AI con Sal · Sicurezza

Controlla la sicurezza del tuo computer con un agente AI

Un checkup guidato in sola lettura: l’agente analizza le protezioni principali, ti mostra cosa è già in ordine e prepara le azioni da affrontare per prime.

Cosa ottieni

Il prompt riconosce il sistema operativo e adatta i controlli al tuo computer. Ogni risultato arriva con una prova comprensibile e un livello di priorità.

L’agente controlla

aggiornamenti del sistema e protezioni integrate;
cifratura del disco, firewall e blocco dello schermo;
account, accessi amministrativi e programmi all’avvio;
condivisioni, accessi remoti e servizi di rete in ascolto;
stato e ultima esecuzione dei backup disponibili.

Il report contiene

una fotografia generale della sicurezza;
le protezioni già configurate correttamente;
i punti da sistemare con prova e impatto;
una lista di azioni ordinata per priorità;
i controlli rimasti da verificare e il motivo.

Il prompt da incollare

Apri Claude Code, Codex o un altro agente AI con accesso al computer e incolla il prompt. L’agente ti mostrerà prima il piano dei controlli e aspetterà il tuo messaggio AVVIA AUDIT.

Protezione inclusa: l’audit lavora in sola lettura. Le impostazioni del computer restano ferme e ogni eventuale correzione richiede una missione separata e una nuova approvazione.

MISSIONE: esegui un audit di sicurezza di base di questo computer e prepara un report chiaro, verificabile e ordinato per priorità.

OBIETTIVO
Voglio capire quali protezioni sono già configurate correttamente, quali punti richiedono attenzione e quali azioni conviene affrontare per prime.

MODALITÀ DI LAVORO
– Lavora in sola lettura per tutta la missione.
– Usa esclusivamente controlli e comandi adatti al sistema operativo rilevato.
– Prima di ogni comando, spiegami in una frase cosa controlla.
– Le impostazioni, i file e i programmi del computer restano invariati.
– Ogni installazione, aggiornamento, eliminazione, correzione o modifica resta sospesa.
– Usa solo strumenti già presenti sul computer.
– Analizza configurazioni e metadati di sistema. Password, portachiavi, token, email, cronologia del browser, documenti personali e contenuti dei file restano esclusi dall’analisi.
– Proteggi la privacy nel report: sostituisci nome utente, nome del computer, indirizzi IP, numeri di serie e percorsi personali con etichette generiche.
– Se un controllo richiede privilegi amministrativi o accesso a dati personali, spiegami il motivo e attendi una mia autorizzazione specifica.
– Quando manca l’accesso a un dato, classificalo come PROVA MANCANTE e continua con gli altri controlli.
– Limita l’analisi a questo computer. Reti esterne e altri dispositivi restano fuori dal perimetro.

FASE 1 — PREPARAZIONE
1. Identifica sistema operativo, versione e architettura del computer.
2. Dimmi quali controlli puoi eseguire in sola lettura su questo sistema.
3. Mostrami l’elenco sintetico dei comandi o degli strumenti che userai, indicando per ciascuno cosa legge.
4. Fermati e aspetta il mio messaggio esatto: AVVIA AUDIT.

FASE 2 — CONTROLLI
Dopo il mio messaggio AVVIA AUDIT, verifica dove applicabile:

1. SISTEMA E AGGIORNAMENTI
– versione del sistema operativo e aggiornamenti di sicurezza disponibili;
– aggiornamenti automatici e protezioni integrate del sistema.

2. ACCESSO AL COMPUTER
– cifratura del disco;
– blocco automatico dello schermo;
– account locali, account amministratori e account ospite;
– impostazioni di accesso remoto abilitate.

3. RETE E CONDIVISIONI
– stato del firewall;
– condivisione file, condivisione schermo, accesso remoto e servizi simili;
– servizi e porte in ascolto, descritti con parole semplici;
– segnali evidenti di servizi esposti che richiedono verifica.

4. AVVIO E PERSISTENZA
– applicazioni, servizi e attività configurati per partire automaticamente;
– elementi sconosciuti o insoliti, classificati come DA VERIFICARE fino a prova certa.

5. BACKUP
– sistema di backup configurato;
– data e risultato dell’ultimo backup verificabile;
– eventuali limiti che impediscono di confermare il ripristino.

6. PROTEZIONI INTEGRATE
– stato degli strumenti di protezione disponibili sul sistema;
– configurazioni principali che possono essere verificate in sola lettura.

REGOLE DI VALUTAZIONE
– Basa ogni conclusione su una prova osservata durante questa missione.
– Distingui sempre tra FATTO VERIFICATO, DA VERIFICARE e PROVA MANCANTE.
– Usa le priorità CRITICA, ALTA, MEDIA, BASSA e INFORMATIVA.
– Assegna CRITICA o ALTA soltanto quando la prova mostra un rischio concreto e spiega l’impatto con parole semplici.
– Un nome di programma sconosciuto resta DA VERIFICARE fino a quando trovi una prova certa sulla sua funzione e provenienza.

FASE 3 — REPORT FINALE

FORMATTAZIONE VISIVA OBBLIGATORIA
– Scrivi il report in Markdown, con titoli chiari, blocchi brevi e spazio tra le sezioni.
– Usa sempre icona e parola insieme: 🟢 IN ORDINE, 🚨 CRITICA, 🔴 ALTA, 🟠 MEDIA, 🟡 BASSA, 🔵 INFORMATIVA, ⚪ PROVA MANCANTE.
– Mantieni ogni paragrafo entro tre righe e ogni voce entro una frase quando possibile.
– Metti subito in alto ciò che devo capire e fare. Porta prove tecniche, percorsi e dettagli nella parte finale.
– Usa tabelle soltanto quando rendono il confronto più immediato.
– Scrivi per una persona che usa il computer per lavorare: parole comuni prima, termine tecnico tra parentesi solo quando serve.

Presenta il risultato in questo ordine:

1. RISULTATO A COLPO D’OCCHIO
– mostra il livello generale con una sola icona e una frase;
– mostra il numero di punti per priorità su una sola riga;
– indica in una frase la protezione migliore e il rischio principale;
– indica il limite principale dell’audit.

2. LE 3 COSE DA FARE PER PRIME
Prepara una lista numerata con un massimo di tre azioni. Per ciascuna scrivi:
– cosa fare adesso;
– quale rischio riduce;
– impegno stimato: breve, medio o impegnativo.

3. COSA È GIÀ IN ORDINE
Usa una checklist compatta con 🟢. Per ogni protezione scrivi il nome e una prova comprensibile in una sola frase.

4. RISULTATI DA AFFRONTARE
Dedica un blocco separato a ogni punto, ordinato per priorità. Ogni blocco deve avere soltanto queste righe:
– icona + priorità + titolo breve;
– DOVE STA: indica l’impostazione, il programma o la cartella con parole semplici;
– COSA HAI TROVATO: fatto verificato e prova sintetica;
– COSA SIGNIFICA: impatto concreto sul lavoro o sui dati;
– COSA FARE ADESSO: una sola azione chiara;
– IMPEGNO: breve, medio o impegnativo.

5. PROVE MANCANTI
Usa ⚪ PROVA MANCANTE. Indica quale controllo resta da completare, perché e quale prova servirebbe.

6. DETTAGLI E METODO
Raccogli qui comandi, percorsi, verifiche tecniche, perimetro e limiti. Mantieni questa sezione separata dalle azioni principali e proteggi sempre i dati personali.

7. CHIUSURA
Fermati dopo il report. Chiedimi se desidero una missione separata per preparare il piano di messa in sicurezza. Mantieni ogni modifica sospesa fino a una nuova approvazione esplicita.

Pronto da copiare.

Dopo la copia

Leggi il piano che l’agente ti mostra. Quando i controlli ti sono chiari, scrivi AVVIA AUDIT e approva soltanto gli accessi descritti nel piano.

Come leggere il risultato

Il report fotografa ciò che l’agente è riuscito a verificare sul computer in quel momento. La sezione Cosa è già in ordine conferma le protezioni attive; la Lista delle prime azioni concentra il lavoro sui punti con maggiore impatto.

I controlli segnati come Prova mancante richiedono un passaggio aggiuntivo. L’agente li separa dai problemi confermati, così il report resta pulito e comprensibile.

Il passaggio successivo

L’audit si chiude con il report. Se vuoi applicare le correzioni, affida al tuo agente una nuova missione dedicata: una modifica alla volta, con spiegazione, copia di sicurezza e approvazione prima dell’esecuzione.

Vuoi portare l’AI nella tua attività?

Trova guide, strumenti e agenti pronti da usare per portare l’AI nel tuo lavoro.

Entra in AI con Sal

Lavora insieme a me.

Richiedi una consulenza