbe, senza che l’utente se ne accorga, leggere messaggi o spostare denaro. Per questo motivo, definire i limiti prima della diffusione su larga scala consente di stabilire le regole quando gli sviluppatori non hanno ancora costruito dipendenze eccessive dal sistema.
La necessità di un modello più sicuro emerge anche dai progetti realizzati da sviluppatori esterni, che hanno creato agenti Android utilizzando il metodo tradizionale basato sui tocchi attraverso ADB. Si tratta di un approccio più fragile, proprio perché dipende dall’interfaccia visiva e può rompersi quando cambiano schermate o comandi.
android ha costruito una struttura senza inquilini
la gabbia di sicurezza è pronta ma quasi inutilizzata
Le autorizzazioni per gli agenti AI su Android sono già dettagliate, selettive e progettate con attenzione, anche se al momento controllano ben poco su uno smartphone comune. La situazione può essere descritta come un edificio del quale sono stati completati i progetti di sicurezza, ma che non ospita ancora alcun inquilino.
La struttura potrebbe diventare più importante in futuro. Le ambizioni di Google per gli agenti non riguardano soltanto il telefono: l’azienda sta sviluppando anche un agente basato sul cloud, capace di operare continuamente su Gmail e Docs. L’autorizzazione AppFunctions è quindi predisposta per consentire un’evoluzione analoga direttamente su Android.
Per il momento, la protezione è stata costruita, verificata e bloccata. Il sistema esiste, ma gli agenti autorizzati non hanno ancora iniziato a utilizzarlo su larga scala.
Lascia un commento