Operatori umani non vedono un terzo delle richieste pericolose degli agenti di codice

Un terzo delle richieste pericolose avanzate da agenti di codice supera il controllo umano. The Register riporta un tasso di mancata intercettazione vicino al 33% per gli operatori incaricati di sorvegliare questi sistemi (6 agosto 2026)¹.

Il dato mette alla prova il modello human-in-the-loop. La supervisione manuale non blocca una quota rilevante di tentativi rischiosi. La velocità con cui gli agenti generano o sollecitano azioni grava sui revisori. Quando le richieste arrivano in sequenza e con tempi stretti, una parte consistente sfugge al filtro umano¹.

The Register non dettaglia il metodo. Non spiega come definisce “pericolose” le richieste, né chiarisce come misura il 33% di mancata intercettazione. Non indica la base dei casi valutati. Non descrive il contesto in cui gli operatori lavorano, quali interfacce usano, quanto tempo hanno per decidere. Nemmeno specifica se il campione include scenari ripetitivi o rari, o se i revisori erano esperti o alle prime armi. Senza queste informazioni, l’indicatore resta opaco e difficile da confrontare con altri ambienti¹.

Per i team che usano agenti nei flussi di sviluppo e gestione del codice, l’implicazione è operativa. Affidarsi solo al giudizio dell’operatore non copre tutti i casi. La presenza di una persona in catena, da sola, non elimina il rischio residuo. Il numero riportato da The Register impone di chiedersi dove la revisione umana aggiunge valore e dove apre falle: come si consegnano le richieste al revisore, quali segnali di contesto riceve, che priorità applica quando i volumi salgono¹.

Senza una definizione condivisa di “pericolosa”, anche la governance vacilla. Un’organizzazione può classificare in modo diverso richieste identiche. Cambia la soglia di intervento. Cambia il bilanciamento tra blocchi cautelativi e continuità operativa. The Register invita alla cautela: il dato aiuta a porre il problema, non a chiuderlo¹.

C’è poi un tema di misurazione. Un tasso medio nasconde la distribuzione dei casi. Non sappiamo se i fallimenti si concentrano in poche tipologie o se si disperdono. Non sappiamo quanto incida il carico cognitivo tra raffiche di richieste e tempi morti. Non sappiamo se piccoli aggiustamenti del flusso, ordine, raggruppamento, deduplicazione, cambierebbero l’esito. L’articolo non fornisce questi dettagli, e quindi non consente estrapolazioni robuste¹.

La cornice resta chiara. Gli agenti accelerano. Gli umani faticano quando il passo si fa serrato. Finché definizioni, metriche e condizioni di prova restano nel vago, quel 33% dice soprattutto questo: senza progettazione attenta del punto d’ingresso dell’umano, la supervisione rischia di arrivare tardi o di arrivare spenta¹.