OpenClaw apre il control plane per agenti enterprise, Gartner avverte sul vendor lock-in

OpenClaw Enterprise è un control plane open source per eseguire agenti AI persistenti in ambienti sensibili. La piattaforma è ora disponibile per carichi di lavoro pilota interni. Il progetto ha annunciato la novità con un post sul blog il 30 settembre, descrivendola come neutrale rispetto ai vendor e gratuita per l'auto-ospitazione.

La tempistica è scomoda per l'industria dei servizi dei vendor, ma utile per gli acquirenti. Poche ore prima, sempre il 30 settembre, Gartner ha pubblicato una previsione: entro il 2028 il 70 percento delle imprese lascerà i sistemi di AI agentica costruiti con l'assistenza dei vendor. Le ragioni citate sono i costi e la difficoltà di modificare quei sistemi senza aiuto esterno. The Register ha riportato la notizia il 30 settembre.

Forward-deployed engineering e il problema dell'uscita

Gartner punta il dito su ciò che chiama forward-deployed engineering: vendor che inseriscono i propri ingegneri presso il cliente per costruire e distribuire software su misura. Il modello può produrre risultati rapidi nelle prime fasi. Può anche lasciare al cliente un sistema che non sa più mantenere quando le persone del vendor se ne vanno, sostiene Gartner. La società di consulenza ha previsto che fino al 2028 meno del 20 percento di questi incarichi trasformerà i requisiti ricorrenti dei clienti in funzionalità del prodotto principale del vendor. Ha inoltre messo in guardia dal "FDE washing", dove la consulenza ordinaria viene venduta come qualcosa di più specializzato.

"Gli incarichi FDE meglio definiti hanno linee guida chiare su governance, creazione di valore aziendale, proprietà intellettuale, co-proprietà del progetto, trasferimento di conoscenze e una strategia di uscita fin dal primo giorno", ha dichiarato Mukul Saha, senior director analyst di Gartner, secondo The Register.

OpenClaw Enterprise risponde direttamente all'altra metà del problema di adozione: la governance. Secondo il progetto, i reparti IT della maggior parte delle organizzazioni vietano le piattaforme agentiche in blocco, perché non esiste ancora uno standard comune di sicurezza, affidabilità e governance. OCE aggiunge multi-tenancy, confini rigidi tra carichi di lavoro fidati e non fidati, sandboxing, revisioni basate su LLM e permessi granulari. Harness, modello e sandbox sono progettati per essere intercambiabili.

Il progetto è nato in OpenAI, è stato donato alla OpenClaw Foundation e sviluppato con Red Hat e NVIDIA. È in fase pilota presso Red Hat e OpenAI. Il progetto nota che OpenAI esegue già agenti OpenClaw con accesso completo a codebase e plugin. Un'architettura di riferimento per i controlli di sicurezza è prevista nelle prossime settimane.

Guardrail, identità e l'infrastruttura sottostante

Altri due progetti open source sono arrivati il 30 settembre con lo stesso intento. OpenAPPA, di Archestra, si colloca tra un agente e i suoi strumenti e risponde a una domanda prima di ogni azione: questi dati possono andare a questa destinazione? La sua policy è in TOML dichiarativo, il motore decide basandosi solo sul registro degli eventi. Il progetto afferma che nessun attacco riuscito ha superato i controlli in 1.320 valutazioni, mentre ha completato l'88-90 percento dei compiti. Un progetto separato, UAI, propone un protocollo aperto per l'identità degli agenti, il binding al proprietario, l'autorizzazione limitata nel tempo e nella giurisdizione e le attestazioni firmate delle azioni, con federazione tra registri ispirata al BGP.

Sempre il 30 settembre, Tailscale ha spiegato come l'agente Muse di Meta si unisce a una tailnet come nodo autonomo, con connessioni solo in uscita e conferma esplicita al primo contatto con qualsiasi dispositivo. Tailscale tratta Muse come qualsiasi altro nodo, quindi si applicano grant e tag esistenti. Il post ammette che prompt injection e vulnerabilità continueranno a verificarsi.

Per gli acquirenti, la domanda pratica è se qualcosa di tutto questo cambi l'economia descritta da Gartner. Un control plane gratuito e auto-ospitato elimina una voce di licenza dal budget, non l'ingegneria interna necessaria per gestire gli agenti in sicurezza. Le Agent Skills, come ha notato DevNavigator il 30 settembre, funzionano solo quando qualcuno possiede la conoscenza acquisita e la rivede man mano che le policy cambiano. Il rapporto di Vercel del 25 settembre sullo stato delle agent skills, citato in quell'articolo, contava più di un milione di inserzioni e quasi 280.000.000 di installazioni registrate in sette mesi. L'articolo stesso segnala queste cifre come attività del registro, non come valore aziendale dimostrato.

La controargomentazione arriva dai vendor stessi. Un post sul blog pubblicato il 30 settembre sostiene che vendere risultati trasforma l'incertezza tecnica in rischio finanziario. Le aziende di agenti avranno bisogno di un modello di underwriting, citando una distribuzione del costo a completamento prima di accettare un lavoro, come Uber è passata al prezzo anticipato. È una promessa più difficile da mantenere su un progetto lungo che su una corsa.