OpenClaw apre il control plane per gli agenti enterprise, mentre Gartner mette in guardia dal vendor lock-in

OpenClaw Enterprise è un control plane open source per eseguire agenti AI persistenti dentro ambienti sensibili. Da ora è disponibile per carichi di lavoro pilota interni. Il progetto lo ha annunciato con un post sul blog il 30 settembre, presentando la piattaforma come neutrale rispetto ai vendor e gratuita da self-hostare.

La tempistica è scomoda per l'industria dei servizi dei vendor, ma utile per chi compra. Poche ore prima, lo stesso giorno, Gartner ha pubblicato una previsione: entro il 2028 il 70 percento delle imprese abbandonerà i sistemi di AI agentica costruiti con l'assistenza dei vendor. Tra le ragioni, i costi e la difficoltà di modificare quei sistemi senza aiuto esterno. The Register ha riportato la previsione il 30 settembre.

Forward-deployed engineering, e il suo problema di uscita

Gartner punta il dito su quello che chiama forward-deployed engineering: vendor che piazzano i propri ingegneri dentro il cliente per costruire e distribuire software su misura per i suoi requisiti specifici. Il modello può dare risultati rapidi nelle prime fasi. Può anche lasciare al cliente un sistema che non è più in grado di mantenere, una volta che le persone del vendor se ne vanno, sostiene Gartner. La società di consulenza ha anche previsto che fino al 2028 meno del 20 percento di questi incarichi trasformerà i requisiti ricorrenti dei clienti in funzionalità del prodotto principale del vendor. E ha messo in guardia dal "FDE washing", cioè dalla vendita di normale consulenza spacciata per qualcosa di più specializzato.

"Gli incarichi FDE meglio definiti hanno linee guida chiare su governance, creazione di valore aziendale, proprietà della proprietà intellettuale, co-proprietà del progetto, trasferimento di conoscenze e una strategia di uscita fin dal primo giorno", ha detto Mukul Saha, senior director analyst di Gartner, secondo The Register.

OpenClaw Enterprise risponde direttamente all'altra metà del problema di adozione: la governance. Secondo il progetto, i reparti IT della maggior parte delle organizzazioni vietano le piattaforme agentiche in blocco, perché non esiste ancora uno standard comune di sicurezza, affidabilità e governance. OCE aggiunge multi-tenancy, confini rigidi tra carichi di lavoro attendibili e non attendibili, sandboxing, revisioni basate su LLM e permessi granulari. Harness, modello e sandbox sono progettati per essere intercambiabili.

Il progetto è nato in OpenAI, è stato donato alla OpenClaw Foundation ed è stato sviluppato con Red Hat e NVIDIA. È in fase pilota dentro Red Hat e OpenAI, e il progetto fa notare che OpenAI esegue già agenti OpenClaw con accesso completo a codebase e plugin. Un'architettura di riferimento per i controlli di sicurezza è promessa nelle prossime settimane.

Guardrail, identità e l'infrastruttura sottostante

Altri due progetti aperti sono arrivati il 30 settembre con lo stesso intento. OpenAPPA, di Archestra, si colloca tra un agente e i suoi strumenti e risponde a una domanda prima di ogni azione: questi dati possono andare a questa destinazione? La sua policy è TOML dichiarativo, il motore decide basandosi solo sul registro degli eventi. Il progetto afferma che nessun attacco con punteggio è riuscito contro di esso in 1.320 valutazioni, mentre ha completato l'88-90 percento dei compiti. Un progetto separato, UAI, propone un protocollo aperto per l'identità degli agenti, il binding al proprietario, l'autorizzazione limitata nel tempo e nella giurisdizione e le attestazioni firmate delle azioni, con federazione tra registri ispirata al BGP.

Sempre il 30 settembre, Tailscale ha spiegato come l'agente Muse di Meta si unisce a una tailnet come nodo a sé stante, con connessioni solo in uscita e conferma esplicita al primo contatto con qualsiasi dispositivo. Tailscale tratta Muse come qualsiasi altro nodo, quindi si applicano grant e tag esistenti. Il post ammette apertamente che prompt injection e vulnerabilità si verificheranno comunque.

Per chi compra, la domanda pratica è se qualcosa di tutto questo cambi l'economia descritta da Gartner. Un control plane gratuito e self-hostato elimina una voce di licenza dal budget, non l'ingegneria interna necessaria per gestire gli agenti in sicurezza. Le Agent Skills, come ha notato DevNavigator il 30 settembre, funzionano solo quando qualcuno possiede la conoscenza acquisita e la rivede man mano che le policy cambiano. Il rapporto di Vercel del 25 settembre sullo stato delle agent skills, citato in quell'articolo, contava più di un milione di inserzioni e quasi 280.000.000 di installazioni registrate in sette mesi. Cifre che l'articolo stesso segnala come attività del registro, non come valore aziendale dimostrato.

La controargomentazione arriva dai vendor stessi. Un post sul blog pubblicato il 30 settembre sostiene che vendere risultati trasforma l'incertezza tecnica in rischio finanziario, e che le aziende di agenti avranno bisogno di un modello di underwriting. Prima di accettare un lavoro, citano una distribuzione del costo a completamento, come Uber è passata al prezzo anticipato. È una promessa più difficile da mantenere su un progetto lungo che su una corsa.