Come verificare cosa può fare un agente IA in Windows 11 e Android

Un assistente conversazionale riceve un'istruzione e restituisce testo; un agente può inoltre invocare strumenti, modificare risorse o concatenare passaggi per raggiungere un obiettivo. Il segnale pratico di autonomia è che il sistema può agire, non che il modello ragiona molto o scrive una risposta estesa.

La distinzione conta perché ragionare ed eseguire sono capacità separate. Un modello può pianificare un compito complesso senza toccare il dispositivo; per interagire con file, un'applicazione o la rete ha bisogno di strumenti e permessi specifici. Non dedurre l'accesso al sistema dal nome “IA” o “agente”: verifica quale strumento è connesso e quali autorizzazioni ha ricevuto.

Conviene anche precisare l'ambito di questa guida: Android Studio è un ambiente di sviluppo, non il pannello generale dei permessi di Gemini Nano in Android 16. La documentazione di Google sui permessi dell'agente descrive le operazioni disponibili per l'agente di Android Studio, come modificare i file del progetto, usare domini, eseguire comandi shell e connettersi a server MCP. Quei controlli non dimostrano cosa può fare Gemini sul telefono.

Un modulo di formazione di Microsoft descrive l'evoluzione di Windows verso agenti integrati e segnala che alcune esperienze, come l'area di lavoro dell'agente, sono in anteprima e soggette a modifiche. Quella descrizione non conferma che una funzione sia attivata su ogni PC.

Per un controllo utile, inizia identificando la funzione esatta: nome dell'agente, applicazione che lo ospita e versione di Windows. Poi rivedi la configurazione di quell'applicazione e le opzioni di privacy o permessi mostrate da Windows. Se non appare un pannello di agenti o un'autorizzazione specifica, non inferire che il sistema conceda — o neghi — l'accesso ai file: la funzione potrebbe non essere distribuita su quell'unità.

La copertura tecnologica pubblicata a dicembre 2025 ha descritto una proposta di permessi individuali per agenti e cartelle personali in Windows 11. Includeva opzioni come consentire, chiedere o negare e segnalava differenze tra permessi di cartelle. È un report secondario su una funzione in sviluppo, non una garanzia universale del comportamento attuale né un'istruzione per trovare quel menu in qualsiasi installazione.

Su un mobile Android, i permessi di un'applicazione si rivedono dai controlli del dispositivo stesso — ad esempio, il gestore dei permessi per fotocamera, microfono, posizione e contatti — e nelle opzioni dell'applicazione corrispondente. Nomi e percorsi possono cambiare a seconda del produttore e della versione. Il permesso di un'app non equivale a un'autorizzazione globale per tutti gli agenti.

La documentazione di Google su Agent Permissions si riferisce specificamente all'agente Gemini in Android Studio. Elencano autorizzazioni per leggere e aggiornare file del progetto, accedere a Google Search e altri domini, eseguire comandi shell e interagire con server MCP. L'utente può approvare un'operazione puntuale o consentirla in modo persistente, e la guida spiega che certi permessi di alto livello possono abilitare strumenti correlati. Questo serve per auditare un ambiente di sviluppo, non per misurare l'accesso di Gemini Nano in Android 16.

In Android Studio, il percorso documentato per rivedere quei permessi è File > Settings > Tools > AI > Agent Permissions; su macOS, Android Studio > Settings > Tools > AI > Agent Permissions. La stessa guida offre un'opzione Agent Shell Sandbox per limitare l'accesso alla rete e le scritture del file system salvo autorizzazione. Rivedi l'ambito del permesso prima di accettare: concedere la scrittura in un progetto non dovrebbe essere interpretato come permesso generale su tutto il telefono.

La revisione più affidabile inizia dalla risorsa e dall'azione, non da una promessa generica di privacy. Per ogni agente, annota quali file può leggere o modificare, quali domini può contattare, se può eseguire comandi e se interagisce con altre applicazioni. Chiedi il permesso minimo che permetta di completare il compito e scegli l'autorizzazione puntuale quando non è un flusso ripetuto e affidabile.

In Android Studio, usa la vista dei permessi dell'agente e l'area di test shell; evita di concedere accesso permanente solo per eliminare avvisi. In Windows, usa i controlli che appaiono nella tua installazione e nell'applicazione che ospita l'agente. In Android, controlla i permessi dell'app da Impostazioni e revoca quelli di cui non ha bisogno. Rivedi separatamente i controlli di ogni applicazione e piattaforma.

Prima di consentire un'azione a rischio, conferma il suo effetto: quale file cambierà, quale comando verrà eseguito o a quale servizio si connetterà. Per modifiche importanti, esigi una conferma umana e conserva una copia recuperabile dei dati. Se l'agente lavora con informazioni sensibili, prova prima con dati non critici e verifica se l'operazione richiede connessione a un servizio remoto.

L'accesso ai file può esporre documenti o credenziali; l'accesso in scrittura aggiunge il rischio di modifiche indesiderate. I comandi shell e le connessioni di rete ampliano l'impatto potenziale perché possono influenzare l'ambiente di lavoro o inviare informazioni a servizi esterni. Leggere, modificare, eseguire e trasmettere sono permessi distinti e conviene valutarli separatamente.

Una schermata di consenso riduce le azioni non autorizzate, ma non dimostra che un compito sia sicuro né che il risultato sia corretto. La guida di Android Studio, ad esempio, descrive approvazioni puntuali e persistenti e permessi che raggruppano strumenti correlati. Un'autorizzazione ampia può coprire più di un'operazione; la persona deve rivederne l'ambito e mantenere supervisione su azioni sensibili.

Bisogna anche differenziare elaborazione locale e remota. Il fatto che un modello o agente usi funzioni IA non permette, di per sé, di concludere dove viene elaborata ogni richiesta o quali dati vengono inviati. Quella informazione dipende dall'applicazione e dal servizio specifico; controlla le sue impostazioni e la politica sui dati prima di inserire contenuti confidenziali.

Una revisione mensile può concentrarsi su cambiamenti osservabili, senza assumere che tutti i sistemi offrano lo stesso inventario. Verifica se hai installato nuovi agenti, se un'applicazione ha aggiunto strumenti o se hai concesso permessi persistenti di cui non hai più bisogno. Revocare un'autorizzazione non necessaria riduce l'accesso futuro, anche se non annulla azioni precedenti.

Usa questa breve lista quando installi un agente, cambi versione o lavori con dati sensibili:

• Identifica l'applicazione, l'agente e la piattaforma esatti; conferma se si tratta di Windows, Android o Android Studio.
• Rivedi separatamente lettura e scrittura dei file, accesso alla rete, comandi e connessioni con altri strumenti.
• Preferisci permessi puntuali e limita l'accesso alle risorse essenziali.
• Controlla il risultato delle azioni e revoca gli accessi persistenti quando termina il flusso di lavoro.
• Evita di condividere credenziali o documenti sensibili finché non capisci dove vengono elaborati e archiviati.

La conclusione utile è concreta: un agente si valuta per i suoi strumenti e permessi effettivi, non per un'etichetta di prodotto né per la capacità di generare piani. In Windows e Android, rivedi i controlli disponibili per ogni applicazione; per le funzioni di Android Studio, usa il suo pannello dei permessi e l'area di test.