Il progetto OpenClaw ha avviato i lavori su OpenClaw Enterprise (OCE), un control plane open source per governare agenti IA persistenti, con contributi di Red Hat, Nvidia e OpenAI. L’annuncio è di Kevin Lin, di OpenAI, il 30 settembre 2026: secondo lui, nella maggior parte delle organizzazioni la posizione predefinita dell’IT è vietare piattaforme di agenti come OpenClaw [1] [2]. Il software è descritto come un progetto in fase iniziale, a livello di pilota, non come un prodotto finito [2].
Contesto
OpenClaw è un framework open source e self-hosted per agenti IA che consente di costruire agenti e collegarli ad applicazioni e servizi [3]. The Register riferisce che Gartner ha definito il progetto un «rischio di cybersicurezza inaccettabile» per gli utenti aziendali e che il CERT nazionale cinese ha segnalato «configurazioni di sicurezza predefinite estremamente deboli» [1]. The New Stack riferisce che nel frattempo OpenClaw ha creato un’OpenClaw Foundation indipendente, con sponsor tra cui OpenAI, Nvidia, Red Hat e GitHub [2].
Un altro articolo di The Register del 31 agosto 2026, dedicato a OpenClaw 2.0, osservava che la maggior parte della responsabilità sulla sicurezza restava agli utenti e che il sandboxing per il codice controllato dai contributori era disattivato per impostazione predefinita [3].
Cosa descrivono i resoconti
Lin scrive che «il principale riscontro che riceviamo dalle organizzazioni è che serve uno standard comune di sicurezza, protezione e governance più solido prima che gli agenti possano essere adottati pienamente» e che «l’effettiva diffusione di agenti persistenti resta limitata» [1] [2]. Descrive la versione 1.0 di OCE come l’introduzione di un control plane con supporto per multi-tenancy, confini di sicurezza rigidi e primitive standardizzate per gli agenti, oltre a governance e verificabilità lungo tutto il ciclo di vita dell’agente, con harness, modello e sandbox sostituibili da componenti di terze parti o interni [1].
The New Stack descrive l’OpenClaw Control Plane (OCC) come il punto centrale in cui gli amministratori distribuiscono gli agenti, li separano in namespace isolati, gestiscono configurazione e credenziali, impostano i permessi e tengono traccia delle modifiche. I gateway ricevono i messaggi, mentre gli harness gestiscono i turni dell’agente, le chiamate al modello e l’esecuzione degli strumenti. Secondo la documentazione dell’architettura di OpenClaw citata dall’articolo, API, console, worker persistente, backend PostgreSQL e packaging per Kubernetes sono implementati, mentre l’ammissione dei gateway esterni, l’autenticazione dei workload verso OCC e alcuni approcci all’autenticazione dei modelli sono incompleti [2].
Su licenza e disponibilità, Lin è citato mentre dice che OCE «è progettato per funzionare sulla vostra infrastruttura e sarà sempre gratuito per qualsiasi organizzazione». Il codice è su GitHub, la 1.0 è prevista entro fine anno e per ora il progetto è adatto solo a progetti pilota interni [2]. Il lavoro «è nato inizialmente in OpenAI ed è stato poi donato alla OpenClaw Foundation» [1]. OpenAI e Red Hat stanno provando il software al proprio interno e Joe Fernandes, di Red Hat, paragona l’iniziativa a RHEL e OpenShift [1] [2]. Il repository di OCE invita a pensare al progetto come a «Kubernetes per gli agenti» [1].
Implicazioni per le organizzazioni
L’annuncio affronta il motivo che le organizzazioni danno per i divieti: gli agenti detengono credenziali e possono agire sui sistemi aziendali, mentre i team centrali non hanno modo di controllarli [2]. OCE è pensato per le installazioni in cui più agenti, utenti e team condividono l’infrastruttura. I resoconti non dicono nulla sui singoli Mac su cui gira OpenClaw al di fuori di una simile installazione, un caso che il control plane non dichiara di coprire [2].
Le misure di sicurezza su cui il progetto dice di concentrarsi sono l’isolamento tra carichi di lavoro fidati e non fidati, il sandboxing, i permessi granulari e la revisione assistita da LLM; inoltre prevede di pubblicare un’architettura di riferimento [2]. Sono piani, non componenti già rilasciati.
Raccomandazioni
- Considerare OCE un pilota: Lin afferma che, prima del rilascio della 1.0, è adatto solo a progetti pilota interni [2].
- Mantenere le restrizioni esistenti su OpenClaw finché non saranno pubblicati l’architettura di riferimento e le parti incomplete, come l’autenticazione dei workload [2].
- Per le installazioni di OpenClaw 2.0, leggere le note di rilascio su segreti e sandboxing: The Register le cita affermando che i valori dello Secret Store non sono cifrati a riposo e che i controlli sulle sessioni condivise non costituiscono un confine di sicurezza [3].
- Chi usa OpenClaw su un Mac personale resta responsabile di isolamento e gestione delle credenziali, perché il control plane descritto è pensato per installazioni organizzative [2].
Rilevanza per FireAI
FireAI lavora su un singolo Mac. Identifica un’app dalla firma del codice o dal percorso, mostra ogni connessione che l’app stabilisce e applica a ciascuna regole per app e modalità di sicurezza. Per un agente installato su un Mac, FireAI mostra l’interprete che lo esegue, di solito Node.js o Python, e una regola su quell’interprete vale per ogni script che esegue.
FireAI non è un control plane. Non offre multi-tenancy, tracce di audit su una flotta di dispositivi, gestione delle credenziali, sandboxing degli agenti né policy di governance, e non ha alcuna integrazione con OpenClaw o OCE. Non legge il contenuto delle connessioni cifrate e non può impedire a un agente di leggere o cancellare file locali.
Limiti
Le fonti sono due articoli di stampa specializzata che riprendono annunci di dipendenti di OpenAI e Red Hat; la documentazione di OCE e i post di Lin e Fernandes non sono stati consultati direttamente. Un articolo di qz.com sullo stesso annuncio non era accessibile e non è stato usato. Le affermazioni su OCE sono intenzioni per una versione 1.0 non ancora uscita e non è citata alcuna valutazione di sicurezza indipendente di OCE. Le dichiarazioni di Gartner e del CERT cinese sono riportate da The Register e non sono state confrontate con le pubblicazioni originali [1].
Prova FireAI, di HisnLabs gratis per 17 giorni.