# L’OpenClaw Foundation avvia un control plane enterprise gratuito e open source per gli agenti IA

> OpenClaw Enterprise, sostenuto da Red Hat, Nvidia e OpenAI, vuole offrire alle organizzazioni che vietano gli agenti IA un modo per governarli. Cosa viene descritto e cosa è ancora incompleto.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-01
Canonical: https://hisnlabs.com/it/news/openclaw-enterprise-control-plane-foundation-business-bans

Il progetto OpenClaw ha avviato i lavori su OpenClaw Enterprise (OCE), un control plane open source per governare agenti IA persistenti, con contributi di Red Hat, Nvidia e OpenAI. L’annuncio è di Kevin Lin, di OpenAI, il 30 settembre 2026: secondo lui, nella maggior parte delle organizzazioni la posizione predefinita dell’IT è vietare piattaforme di agenti come OpenClaw [[1]](https://www.theregister.com/ai-and-ml/2026/09/30/openclaw-slips-on-a-suit-to-evade-widespread-business-bans/5299962) [[2]](https://thenewstack.io/openclaw-enterprise-kubernetes-agents/). Il software è descritto come un progetto in fase iniziale, a livello di pilota, non come un prodotto finito [[2]](https://thenewstack.io/openclaw-enterprise-kubernetes-agents/).

## Contesto

OpenClaw è un framework open source e self-hosted per agenti IA che consente di costruire agenti e collegarli ad applicazioni e servizi [[3]](https://www.theregister.com/ai-and-ml/2026/08/31/openclaw-20-pours-glitter-on-slow-burning-security-dumpster-fire/5293492). The Register riferisce che Gartner ha definito il progetto un «rischio di cybersicurezza inaccettabile» per gli utenti aziendali e che il CERT nazionale cinese ha segnalato «configurazioni di sicurezza predefinite estremamente deboli» [[1]](https://www.theregister.com/ai-and-ml/2026/09/30/openclaw-slips-on-a-suit-to-evade-widespread-business-bans/5299962). The New Stack riferisce che nel frattempo OpenClaw ha creato un’OpenClaw Foundation indipendente, con sponsor tra cui OpenAI, Nvidia, Red Hat e GitHub [[2]](https://thenewstack.io/openclaw-enterprise-kubernetes-agents/).

Un altro articolo di The Register del 31 agosto 2026, dedicato a OpenClaw 2.0, osservava che la maggior parte della responsabilità sulla sicurezza restava agli utenti e che il sandboxing per il codice controllato dai contributori era disattivato per impostazione predefinita [[3]](https://www.theregister.com/ai-and-ml/2026/08/31/openclaw-20-pours-glitter-on-slow-burning-security-dumpster-fire/5293492).

## Cosa descrivono i resoconti

Lin scrive che «il principale riscontro che riceviamo dalle organizzazioni è che serve uno standard comune di sicurezza, protezione e governance più solido prima che gli agenti possano essere adottati pienamente» e che «l’effettiva diffusione di agenti persistenti resta limitata» [[1]](https://www.theregister.com/ai-and-ml/2026/09/30/openclaw-slips-on-a-suit-to-evade-widespread-business-bans/5299962) [[2]](https://thenewstack.io/openclaw-enterprise-kubernetes-agents/). Descrive la versione 1.0 di OCE come l’introduzione di un control plane con supporto per multi-tenancy, confini di sicurezza rigidi e primitive standardizzate per gli agenti, oltre a governance e verificabilità lungo tutto il ciclo di vita dell’agente, con harness, modello e sandbox sostituibili da componenti di terze parti o interni [[1]](https://www.theregister.com/ai-and-ml/2026/09/30/openclaw-slips-on-a-suit-to-evade-widespread-business-bans/5299962).

The New Stack descrive l’OpenClaw Control Plane (OCC) come il punto centrale in cui gli amministratori distribuiscono gli agenti, li separano in namespace isolati, gestiscono configurazione e credenziali, impostano i permessi e tengono traccia delle modifiche. I gateway ricevono i messaggi, mentre gli harness gestiscono i turni dell’agente, le chiamate al modello e l’esecuzione degli strumenti. Secondo la documentazione dell’architettura di OpenClaw citata dall’articolo, API, console, worker persistente, backend PostgreSQL e packaging per Kubernetes sono implementati, mentre l’ammissione dei gateway esterni, l’autenticazione dei workload verso OCC e alcuni approcci all’autenticazione dei modelli sono incompleti [[2]](https://thenewstack.io/openclaw-enterprise-kubernetes-agents/).

Su licenza e disponibilità, Lin è citato mentre dice che OCE «è progettato per funzionare sulla vostra infrastruttura e sarà sempre gratuito per qualsiasi organizzazione». Il codice è su GitHub, la 1.0 è prevista entro fine anno e per ora il progetto è adatto solo a progetti pilota interni [[2]](https://thenewstack.io/openclaw-enterprise-kubernetes-agents/). Il lavoro «è nato inizialmente in OpenAI ed è stato poi donato alla OpenClaw Foundation» [[1]](https://www.theregister.com/ai-and-ml/2026/09/30/openclaw-slips-on-a-suit-to-evade-widespread-business-bans/5299962). OpenAI e Red Hat stanno provando il software al proprio interno e Joe Fernandes, di Red Hat, paragona l’iniziativa a RHEL e OpenShift [[1]](https://www.theregister.com/ai-and-ml/2026/09/30/openclaw-slips-on-a-suit-to-evade-widespread-business-bans/5299962) [[2]](https://thenewstack.io/openclaw-enterprise-kubernetes-agents/). Il repository di OCE invita a pensare al progetto come a «Kubernetes per gli agenti» [[1]](https://www.theregister.com/ai-and-ml/2026/09/30/openclaw-slips-on-a-suit-to-evade-widespread-business-bans/5299962).

> FireAI, il firewall on-device per macOS sviluppato da HisnLabs, mostra quale app apre una connessione e permette al proprietario di consentire o bloccare una destinazione, qualunque agente sia installato. È disponibile una prova di 17 giorni. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Implicazioni per le organizzazioni

L’annuncio affronta il motivo che le organizzazioni danno per i divieti: gli agenti detengono credenziali e possono agire sui sistemi aziendali, mentre i team centrali non hanno modo di controllarli [[2]](https://thenewstack.io/openclaw-enterprise-kubernetes-agents/). OCE è pensato per le installazioni in cui più agenti, utenti e team condividono l’infrastruttura. I resoconti non dicono nulla sui singoli Mac su cui gira OpenClaw al di fuori di una simile installazione, un caso che il control plane non dichiara di coprire [[2]](https://thenewstack.io/openclaw-enterprise-kubernetes-agents/).

Le misure di sicurezza su cui il progetto dice di concentrarsi sono l’isolamento tra carichi di lavoro fidati e non fidati, il sandboxing, i permessi granulari e la revisione assistita da LLM; inoltre prevede di pubblicare un’architettura di riferimento [[2]](https://thenewstack.io/openclaw-enterprise-kubernetes-agents/). Sono piani, non componenti già rilasciati.

## Raccomandazioni

1. Considerare OCE un pilota: Lin afferma che, prima del rilascio della 1.0, è adatto solo a progetti pilota interni [[2]](https://thenewstack.io/openclaw-enterprise-kubernetes-agents/).
2. Mantenere le restrizioni esistenti su OpenClaw finché non saranno pubblicati l’architettura di riferimento e le parti incomplete, come l’autenticazione dei workload [[2]](https://thenewstack.io/openclaw-enterprise-kubernetes-agents/).
3. Per le installazioni di OpenClaw 2.0, leggere le note di rilascio su segreti e sandboxing: The Register le cita affermando che i valori dello Secret Store non sono cifrati a riposo e che i controlli sulle sessioni condivise non costituiscono un confine di sicurezza [[3]](https://www.theregister.com/ai-and-ml/2026/08/31/openclaw-20-pours-glitter-on-slow-burning-security-dumpster-fire/5293492).
4. Chi usa OpenClaw su un Mac personale resta responsabile di isolamento e gestione delle credenziali, perché il control plane descritto è pensato per installazioni organizzative [[2]](https://thenewstack.io/openclaw-enterprise-kubernetes-agents/).

## Rilevanza per FireAI

FireAI lavora su un singolo Mac. Identifica un’app dalla firma del codice o dal percorso, mostra ogni connessione che l’app stabilisce e applica a ciascuna [regole per app](https://hisnlabs.com/en/docs/per-app-rules) e [modalità di sicurezza](https://hisnlabs.com/en/docs/security-modes). Per un agente installato su un Mac, FireAI mostra l’interprete che lo esegue, di solito Node.js o Python, e una regola su quell’interprete vale per ogni script che esegue.

FireAI non è un control plane. Non offre multi-tenancy, tracce di audit su una flotta di dispositivi, gestione delle credenziali, sandboxing degli agenti né policy di governance, e non ha alcuna integrazione con OpenClaw o OCE. Non legge il contenuto delle connessioni cifrate e non può impedire a un agente di leggere o cancellare file locali.

> Un agente con credenziali ha comunque bisogno della rete per inviare qualcosa all’esterno. FireAI chiede conferma prima che un’app si connetta a una destinazione per cui non esiste una regola. Provalo gratis per 17 giorni. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Limiti

Le fonti sono due articoli di stampa specializzata che riprendono annunci di dipendenti di OpenAI e Red Hat; la documentazione di OCE e i post di Lin e Fernandes non sono stati consultati direttamente. Un articolo di qz.com sullo stesso annuncio non era accessibile e non è stato usato. Le affermazioni su OCE sono intenzioni per una versione 1.0 non ancora uscita e non è citata alcuna valutazione di sicurezza indipendente di OCE. Le dichiarazioni di Gartner e del CERT cinese sono riportate da The Register e non sono state confrontate con le pubblicazioni originali [[1]](https://www.theregister.com/ai-and-ml/2026/09/30/openclaw-slips-on-a-suit-to-evade-widespread-business-bans/5299962).

Prova [FireAI, di HisnLabs](https://hisnlabs.com/en/download) gratis per 17 giorni.

## Sources

- [The Register, 30 September 2026: OpenClaw slips on a suit to evade widespread business bans](https://www.theregister.com/ai-and-ml/2026/09/30/openclaw-slips-on-a-suit-to-evade-widespread-business-bans/5299962)
- [The New Stack, 30 September 2026: "Think of it as Kubernetes for agents": OpenClaw lands in the enterprise](https://thenewstack.io/openclaw-enterprise-kubernetes-agents/)
- [The Register, 31 August 2026: OpenClaw 2.0 pours glitter on slow-burning security dumpster fire](https://www.theregister.com/ai-and-ml/2026/08/31/openclaw-20-pours-glitter-on-slow-burning-security-dumpster-fire/5293492)