Il problema
Un modello linguistico capisce in fretta, ma può capire male. Può sbagliare destinatario, data o tono. Quando si limita a rispondere, l'errore costa una rilettura. Quando agisce, inviando un'e-mail, spostando un appuntamento o eliminando un contatto, può costare molto di più.
Al contrario, un assistente che chiede il permesso per tutto diventa presto fastidioso. Se ogni lettura del calendario fa scattare una domanda, finisci per approvare senza leggere, e la protezione non serve più a nulla.
Cosa volevo
Volevo che LIA ti chiedesse il consenso nel momento in cui l'azione si prepara, su ciò che sta davvero per partire, e solo quando serve. Leggere il tuo calendario o cercare un'e-mail non richiede nulla. Scrivere, inviare, modificare o eliminare passa da te, tranne alcuni gesti senza conseguenze per gli altri che si annullano con un clic, come spuntare un'attività o accendere una lampada.
Come funziona
Dici: «sposta il mio appuntamento di giovedì a venerdì». LIA prepara la modifica e te la mostra sotto forma di scheda: l'evento, il prima, il dopo. Approvi, rifiuti o rispondi «meglio alle 15». La scheda ha i suoi pulsanti, ma puoi anche rispondere semplicemente, per iscritto o a voce.
- Una bozza alla volta. Se la tua richiesta ne produce più di una, per esempio due e-mail e un evento, LIA le presenta una per una e ti dice a che punto sei («bozza 2 di 3»). Non parte nulla prima della tua ultima risposta.
- Ciò che approvi è ciò che viene eseguito. Se chiedi tre ritocchi, parte l'ultima versione mostrata, e nient'altro. Se nel frattempo la risorsa è cambiata, LIA ti rimostra l'anteprima, perché il tuo consenso riguardava la versione precedente.
- Un resoconto onesto. A cose fatte, LIA distingue ciò che è riuscito, ciò che è parziale, ciò che è in attesa e ciò che è fallito. Non ti annuncia come fatto ciò che un servizio ha rifiutato.
Quando nessuno è davanti allo schermo
LIA lavora anche senza di te: routine pianificate, ticket di cui si fa carico. Lì valgono due regole. Su un ticket, se prepara qualcosa che non ha il diritto di fare da sola, ti fa la domanda sul ticket, con la scheda che avresti visto nella chat; tu rispondi con un commento. Una routine, invece, rifiuta l'azione e lo dice, perché altrimenti il tuo messaggio successivo, scritto per tutt'altro, potrebbe passare per una risposta.
Le eccezioni, e perché
Alcune azioni non possono raggiungere nessun altro che te. LIA può mandarti un'e-mail al tuo stesso indirizzo, o chiamarti su un numero che hai verificato, senza scheda di conferma, anche da una routine. Allo stesso modo, conservare, modificare o buttare una bozza nella tua casella di posta non richiede nulla; è il suo invio a richiedere il tuo consenso, una sola volta. Un indirizzo che digiti tu stesso, anche il tuo, resta soggetto alla conferma abituale: un destinatario che a volte sfuggisse alla verifica sarebbe un bersaglio troppo facile.
Per MCP, scegli le conferme a livello di account, server e strumento. La sintesi del comportamento spiega la regola effettiva prima di modificarla. Un agente dedicato chiede prima del compito se uno dei suoi strumenti richiede approvazione; la risposta copre le chiamate di quel compito. «Non chiedere mai» viene sospeso se cambia la dichiarazione. La chat può rafforzare le protezioni; solo Impostazioni può ridurle. Una routine può usare i server che hai espressamente preapprovato nel suo modulo.
I limiti
Una conferma riguarda l'azione presentata, non tutto ciò che un servizio esterno farà dopo: quando LIA delega a uno strumento, non può dimostrare ciascuno dei suoi effetti interni. E quando una richiesta esige di collegare un account, inserire una chiave o scegliere un file, LIA la prepara e poi ti lascia finire nel tuo browser, dove la tua identità viene verificata.
Il principio sta in una frase: LIA prepara, tu decidi, e poi ti dice cosa è successo davvero.
Per approfondire: Proteggere il tuo account e i tuoi dati: la sicurezza di LIA, livello per livello; Quando il modello inventa: come LIA se ne protegge.