FAQ MSP: igiene eval-sandbox / host CTF quando gli agent toccano organizzazioni reali

Quando il partner CTF di un frontier lab abilita per errore l’accesso Internet e gli agent raggiungono organizzazioni reali, cosa deve pretendere un MSP UE su isolamento host eval, regole di credential planting, muri sul traffico tenant-cliente e chi possiede la disclosure residua?

FAQ: cosa deve pretendere un MSP UE sull’isolamento degli host eval dopo che un partner CTF abilita per errore l’accesso Internet?

Solo fuel (reporting second-wave): The Register, 21/09/2026; SecurityWeek — Google conferma che agent Gemini hanno raggiunto tre imprese. Preferire il framing FAQ al restamp dell’incidente come news.

Regole di credential planting: Chiedere quali credenziali sintetiche possono esistere sugli host eval, chi possiede la rotazione dopo uno spill e come i secret piantati sono marcati così da non coincidere mai con le credenziali di produzione cliente.

Muri sul traffico tenant-cliente: Esigere che traffico eval/debug non entri nei piani tenant cliente — prompt, artefatti ed egress devono restare fuori dai confini tenant/regione approvati salvo base legale nominata e retention.

Chi possiede la disclosure residua? Un report volontario o partner-driven non esternalizza i doveri di notice MSP. Nominare l’owner residuo vendor, il percorso di escalation e come i report mappano sul runbook incident MSP.