Il tooling per agenti si frammenta: OpenClaw lancia un piano di controllo gratuito, la governance diventa una corsa all'oro

Il nuovo piano di controllo della OpenClaw Foundation, annunciato il 30 settembre, viene sviluppato allo scoperto in vista di una release 1.0 entro la fine dell'anno. Secondo il post di lancio, OCE è nato in OpenAI, è stato donato alla fondazione e oggi viene costruito con Red Hat e NVIDIA. Supporta il multi-tenancy, confini di sicurezza rigidi e quelle che il post chiama primitive agentiche standardizzate. La tesi è netta: le organizzazioni vogliono la governance prima di lasciare liberi gli agenti.

È una risposta diretta alla pressione del mercato. Lo stesso giorno Gartner ha previsto che entro il 2028 il 70 percento delle imprese abbandonerà i sistemi di AI agentica costruiti con l'assistenza dei fornitori. I costi salgono e i clienti fanno fatica a modificare la tecnologia senza aiuto esterno, ha riportato The Register. La società di consulenza chiama questo modello forward-deployed engineering, o FDE.

Mukul Saha, senior director analyst di Gartner, ha detto che il successo del FDE "parte dal definire bene la struttura dell'ingaggio, dall'ambito agli incentivi fino a governance, proprietà e uscita". Ha aggiunto che molti fornitori usano "forward deployed" come etichetta per implementazione, servizi professionali o consulenza AI. Alcuni applicano tariffe premium senza la profondità di delivery che le giustifichi. Gartner prevede anche che, fino al 2028, meno del 20 percento degli ingaggi FDE trasformerà requisiti ricorrenti dei clienti in funzionalità del prodotto principale del fornitore.

Il tema della governance attraversa tutto il tooling più recente. OpenAPPA, pubblicato su GitHub il 30 settembre, si colloca tra un agente e i suoi strumenti e verifica se i dati possono raggiungere una destinazione prima di ogni azione. I suoi sviluppatori riferiscono che nessun attacco valutato con punteggio è andato a segno su 1.320 valutazioni, mentre il completamento delle attività è stato dell'88 al 90 percento. Confrontano il risultato con Microsoft FIDES, che secondo loro ha lasciato passare dal 28 al 35 percento degli attacchi, e con la modalità automatica di Claude Code, che secondo loro ne ha lasciati passare 10 su due suite. Sono i numeri del progetto stesso, non test indipendenti.

L'identità è l'altra metà del problema. UAI, pubblicato il 30 settembre, descrive un protocollo aperto per identità, autorizzazione e responsabilità verificabile degli agenti, con quattro artefatti: un UAI-ID, una credenziale che lega un agente a un proprietario, un passaporto che delimita dove e fino a quando può agire, e attestazioni di azione firmate. Il progetto dichiara esplicitamente che non certifica che un agente sia sicuro, solo che le sue azioni sono attribuibili e verificabili in modo indipendente. Il suo modello di lungo periodo sono registri federati, che prendono in prestito dal routing BGP invece che da un unico database globale.

Le guardrail arrivano più in fretta delle implementazioni

I vendor di sicurezza non stanno aspettando. Tailscale ha pubblicato il 30 settembre una guida su come l'agente Muse di Meta si unisce a una tailnet come nodo a sé. Così gli utenti possono applicare grant e tag per limitare ciò che l'agente può raggiungere. Il post ripete l'affermazione di Meta secondo cui Muse gira in una macchina virtuale Linux e rispetta il principio del privilegio minimo. Segnala anche connessioni solo in uscita e una conferma esplicita al primo contatto con un dispositivo. Tailscale avverte però che il prompt injection passerà comunque.

Il tooling per sviluppatori si muove in parallelo. Il report State of agent skills di Vercel, datato 25 settembre, dice che skills.sh ha superato un milione di inserzioni e quasi 280 milioni di installazioni registrate in sette mesi, secondo il pezzo di DevNavigator. Sono cifre di attività del registro, non utenti unici o valore di business dimostrato. Il 30 settembre Magnitude ha lanciato un motore di inferenza open source che ottimizza i kernel sul dispositivo dell'utente. Dichiara prestazioni fino a 2 volte più veloci di llama.cpp, con il 92 percento di decode più rapido su Metal e il 19 percento su CUDA. Git-dedup, pubblicato lo stesso giorno, dichiara che i checkout di grandi dimensioni girano 6 volte più veloci e che lo spazio di archiviazione Git è sceso da 35,5 GB a 11,1 GB su 117 checkout.

Il risultato è uno strato affollato tra i modelli e il lavoro. La scommessa di OpenClaw è che un piano di controllo gratuito e vendor neutral diventi lo standard. Gli analisti, intanto, avvertono che le costruzioni assistite dai fornitori spesso lasciano i clienti dipendenti. Le due affermazioni non sono in contraddizione. Descrivono lo stesso vuoto, e chi lo chiude viene pagato.