AWS affida a un’AI il controllo degli agenti: Smart Approvals autorizza le operazioni senza chiedere sempre il permesso

Amazon Web Services introduce Smart Approvals, un sistema che permette agli agenti di intelligenza artificiale di ottenere automaticamente l’autorizzazione per alcune operazioni senza interrompere continuamente l’utente con richieste di conferma. La novità, annunciata il 28 ottobre 2026, arriva in Amazon Quick, la piattaforma AWS dedicata all’utilizzo degli agenti AI nei processi aziendali. Il meccanismo utilizza un modello di classificazione separato, incaricato di valutare ogni operazione rispetto alla richiesta originale dell’utente e alle autorizzazioni già configurate. Se l’attività viene considerata ordinaria e coerente con le istruzioni ricevute, può procedere automaticamente. Le operazioni più delicate rimangono invece subordinate all’approvazione umana, creando un nuovo livello di controllo tra gli agenti autonomi e i sistemi informativi aziendali.

AWS Smart Approvals utilizza un secondo modello AI per valutare le operazioni

Secondo il comunicato ufficiale AWS, Smart Approvals nasce per ridurre il fenomeno dell’approval fatigue, cioè l’abitudine degli utenti ad approvare automaticamente numerose richieste senza verificarne realmente il contenuto. Il problema diventa rilevante quando gli agenti devono eseguire sequenze di operazioni su email, documenti, ticket aziendali e database. Il sistema introduce un classificatore AI indipendente dall’agente operativo. Il modello analizza l’azione proposta, la richiesta dell’utente e il contesto della conversazione, stabilendo se autorizzarla oppure richiedere una conferma. L’autorizzazione automatica riguarda esclusivamente la singola operazione esaminata e non concede permessi generali all’agente. Inoltre, il controllo si applica soltanto alle azioni già abilitate dalle politiche aziendali e configurate per richiedere una conferma selezionabile dall’utente.

Leggi anche: AWS sposta TorchServe su Ray Serve e automatizza i permessi dell’AI enterprise

Pagamenti, eliminazione dei dati e modifiche ai permessi richiedono conferma

Smart Approvals non può superare un divieto imposto dalle politiche di sicurezza aziendali. Le operazioni negate rimangono bloccate e quelle per cui è obbligatoria una conferma umana continuano a richiederla. AWS individua alcune categorie di attività considerate particolarmente delicate: invio di informazioni fuori dall’organizzazione, modifiche ai privilegi di accesso, cancellazione o sovrascrittura di contenuti e operazioni finanziarie. In questi casi l’utente deve intervenire direttamente. Se il classificatore non riesce a completare la valutazione oppure si verifica un timeout, il sistema non concede automaticamente il permesso, ma trasferisce la richiesta all’utente. La logica mantiene quindi un principio di controllo conservativo per le operazioni che non possono essere valutate con sufficiente affidabilità.

Smart Approvals è attivo automaticamente e registra le decisioni in CloudTrail

AWS precisa che Smart Approvals è abilitato per impostazione predefinita, ma gli amministratori possono limitarne l’utilizzo attraverso i profili di autorizzazione. Anche gli utenti possono disattivarlo, comprese le operazioni svolte dagli agenti programmati. Le decisioni vengono registrate in AWS CloudTrail, che conserva informazioni sull’agente coinvolto, sull’operazione autorizzata e sull’origine della decisione. La documentazione ufficiale Amazon Quick descrive inoltre i controlli disponibili per amministratori e utenti. La funzione è accessibile tramite le applicazioni desktop e mobile di Amazon Quick, mentre non è attualmente disponibile nell’interfaccia Web.

Continua con: AWS e Keyfactor blindano gli agenti AI: certificati X.509 e revoca su MCP

Il controllo degli agenti AI diventa un problema di sicurezza aziendale

Affidare a un secondo modello AI la valutazione delle operazioni rappresenta un nuovo compromesso tra automazione e supervisione umana. AWS cerca di evitare che gli utenti diventino semplici approvatori seriali, senza rinunciare ai controlli sulle azioni più sensibili. Il sistema non elimina tuttavia il rischio di valutazioni errate: la classificazione di un’operazione come poco rischiosa dipende dalla capacità del modello di interpretare correttamente il contesto. Per questo le autorizzazioni tecniche e organizzative continuano a rappresentare il primo livello di difesa. La necessità di controllare le attività degli agenti era già emersa nell’analisi sui rischi dei browser aziendali che espongono dati agli assistenti AI. Smart Approvals conferma che il problema principale dell’AI agentica non è più soltanto permettere ai sistemi di eseguire operazioni, ma stabilire chi autorizza quelle operazioni e con quali responsabilità. AWS propone una soluzione nella quale l’automazione gestisce le decisioni ordinarie, mentre la supervisione umana dovrebbe concentrarsi sulle conseguenze più importanti.