Il 31 agosto 2026 OpenClaw è passato dall'essere l'agente AI personale di uno sviluppatore a un'infrastruttura che un'azienda può installare per tutti i dipendenti. La versione si chiama v2026.8.1, il progetto la chiama 2.0, e il cambiamento non è nelle funzioni: è in chi può usare l'agente e con quale autorità.
È una distinzione che sembra tecnica e invece è organizzativa. Un agente personale che legge la tua email è un tuo problema. Un agente condiviso che legge le email del team, apre il terminale e ha accesso alle credenziali aziendali è un problema di governance.
In questo articolo trovi cosa è cambiato davvero, cosa succede quando un agente lavora per un gruppo invece che per una persona, e le tre domande da porsi prima di installarlo in azienda.
Cos'è OpenClaw, in breve
OpenClaw è un gateway open source e self-hosted che collega un modello linguistico ai canali che usi già: Telegram, iMessage, WhatsApp, Discord. Da lì l'agente può accedere a email, calendari, file, browser e strumenti da riga di comando.
È distribuito con licenza MIT, quindi il software è gratuito. Non lo sono le cose che gli servono per funzionare: l'abbonamento al modello o i token API, l'hardware sempre acceso, gli eventuali worker cloud e i servizi collegati.
Il progetto è nato a fine 2025 e ha cambiato nome più volte, una storia che ho raccontato nell'articolo su Clawdbot che diventa Moltbot. Oggi è gestito dalla OpenClaw Foundation, un ente no profit che ha tra i partner OpenAI, Microsoft, GitHub, Nvidia, Atlassian e Tencent. Il creatore, Peter Steinberger, è entrato in OpenAI a febbraio 2026, ma il progetto non è stato assorbito.
Cosa cambia con la 2.0
I numeri della release dicono già qualcosa: 933 contributori, di cui 569 alla prima partecipazione, e oltre 16.000 pull request unite, all'incirca la metà di tutte quelle integrate nella storia del progetto. Per un aggiornamento sviluppato in due mesi è una mole inusuale.
Sessioni condivise: l'agente diventa multiplayer
È la novità che dà senso a tutto il resto. Una sessione dell'agente ora porta con sé informazioni su chi l'ha creata, chi la possiede, chi vi partecipa e chi è collegato in quel momento.
Tradotto in pratica: un collega può entrare in un lavoro già avviato, vedere la stessa cronologia e gli stessi file, e riprenderlo da dove si era fermato senza che il contesto evapori. Niente documento di passaggio di consegne, niente "ti riassumo cosa ha fatto finora".
Steinberger ha raccontato che il suo team ha smesso di usare gli strumenti locali individuali per passare a un ambiente condiviso, definendo gli harness locali "reliquie del passato". Va letta per quello che è, cioè la dichiarazione di chi vende l'idea, ma il caso d'uso è concreto.
Installazione semplificata
OpenClaw ora rileva da solo le risorse già presenti sul computer: abbonamenti ChatGPT o Claude, chiavi API, modelli installati in locale. Poi verifica che l'inferenza funzioni davvero con una richiesta reale, invece di limitarsi a salvare la configurazione.
Molta della configurazione che prima si faceva prima dell'avvio ora avviene conversando con l'agente dopo. È un abbassamento della barriera d'ingresso notevole, ed è probabilmente la ragione per cui questa versione può uscire dalla nicchia degli smanettoni.
Una nuova interfaccia nel browser
La Control UI è stata ricostruita e mette nello stesso spazio conversazioni, file, approvazioni, configurazione e attività dell'agente in tempo reale. L'aspetto ricalca deliberatamente ChatGPT, Claude e Gemini.
Non è una scelta estetica: è una scelta di adozione. Un dipendente che apre uno strumento che somiglia a quello che già usa non ha bisogno di formazione.
Permessi, approvazioni e audit
Il modello di sicurezza è stato ampliato con isolamento più robusto, permessi basati sui ruoli, controlli di approvazione legati a singole richieste o comandi e a persone specifiche, gestione dei segreti e tracciamento delle azioni.
Il Gateway ora custodisce conversazione, credenziali e spazio di lavoro, mentre il posto in cui l'elaborazione avviene e la persona che ha il controllo possono essere cambiati in un secondo momento.
Il punto che le PMI devono capire prima di installarlo
Qui smetto di elencare funzioni e ti dico la cosa che conta, perché è quella che vedo sottovalutata ogni volta che un cliente mi parla di agenti AI.
Il valore e il pericolo di OpenClaw vengono dalla stessa cosa: l'autorità che gli deleghi. Un agente che può leggere la posta, aprire il browser ed eseguire comandi è utile esattamente nella misura in cui può fare danni. Non esiste la versione utile e innocua.
Con un agente personale il confine è chiaro: c'è una persona, ci sono i suoi account, il rischio è suo. Con un agente condiviso il confine si sposta e diventa una domanda aziendale: con quale identità agisce l'agente quando fa una cosa per conto di tre persone diverse?
Tre domande da porsi prima
- Quali dati vede l'agente, e di chi sono? Se il gateway ha accesso alla posta condivisa, ha accesso anche a quella dei colleghi che non hanno acconsentito. Con il GDPR non è un dettaglio.
- Chi risponde di quello che fa? Se l'agente invia un'email sbagliata a un cliente durante una sessione condivisa da due persone, il tracciamento deve dire chi ha approvato cosa. Ecco perché l'audit non è un accessorio.
- Dove gira, esattamente? Self-hosted significa che l'infrastruttura, gli aggiornamenti e la sicurezza sono tuoi. È un vantaggio se hai chi se ne occupa, è un problema se pensavi di comprare un servizio.
Il dettaglio che quasi nessuno riporta
L'isolamento più forte c'è, ma non è attivo per impostazione predefinita: il comportamento standard assume ancora un singolo operatore fidato. È una differenza sostanziale rispetto ad alternative come NanoClaw, che mettono l'isolamento in container al centro dell'architettura fin dall'inizio.
Detto in modo diretto: le capacità per un uso aziendale ci sono, ma vanno accese. Installare e lasciare le impostazioni come vengono significa portare in azienda un agente configurato per la scrivania di una persona sola.
Le buone pratiche che il progetto stesso indica sono un buon punto di partenza: un Gateway per ogni confine di fiducia, mai esposto su internet pubblico, sessioni isolate per ogni mittente esterno, strumenti con i permessi minimi necessari e account dedicati invece di quelli personali.
Se stai già usando OpenClaw: cosa si rompe
L'aggiornamento porta due modifiche non retrocompatibili:
- il plugin OpenProse incluso e il comando
/prosesono stati rimossi; - i riferimenti ai modelli
codex/*eopenai-codex/*e le sessioni salvate vengono migrati versoopenai/*.
Entrambe sono gestibili con openclaw doctor --fix. C'è inoltre un avviso di migrazione per l'SDK, datato 1 settembre 2026, che riguarda chi sviluppa e distribuisce plugin: è un preavviso, le API interessate non sono ancora state rimosse.
La reazione della comunità è stata mista. Diversi utenti hanno aggiornato senza problemi, altri hanno segnalato gateway rotti, automazioni perse e problemi di autenticazione con i modelli. Se lo usi in produzione, aggiorna su un ambiente di prova prima.
Un altro punto da guardare con attenzione non sono le funzioni aggiunte, ma i comportamenti predefiniti cambiati: alcune cose che prima andavano attivate ora sono attive di serie. Vale la pena rileggere la configurazione dopo l'aggiornamento invece di darla per acquisita.
Ha senso per la tua azienda?
Dipende da cosa stai cercando di risolvere, e la risposta onesta è che per la maggior parte delle PMI italiane la risposta oggi è no. Non perché lo strumento sia scarso, ma perché richiede qualcuno che sappia amministrarlo.
Ha senso valutarlo se hai già un team tecnico, se il lavoro che vuoi delegare è ripetitivo ma richiede contesto, e se hai un motivo serio per tenere tutto in casa invece di usare un servizio gestito. Non ha senso se stai cercando un modo per automatizzare due o tre processi: lì strumenti come n8n, con trigger espliciti e comportamento prevedibile, fanno lo stesso lavoro con un decimo della superficie di rischio. Ne ho parlato in quando serve l'AI per automatizzare e quando no.
C'è poi un precedente che vale la pena tenere presente. A marzo 2026 le autorità cinesi hanno vietato alle imprese statali e agli enti pubblici di usare OpenClaw sui computer d'ufficio proprio per motivi di sicurezza. Non è un giudizio sul software, ma dice quanto sia percepita seria la questione dell'autorità delegata a un agente.
Leggi anche
- Agenti AI per aziende: cosa fanno davvero, senza hype
- Automazione per PMI: quando serve l'AI e quando no
- Moltbook Data Breach: dietro l'IA ci sono sempre gli umani
- Goose di Block: l'agente AI gratuito che sfida Claude Code
- MCP 2026: cos'è, come funziona e come creare un server
In sintesi
OpenClaw 2.0 è la versione con cui un agente AI personale prova a diventare infrastruttura aziendale: sessioni condivise, permessi per ruolo, approvazioni tracciate e un'interfaccia pensata per chi non è uno sviluppatore. Le capacità per un uso serio in azienda ci sono quasi tutte.
Restano due condizioni. La prima è che l'isolamento va acceso, perché il comportamento predefinito presume ancora un utente singolo e fidato. La seconda è che self-hosted significa che la responsabilità dell'infrastruttura resta tua.
Se stai valutando di portare agenti AI dentro i processi della tua azienda e vuoi capire cosa delegare davvero e cosa no, scrivimi: la parte difficile non è installare l'agente, è decidere fin dove può arrivare.
