Inside Shippy: Come è stato costruito un Agente AI di Monitoraggio Oceanico per Essere Affidabile, Non Solo Intelligente

Punti chiave

• Shippy è un agente AI, un software in grado di eseguire compiti multi-step in autonomia, costruito per aiutare gli analisti marittimi a tracciare la pesca illegale e l'attività navale in tempo reale.
• Shippy attualmente funziona su Claude Opus 4.6, un grande modello linguistico realizzato da Anthropic, la tecnologia dietro molti chatbot AI avanzati.
• Ogni utente ottiene la propria sessione isolata: nessun dato di un ufficiale della pesca nelle Filippine tocca mai i dati di un'altra agenzia governativa.
• Il team ha costruito uno strumento da riga di comando personalizzato, una semplice interfaccia basata su testo, per impedire all'IA di commettere errori sottili quando estrae dati in diretta da satelliti e segnali di navi.
• Skylight serve centinaia di agenzie governative e ONG in più di 70 paesi.

Se una nave di pattuglia viene inviata nella direzione sbagliata perché un'IA ha dato una risposta errata, persone vere in lavori pericolosi pagano il prezzo. Questo singolo fatto ha plasmato ogni decisione di design dietro Shippy, l'assistente AI integrato in Skylight, una piattaforma per il tracciamento delle navi in mare.

Il team ha pubblicato una descrizione dettagliata del loro approccio su Hugging Face. Quello che descrivono è meno una storia di un'IA intelligente e più una storia sulla costruzione di guardrail attorno a una.

Cosa impedisce effettivamente a un agente AI di sbagliare?

La risposta, come scoperto dagli ingegneri di Skylight, sono i livelli. Non un modello più intelligente, ma una serie di step prevedibili e testabili che restringono quello che l'IA può sbagliare a ogni fase.

Shippy è costruito intorno a tre concetti che il team chiama soul, skills e config. L'anima è un insieme di istruzioni scritte incorporate nel sistema che dicono a Shippy cosa è e cosa non farà. Non deciderà se una nave sta infrangendo la legge. Non azzarderà ipotesi al di là di quello che i dati mostrano. Questi limiti sono scritti esplicitamente, il che significa che un umano può leggerli e cambiarli.

Le competenze sono file di istruzioni separati che gestiscono compiti specifici: ricercare la posizione di una nave, trovare il confine della Zona Economica Esclusiva di un paese (l'area marina dove una nazione controlla la pesca e le risorse), o generare un link a una mappa in modo che un analista possa verificare la risposta da solo.

Config copre impostazioni pratiche: quale modello AI usare, quale framework software eseguirlo. Passare a un modello diverso è un cambio di una riga, non una ricostruzione.

La parte più complicata erano i dati. L'API di Skylight, il punto di connessione tra Shippy e i dati satellitari in diretta, gestisce dozzine di tipi di input, filtri complessi e paginazione, il che significa che consegna i risultati in blocchi piuttosto che tutto in una volta. Le versioni iniziali di Shippy costruivano le proprie richieste di dati da zero. I risultati sembravano corretti ma erano silenziosamente sbagliati: record mancanti, dati di posizione distorti, filtri mal interpretati.

La soluzione è stata uno strumento da riga di comando personalizzato che il team chiama Skylight CLI. Invece di costruire una richiesta grezza, Shippy emette un semplice comando e la CLI gestisce tutta la complessità sottostante. Ogni livello del sistema può essere testato autonomamente. Se qualcosa si rompe, gli ingegneri sanno esattamente dove guardare.

L'isolamento era ugualmente critico. Quando un ufficiale della pesca accede e pone una domanda a Shippy, i suoi dati e la cronologia delle conversazioni non devono mai essere visibili a nessun altro utente. Il team ha costruito un sistema di hosting chiamato Mothership che attiva un ambiente fresco e contenuto per ogni singola sessione utente. Quando la conversazione finisce, quell'ambiente scompare.

Per le persone comuni, il valore pratico è questo: le scelte di design che rendono Shippy affidabile in un contesto governativo ad alto rischio sono le stesse che importano ogni volta che l'IA tocca decisioni sensibili. Limiti espliciti, step testabili e separazione rigorosa dei dati non sono optional aggiuntivi.