Sicurezza dell’agente AI: la chat del tuo ecommerce protetta da bot, spam e abusi
La chat pubblica di un ecommerce è aperta a chiunque visiti il sito, bot compresi. Orygo AI la protegge con due livelli: la verifica anti-bot Cloudflare Turnstile, che attivi tu per l’agente, e cinque limiti di traffico attivi di default, da 5 nuove conversazioni al minuto per visitatore fino a un tetto di 5.000 messaggi al giorno per agente. Così bot, spam e picchi anomali non consumano i crediti e non rubano spazio ai clienti veri. Un visitatore reale non li vede.
5 limiti
di traffico attivi di default, modificabili per ogni agente
5.000
messaggi al giorno: il tetto predefinito per agente, anche contro attacchi da molti IP
Browser + IP
i limiti per visitatore seguono entrambi: svuotare i cookie non li azzera
>50 all’ora
richieste bloccate oltre cui ricevi un avviso, al massimo uno al giorno
Valori predefiniti della piattaforma Orygo AI, novembre 2026.
Di Davide Petruzzi, founder di Orygo AI · Aggiornato il
Perché la chat AI di un ecommerce ha bisogno di protezione dai bot?
Perché ogni messaggio a un agente AI costa: genera una risposta del modello e consuma crediti. Un bot che apre centinaia di conversazioni, o un visitatore che inonda la chat di messaggi, non ruba dati ma brucia budget e rallenta le risposte ai clienti veri. Orygo AI ferma questo traffico prima che arrivi a una risposta.
Il rischio ha un nome nella classifica di riferimento sulla sicurezza dei modelli linguistici. La OWASP Top 10 for LLM Applications 2025 lo chiama Unbounded Consumption (LLM10): volumi di richieste che esauriscono le risorse e, nel caso del “Denial of Wallet”, sfruttano il modello a consumo dei servizi AI per far salire i costi. Tra le contromisure, OWASP indica per prime il rate limiting e le quote per utente: limiti al numero di richieste che una singola fonte può fare in un certo intervallo di tempo.
| Minaccia | Effetto senza protezioni | Protezione di Orygo AI |
|---|---|---|
| Bot automatici | Conversazioni finte che consumano crediti | Cloudflare Turnstile, prima che un messaggio riceva risposta |
| Bot che aprono chat sempre nuove | Aggirano i limiti per conversazione | Massimo 5 nuove conversazioni al minuto per visitatore |
| Flood in una chat aperta | Una sola conversazione con centinaia di messaggi | Massimo 20 messaggi al minuto per conversazione |
| Abuso lento e continuo | Un visitatore che scrive tutto il giorno | Massimo 50 messaggi al minuto e 60 al giorno per visitatore |
| Attacco distribuito da molti IP | I crediti del giorno finiscono in poche ore | Tetto di 5.000 messaggi al giorno per agente |
Come funziona la protezione anti-bot con Cloudflare Turnstile?
Orygo AI usa Cloudflare Turnstile per distinguere le persone dai bot nella chat. La maggior parte dei visitatori viene verificata in background e non si accorge di nulla; solo il traffico sospetto deve completare una breve verifica. L’abuso automatico viene bloccato prima che un messaggio riceva risposta dall’AI.
Turnstile è l’alternativa di Cloudflare ai CAPTCHA tradizionali: niente puzzle con semafori o lettere distorte per i clienti. Secondo Cloudflare, Turnstile non raccoglie dati dei visitatori per il retargeting pubblicitario.
Nell’agente Orygo AI la protezione anti-bot è spenta finché non la attivi. Ha senso accenderla quando:
- nelle analytics di Orygo AI le richieste bloccate dai limiti crescono di settimana in settimana;
- ricevi l’avviso sulle richieste bloccate e le conversazioni hanno l’aspetto di traffico automatico (messaggi ripetuti, senza senso, a raffica);
- il negozio attira molto traffico, per esempio durante una campagna o i saldi, e vuoi un filtro in più prima dei limiti.
Quali limiti di traffico applica Orygo AI alla chat, e con quali valori?
Orygo AI applica cinque limiti di traffico, attivi di default su ogni agente: 5 nuove conversazioni al minuto per visitatore, 20 messaggi al minuto per conversazione, 50 messaggi al minuto e 60 al giorno per visitatore, 5.000 messaggi al giorno per agente. Ognuno ferma un tipo diverso di abuso.
| Limite | Valore predefinito | Cosa ferma |
|---|---|---|
| Nuove conversazioni | 5 al minuto per visitatore | I bot che aprono chat sempre nuove per aggirare gli altri limiti |
| Messaggi per conversazione | 20 al minuto | Il flood di una singola chat aperta |
| Messaggi per visitatore | 50 al minuto | La stessa persona (o lo stesso IP) che scrive a raffica su tutte le conversazioni |
| Messaggi per visitatore | 60 al giorno | L’abuso lento e continuo da parte di un solo visitatore |
| Messaggi per agente | 5.000 al giorno | Un picco o un attacco distribuito che brucia i crediti della giornata |
Perché svuotare i cookie o aprire una nuova chat non aggira i limiti?
I limiti per visitatore di Orygo AI seguono sia il browser sia l’indirizzo IP: chi cancella i cookie resta riconoscibile dall’IP, chi cambia rete resta riconoscibile dal browser. Il limite sulle nuove conversazioni ferma chi apre una chat dopo l’altra per ripartire da zero.
Cosa protegge il tetto giornaliero per agente?
Il tetto di 5.000 messaggi al giorno è la rete di sicurezza economica di Orygo AI. Un attacco distribuito usa molti IP diversi, e ognuno può restare sotto i limiti per visitatore; il tetto per agente è uno solo, qualunque sia il numero di IP. Così il costo massimo di una giornata anomala è noto in anticipo.
Come si modificano i limiti di traffico per un agente?
Ogni limite di traffico di Orygo AI si può cambiare per il singolo agente. Un campo lasciato vuoto mantiene il valore predefinito della piattaforma; un campo impostato a 0 disattiva solo quel limite, lasciando attivi gli altri.
[01]
Parti dai valori predefinitiSono pensati per un ecommerce con traffico normale e non vanno toccati finché non hai un motivo.[02]
Guarda le richieste bloccate nelle analyticsOrygo AI le mostra separate dalle conversazioni a cui l’AI ha risposto: capisci se un limite sta fermando abusi o clienti veri.[03]
Cambia solo il limite che serveScrivi il nuovo valore nel campo di quel limite; gli altri restano vuoti e seguono il default.[04]
Usa 0 con cautelaDisattivare un limite toglie una protezione: se lo fai, lascia attivo almeno il tetto giornaliero per agente.
| Situazione | Limite da valutare |
|---|---|
| Black Friday, saldi o una campagna che porta molto più traffico del solito | Alzare il tetto giornaliero per agente prima dell’evento |
| Prodotti tecnici o B2B, con conversazioni lunghe di pre-vendita | Alzare i messaggi per visitatore al giorno |
| Molti clienti che scrivono dalla stessa rete, per esempio un tablet in negozio | Alzare i limiti per visitatore, che seguono anche l’IP |
| Avvisi frequenti sulle richieste bloccate, con traffico che sembra automatico | Non alzare i limiti: attivare Cloudflare Turnstile |
Su quali canali valgono le protezioni di Orygo AI?
Gli stessi limiti di traffico di Orygo AI coprono il widget di chat incorporato nel sito e la pagina AI ospitata da Orygo. I webhook di Zendesk e Freshdesk, che non sono firmati, rientrano nel tetto giornaliero per agente.
| Punto di accesso | Protezioni |
|---|---|
| Widget di chat sul sito | Tutti e cinque i limiti; Cloudflare Turnstile se attivato |
| Pagina AI ospitata | Tutti e cinque i limiti |
| Webhook Zendesk e Freshdesk | Tetto giornaliero di messaggi per agente, condiviso con la chat |
Il widget è la porta più esposta perché è aperto a chiunque arrivi sul sito. Per come l’agente lavora sul sito vedi l’assistente AI per il sito web; per Zendesk e Freshdesk, l’helpdesk di Orygo AI.
Cosa succede quando le richieste bloccate aumentano?
Se in un’ora Orygo AI blocca più di 50 richieste, il team riceve un avviso, al massimo uno al giorno. L’avviso serve a capire se è in corso un abuso o se un limite è stato impostato troppo stretto e sta fermando clienti veri.
Le richieste bloccate compaiono anche nelle analytics di Orygo AI, separate dalle conversazioni a cui l’AI ha davvero risposto. Così un attacco bot non si confonde con le conversazioni reali dei clienti.
[01]
Arriva l’avviso: più di 50 richieste bloccate in un’ora.[02]
Apri le analyticse guarda quando sono iniziati i blocchi e quanto durano.[03]
Se il traffico sembra automatico, attiva Cloudflare Turnstile per l’agente.[04]
Se sono clienti veri(una campagna, una newsletter appena partita), alza il limite che li sta fermando.
Come gestisce Orygo AI manipolazioni, dati del negozio e messaggi indesiderati?
Turnstile e i limiti di traffico proteggono la chat dal volume. Gli altri rischi di un agente AI sono coperti da altre funzionalità di Orygo AI: Watchtower segnala i tentativi di manipolazione, le azioni sullo store sono in sola lettura, le automazioni fanno ignorare newsletter e risposte automatiche.
Tentativi di manipolazione
Orygo AI rilegge ogni conversazione e segnala quando un cliente prova a far uscire l’agente dal suo ruolo (jailbreak) o quando del ragionamento interno finisce in una risposta. I casi arrivano in Watchtower per la revisione del team. Watchtower e controlli sulle conversazioni →
Dati dello store
Gli strumenti di Orygo AI rivolti al cliente su ordini e prodotti sono in sola lettura: consultano lo store ma non lo modificano. Per mostrare un ordine l’agente chiede numero d’ordine ed email. Cosa legge e cosa scrive l’agente →
Newsletter e no-reply
Con una regola “Non rispondere” Orygo AI ignora i messaggi che non meritano una risposta, come newsletter, risposte fuori sede e indirizzi no-reply. Il messaggio resta salvato. Automazioni prima e dopo la risposta AI →
Che cos’è un attacco di prompt injection e come si difende un agente AI: prompt injection, la voce del glossario. Per provare l’agente con domande provocatorie prima del lancio c’è il playground di test. L’agente risponde solo con quello che trova nella sua knowledge base e nei dati collegati.
Domande frequenti sulla sicurezza della chat
I clienti devono risolvere un CAPTCHA per usare la chat di Orygo AI?
No. Con Cloudflare Turnstile attivo, la maggior parte dei visitatori viene verificata in background senza fare nulla. Solo il traffico sospetto deve completare una breve verifica. Se Turnstile è spento, la chat di Orygo AI è protetta solo dai limiti di traffico, che un visitatore normale non raggiunge.
La protezione anti-bot di Orygo AI è attiva di default?
No. In Orygo AI Cloudflare Turnstile è spento finché non lo attivi per l’agente. I cinque limiti di traffico, invece, sono attivi di default su ogni agente.
Posso disattivare un limite di traffico in Orygo AI?
Sì. Impostando a 0 il campo di un limite, Orygo AI disattiva solo quel limite e lascia attivi gli altri. Lasciando il campo vuoto si torna al valore predefinito della piattaforma.
Le richieste bloccate da Orygo AI ricevono una risposta dall’AI?
No. Le richieste fermate da Turnstile o dai limiti di traffico non arrivano a una risposta dell’AI: è così che Orygo AI evita che bot e spam consumino crediti. Nelle analytics le richieste bloccate sono contate a parte rispetto alle conversazioni a cui l’AI ha risposto.
Quanti messaggi può mandare un cliente al giorno nella chat di Orygo AI?
Con i valori predefiniti di Orygo AI, un visitatore può mandare fino a 60 messaggi al giorno, 50 al minuto, e fino a 20 al minuto nella stessa conversazione. Ogni valore si può cambiare per il singolo agente.
Dove trovo le informazioni su privacy e trattamento dei dati?
Questa pagina descrive come Orygo AI protegge la chat da bot e abusi. Il trattamento dei dati personali è descritto nella [privacy policy di Orygo AI](https://www.iubenda.com/privacy-policy/17105553); gli obblighi di trasparenza per chi usa un chatbot sono nella guida all’AI Act per i chatbot.
Ordini, tracking, CRM, ticket e passaggio al team: le azioni che l’agente esegue nei tuoi sistemi, e come collegare i tuoi con un webhook.
Scopri azioni e tool AIAddestri l’agente scrivendo procedure come a un collega: nessun codice, nessun workflow builder. Tre esempi completi per resi, danni e ritardi.
Scopri procedure in linguaggio naturaleColori, logo, pulsante, posizione e tono di voce: personalizza l’agente AI perché abbia l’aspetto e il modo di parlare del tuo brand. Scopri come.
Scopri design e tono di voceProva l’agente AI nel playground con le domande dei tuoi clienti, mettilo sotto stress sui casi limite e vai live tranquillo. Errori sotto lo 0,5%.
Scopri playground di testFAQ, documenti, PDF e cartelle di immagini da cui l’agente prende le risposte, su tutti i canali.
Scopri knowledge baseConfronta due versioni dell’agente AI su traffico reale e scopri quale vende e risolve di più. Log, costo per risposta e risultati misurati.
Scopri a/B testVuoi vedere come Orygo AI protegge la chat del tuo negozio?
Prenota una demo: guardiamo insieme il traffico del tuo sito, i limiti predefiniti dell’agente e quando conviene attivare la verifica anti-bot.