Guida completa all'operatore virtuale OpenClaw 2026

Che cos'è OpenClaw nel 2026 — l'agente di intelligenza artificiale open source che si installa sul proprio computer, si comanda da WhatsApp o Telegram e lavora con email, calendario, file, browser e applicazioni — come funzionano gateway, memoria e skill, che cosa ha portato la versione 2.0, perché la sicurezza è il tema centrale, dove batte le alternative e dove no, e come usarlo per far crescere un'attività senza correre rischi inutili

Nel gennaio 2026 un progetto open source nato poche settimane prima come esperimento personale è diventato uno dei repository con la crescita più rapida nella storia di GitHub. Si chiamava Clawdbot, poi Moltbot, infine OpenClaw: un agente di intelligenza artificiale che si installa sul proprio computer o su un server, si collega a un modello linguistico come Claude, GPT o DeepSeek, e si comanda scrivendogli su WhatsApp, Telegram, Slack o Signal. Non si limita a rispondere: legge e scrive email, gestisce il calendario, apre il browser e compila moduli, esegue comandi, ricorda le preferenze e lavora anche quando nessuno gli sta scrivendo. È, in senso pieno, un operatore virtuale.

Questa guida percorre OpenClaw per intero — che cos'è, caratteristiche principali, vantaggi competitivi, costi, funzionalità avanzate e integrazioni, alternative e confronto, strategie di crescita e tendenze — con un obiettivo pratico: capire se, per un professionista, una PMI o un freelance italiano, OpenClaw è lo strumento giusto per automatizzare il lavoro, e a quali condizioni. Il dato da tenere a mente fin da subito è doppio. Il primo: a marzo 2026 il repository aveva circa 247.000 stelle su GitHub e, secondo Forbes, già a febbraio contava circa 2 milioni di utenti settimanali. Il secondo: il 31 marzo 2026 Censys contava 63.070 installazioni raggiungibili da internet, e nei primi mesi dell'anno ricercatori di sicurezza hanno trovato centinaia di skill malevole nel suo marketplace. Potenza e rischio, in questo caso, vanno insieme.

Una premessa sul metodo. Funzioni e storia sono state verificate sul sito e sulla documentazione ufficiale del progetto e su fonti giornalistiche all'inizio di ottobre 2026; i dati sulla sicurezza vengono da società specializzate — Censys, Palo Alto Networks Unit 42, Koi Security — che vendono anche servizi di sicurezza, e lo dichiariamo. Le stelle su GitHub misurano l'interesse degli sviluppatori, non il numero di utenti attivi. Se ti occupi di intelligenza artificiale in azienda, può esserti utile anche la nostra analisi sul mercato dei freelance AI in Italia.

Che cos'è OpenClaw, e che cosa è diventato

Un agente personale, non un chatbot

La differenza tra un chatbot e un agente è semplice da spiegare: il chatbot risponde, l'agente agisce. OpenClaw riceve una richiesta in linguaggio naturale — «rispondi alle email dei clienti in sospeso», «prenotami un tavolo per giovedì», «ogni mattina mandami un riepilogo degli ordini» — e la esegue usando gli strumenti a cui ha accesso: posta, calendario, file, browser, terminale, applicazioni collegate. Lavora in modo autonomo, anche per ore, e può essere programmato per svolgere attività ricorrenti senza che nessuno glielo chieda ogni volta.

Il suo tratto distintivo è che gira sulle macchine dell'utente. Il motto del progetto lo riassume: «Le tue memorie. Le tue skill. I tuoi modelli. Le tue macchine. I tuoi dati». Il modello linguistico può essere un servizio esterno, come Claude o GPT, oppure un modello eseguito in locale; ma l'agente, la sua memoria e i suoi collegamenti restano sotto il controllo di chi lo installa. È questa promessa di autonomia e di proprietà dei dati ad averlo reso così popolare, ed è la stessa caratteristica che ne rende delicata la sicurezza.

Da Clawdbot a OpenClaw in tre mesi

La storia di OpenClaw è rapidissima. Il programmatore austriaco Peter Steinberger pubblica la prima versione il 24 novembre 2025 con il nome Warelay, derivata da un suo assistente personale. Il 2 gennaio 2026 il progetto compare come Clawdbot, con il tema dell'aragosta che lo accompagnerà sempre. Il 27 gennaio, dopo le contestazioni di Anthropic sul marchio, diventa Moltbot; il 30 gennaio assume il nome definitivo di OpenClaw. Nello stesso periodo nasce Moltbook, un social network pensato per gli agenti AI, che ne amplifica la notorietà.

Il 14 febbraio 2026 Steinberger annuncia che entra in OpenAI per lavorare sugli agenti, e che OpenClaw passa a una fondazione. Sam Altman conferma che il progetto resterà open source e che OpenAI continuerà a sostenerlo. Oggi OpenClaw è gestito dalla OpenClaw Foundation, un ente senza scopo di lucro statunitense, con licenza MIT. Nel frattempo il progetto si è diffuso in tutto il mondo: in Cina sviluppatori e grandi aziende come Tencent hanno costruito servizi basati su OpenClaw, e Microsoft ha sperimentato internamente un ambiente desktop derivato.

Le tappe principali

Le caratteristiche principali

Il gateway: il cervello che gira sulla vostra macchina

Il cuore di OpenClaw è il gateway, il programma che si installa su un computer — un Mac, un PC Windows, un server Linux, un piccolo computer dedicato sempre acceso — e che coordina tutto il resto: riceve i messaggi, li passa al modello linguistico, esegue le azioni, conserva la memoria. Le app per computer e smartphone si collegano al proprio gateway, e un unico gateway condiviso permette a un team di aprire e guidare le stesse sessioni, vedendo chi sta lavorando su che cosa. L'installazione si fa con un comando, con il gestore di pacchetti di Node.js o con le app desktop per macOS, Windows e Linux.

I canali: si comanda da dove si chatta già

OpenClaw non ha bisogno di un'interfaccia nuova: si usa dalle app di messaggistica che si usano già. Il sito ufficiale cita 29 canali, tra cui WhatsApp, Telegram, Discord, Slack, Signal e iMessage, sia in chat privata sia nei gruppi. Si scrive all'agente come a un collega, gli si mandano file e note vocali, si ricevono risposte e avvisi. Con la versione 2.0 c'è anche un'interfaccia web rinnovata, la Control UI, che raccoglie conversazioni, file, approvazioni e impostazioni, e app native per iPhone, iPad, Android, macOS e smartwatch, con una modalità vocale.

I modelli: libertà di scelta

OpenClaw è indipendente dal modello: si può collegare a servizi in abbonamento o a pagamento a consumo come Claude e GPT, a gateway che raggruppano più fornitori, o a modelli eseguiti in locale. La scelta del modello influenza tre cose: la qualità del lavoro, il costo e la privacy. Un modello di punta esegue meglio compiti complessi; un modello locale tiene i dati in casa ma è in genere meno capace. Nella versione 2.0 le richieste restano vincolate al fornitore e all'account autorizzati, per evitare che finiscano altrove per errore.

Memoria e attività programmate

OpenClaw ricorda: preferenze, progetti, contatti, decisioni prese. Con la versione 2.0 la memoria si può cercare, ispezionare, importare e cancellare, e un agente personale può richiamare il contesto rilevante da altre conversazioni private. Accanto alla memoria ci sono le automazioni: attività programmate, promemoria e controlli periodici che l'agente esegue da solo — il riepilogo mattutino della posta, il controllo degli ordini, il monitoraggio di un sito. È questa combinazione a trasformarlo da assistente su richiesta a operatore che lavora in modo continuativo.

Browser, file, terminale e computer

Gli strumenti di OpenClaw sono quelli di un collaboratore al computer: navigare sul web, cliccare e compilare moduli, anche in sessioni del browser già autenticate; leggere e scrivere file; eseguire comandi nel terminale; dalla versione 2.0, usare il computer — schermo, mouse e tastiera — sui Mac collegati e sulle macchine Windows abilitate esplicitamente. L'utente sceglie tra accesso completo e modalità isolata (sandbox). È qui che si gioca la sicurezza: più accesso significa più potenza, ma anche più danni possibili se qualcosa va storto.

L'ecosistema delle skill e ClawHub

Le skill sono il modo in cui OpenClaw impara a fare cose nuove. Una skill è una cartella con un file SKILL.md che descrive in linguaggio naturale come svolgere un compito e quali strumenti usare, eventualmente accompagnato da script. Le skill possono essere incluse nel programma, installate per tutto il sistema o specifiche di un progetto, e quelle del progetto hanno la precedenza. L'agente può persino scrivere da solo nuove skill a partire da un lavoro che ha imparato a fare.

ClawHub è il marketplace pubblico delle skill e dei plugin, dove la comunità condivide integrazioni con servizi, flussi di lavoro e automazioni. È la forza dell'ecosistema, perché moltiplica ciò che l'agente sa fare; ed è stato anche il suo punto più debole, come vedremo nella sezione sulla sicurezza. Con la versione 2.0 creazione, validazione, ricerca, installazione e uso delle skill seguono un percorso unico, e una funzione chiamata Skill Workshop tiene traccia di proposte, controlli e decisioni. Gli amministratori possono gestire i plugin dalla Control UI insieme alle skill curate di ClawHub e ai connettori MCP verificati.

I vantaggi competitivi

I dati e l'agente restano vostri

Il primo vantaggio di OpenClaw è la proprietà. L'agente gira su macchine vostre, la memoria è vostra, il codice è aperto e modificabile, e potete scegliere il modello, anche locale. Non c'è un abbonamento alla piattaforma, non c'è un fornitore che può cambiare le condizioni o chiudere il servizio. Per chi vuole un operatore virtuale senza consegnare la propria posta e i propri documenti a un servizio di terzi, è l'argomento decisivo.

Si integra con le app che già usate

Il secondo vantaggio è l'integrazione. OpenClaw lavora dentro le app di messaggistica già in uso e, tramite skill, plugin e connettori MCP, con posta, calendario, CRM, gestionali, fogli di calcolo, strumenti di progetto e qualsiasi servizio dotato di un'interfaccia di programmazione o di un sito web. Dove manca un'integrazione, può usare il browser come farebbe una persona. È un approccio molto più flessibile delle automazioni tradizionali, che richiedono di definire ogni passaggio in anticipo.

Un «workbot» che lavora anche quando non ci siete

Con le attività programmate e la memoria, OpenClaw diventa un workbot: un operatore che svolge compiti ricorrenti in autonomia e avvisa solo quando serve. Per un freelance o una piccola attività significa delegare il lavoro operativo — smistare richieste, preparare bozze di risposta, aggiornare il CRM, controllare scadenze, raccogliere informazioni — e concentrarsi su ciò che richiede giudizio. Nelle piccole imprese è stato usato soprattutto per la ricerca di contatti commerciali e l'integrazione con il CRM.

Un ecosistema di skill che cresce ogni giorno

Il modello a skill è semplice e potente: una skill è un documento leggibile da un essere umano, non un programma complesso. Chiunque può scriverne una per il proprio flusso di lavoro, condividerla nel team o pubblicarla. Con quasi mille collaboratori alla sola versione 2.0 e una comunità mondiale, l'ecosistema cresce rapidamente, e le skill di un progetto possono essere versionate insieme al codice o ai documenti a cui si riferiscono.

Gratuito e aperto

OpenClaw è gratuito, con licenza MIT, senza edizioni a pagamento della fondazione. Si paga il modello linguistico, se è un servizio esterno, e la macchina su cui gira. Per chi ha competenze tecniche, è il modo più economico per sperimentare con un agente autonomo completo.

Dove il vantaggio si rovescia

Una guida utile dice anche quando uno strumento è la scelta sbagliata. OpenClaw lo è in diversi casi, e conviene dirlo chiaramente.

• Quando non c'è nessuno con competenze tecniche: un manutentore del progetto ha avvertito che OpenClaw è troppo pericoloso per chi non sa usare in sicurezza la riga di comando. Non è un prodotto per utenti occasionali.

• Quando l'agente avrebbe accesso a dati sensibili senza controlli: posta, documenti dei clienti, credenziali, conti. Un agente con accesso ampio e un'iniezione di istruzioni malevole nascoste in un'email o in una pagina web possono fare danni seri.

• Quando si installano skill senza verificarle: le skill girano dentro l'agente con i suoi stessi permessi.

• Quando l'azienda ha regole stringenti: diverse aziende tecnologiche, tra cui Meta, hanno vietato ai dipendenti di installarlo sui computer di lavoro, e in Cina enti pubblici e banche ne hanno limitato l'uso.

• Quando serve una soluzione gestita, con assistenza e garanzie: OpenClaw è un progetto della comunità; per un servizio con responsabilità contrattuali servono altre soluzioni.

La sicurezza: il tema centrale

Installazioni esposte su internet

Il primo problema emerso nel 2026 è stato quello delle installazioni raggiungibili da internet, spesso senza protezioni adeguate. A febbraio SecurityScorecard ne stimava fino a 135.000; il 31 marzo Censys ne ha contate 63.070, circa la metà ospitate su cloud cinesi. I due numeri vengono da metodi diversi e non vanno confrontati come una tendenza, ma indicano la dimensione del fenomeno. Un gateway esposto, con accesso a posta, file e terminale, è un bersaglio di grande valore.

Skill malevole nel marketplace

Il secondo problema riguarda ClawHub. Nel febbraio 2026 Koi Security ha documentato 341 skill malevole nella campagna chiamata ClawHavoc, Bitdefender ha stimato che circa il 17% delle skill analizzate contenesse codice malevolo, e Trend Micro ha collegato alcune skill a un noto malware per macOS che ruba credenziali. ClawHub ha introdotto controlli automatici con VirusTotal e un proprio sistema di revisione, ClawScan, e a giugno una collaborazione con NVIDIA. Ma a fine giugno Unit 42 di Palo Alto Networks ha documentato altre cinque skill sfuggite ai controlli — due che installavano malware, una che aggirava gli scanner con un file gigantesco, due che manipolavano gli agenti per scopi fraudolenti — con una conclusione netta: «ogni caso ha superato gli strumenti di rilevamento esistenti al momento della nostra analisi».

L'iniezione di istruzioni

Il terzo problema è strutturale e riguarda tutti gli agenti: la prompt injection, cioè istruzioni malevole nascoste in un'email, un documento o una pagina web che l'agente legge e scambia per richieste dell'utente. Un agente che legge la posta e può inviare email, scaricare file o eseguire comandi è esposto per definizione. Non esiste una soluzione completa: la difesa sta nel limitare i permessi, isolare l'esecuzione e chiedere conferma per le azioni importanti.

Che cosa ha cambiato la versione 2.0, e che cosa no

OpenClaw 2.0, rilasciata a fine agosto 2026, ha introdotto miglioramenti concreti: le approvazioni restano legate alla richiesta, al comando, alla sessione e alla persona che le ha ricevute, e le credenziali protette raggiungono i servizi senza comparire nel testo visibile al modello. Le critiche però restano: secondo The Register mancano ancora confini di sicurezza su rete e file system, i segreti salvati non sono cifrati e la sandbox non è attiva per impostazione predefinita. Il quadro è quello di un progetto che sta maturando in fretta, ma che richiede ancora a chi lo usa di prendersi la responsabilità della configurazione.

Le regole minime per usarlo in sicurezza

• Non esporre mai il gateway su internet: accesso solo da rete locale o tramite una rete privata virtuale.

• Attivare la sandbox e dare all'agente solo i permessi strettamente necessari, con account dedicati e non quelli personali.

• Installare solo skill verificate, leggendone il contenuto riga per riga e controllando l'autore; preferire quelle scritte internamente.

• Chiedere conferma per le azioni irreversibili: invii, pagamenti, cancellazioni, comandi di sistema.

• Tenere aggiornato il software e controllare il traffico di rete in uscita.

• Non collegarlo a dati di clienti senza una valutazione dei rischi e del trattamento dei dati personali.

Costi

Il software è gratuito, l'agente no

OpenClaw non costa nulla, ma un agente in funzione ha sempre dei costi. Le voci sono quattro. La prima è il modello linguistico: un abbonamento a un servizio come Claude o ChatGPT, oppure il consumo tramite API, che cresce con la quantità di lavoro affidato all'agente; un agente che lavora tutto il giorno su compiti complessi può consumare molto. La seconda è la macchina: un computer sempre acceso in ufficio, un server o un servizio cloud. La terza sono gli strumenti collegati, che hanno i propri abbonamenti. La quarta, la più sottovalutata, è il tempo di configurazione, sicurezza e manutenzione.

Tre scenari per capire l'ordine di grandezza

I numeri dipendono dal modello scelto e dall'uso, e non ha senso indicarli al centesimo; conviene invece ragionare per scenari.

Il freelance che sperimenta: OpenClaw su un computer che possiede già, collegato a un abbonamento a un assistente AI che usa comunque. Il costo aggiuntivo è soprattutto il tempo per configurarlo bene.

La piccola attività con un operatore dedicato: un piccolo computer o un server cloud sempre acceso, un account API per il modello con un limite di spesa mensile, account dedicati per posta e calendario. Il costo ricorrente è quello della macchina più il consumo del modello, da monitorare nelle prime settimane per capire l'ordine di grandezza reale.

L'azienda con più persone e flussi critici: qui il costo principale non è la tecnologia ma la messa in sicurezza — architettura isolata, revisione delle skill, controllo degli accessi, monitoraggio, policy interne — che richiede competenze specialistiche. È spesso il punto in cui conviene valutare alternative gestite o affidarsi a un professionista.

Funzionalità avanzate e integrazioni

Connettori MCP e plugin

Oltre alle skill, OpenClaw supporta i connettori MCP (Model Context Protocol), lo standard con cui un agente si collega a servizi esterni: gestionali, CRM, database, strumenti di progetto, piattaforme di e-commerce, servizi di design. Molti fornitori di software hanno pubblicato il proprio server MCP, e con la versione 2.0 gli amministratori possono gestire plugin e connettori verificati dalla Control UI. Per chi sviluppa, significa poter collegare OpenClaw a un'applicazione aziendale scrivendo un connettore standard, riutilizzabile anche con altri agenti.

Scrivere skill aziendali

La strada più sicura e utile per un'azienda è scrivere le proprie skill: una per la gestione delle richieste dei clienti, una per la preparazione dei preventivi, una per l'aggiornamento del CRM, una per i report settimanali. Ogni skill descrive il processo come lo si spiegherebbe a un nuovo collaboratore, con i passaggi, gli strumenti, i controlli e i casi in cui fermarsi e chiedere. Scritte internamente, revisionate e versionate, le skill diventano anche una documentazione dei processi aziendali.

Uso in team

Con un gateway condiviso più persone possono lavorare con lo stesso agente, vedere le sessioni in corso, guidarle e sapere chi ha richiesto cosa. È utile per piccoli team operativi o di sviluppo, a patto di definire con chiarezza chi può autorizzare quali azioni e di tenere separati gli account e i dati personali.

Privacy, GDPR e AI Act

Per un'azienda italiana, collegare un agente a posta, documenti e CRM significa trattare dati personali di clienti e collaboratori. Vanno quindi valutati la base giuridica, l'informativa, la localizzazione dei dati — compreso il modello linguistico usato, che spesso è un servizio estero — la sicurezza e la conservazione. Un modello eseguito in locale riduce i trasferimenti di dati, ma non elimina gli obblighi. Sul fronte dell'AI Act europeo, un uso tipico come assistente operativo non rientra nei sistemi ad alto rischio, ma gli obblighi di trasparenza valgono quando l'agente interagisce con persone o produce contenuti destinati al pubblico. Prima di collegare OpenClaw a dati reali è prudente coinvolgere il proprio consulente privacy.

Alternative a OpenClaw e confronto

Il confronto in una tabella

OpenClaw contro gli agenti gestiti

Il confronto più importante è con gli agenti offerti direttamente dai fornitori di AI, come Claude di Anthropic o ChatGPT di OpenAI, che ormai lavorano su file, applicazioni e attività programmate. Offrono un'esperienza più semplice, con sicurezza, aggiornamenti e assistenza gestiti dal fornitore, ma con meno controllo sui dati e sulla configurazione e un legame con un unico fornitore. OpenClaw offre il contrario: massimo controllo e massima libertà, al prezzo di dover gestire da sé la sicurezza. Per la maggior parte delle piccole attività senza competenze tecniche, un agente gestito è la scelta più prudente; per chi ha competenze e vuole proprietà e flessibilità, OpenClaw è più potente.

OpenClaw contro NanoClaw e le alternative open source

Tra le alternative open source, NanoClaw è quella pensata per la sicurezza: esegue le sessioni dell'agente in container isolati per impostazione predefinita, separando l'accesso a file e comandi dal sistema principale. VentureBeat la indica come opzione per le organizzazioni che vogliono un isolamento più stretto. Hermes Agent e altri progetti puntano su leggerezza o su un diverso modello di skill. OpenClaw resta il più completo e il più diffuso; le alternative sono più semplici o più prudenti.

OpenClaw contro le piattaforme di automazione

Le piattaforme di automazione come n8n o Zapier eseguono flussi definiti in anticipo: quando arriva un'email con certe caratteristiche, crea un contatto nel CRM e avvisa su Slack. Sono prevedibili e controllabili, ideali per processi stabili. Un agente come OpenClaw è più flessibile — capisce richieste nuove e si adatta — ma meno prevedibile. La combinazione migliore, spesso, è usare l'automazione per i flussi ripetitivi e critici e l'agente per i compiti variabili, con l'automazione come rete di sicurezza.

Come si decide: cinque domande

• C'è qualcuno con competenze tecniche e di sicurezza? No: un agente gestito. Sì: OpenClaw è un'opzione.

• Quanto sono sensibili i dati coinvolti? Molto: isolamento, modelli locali o soluzioni gestite con garanzie contrattuali.

• Il processo è stabile e ripetitivo? Sì: piattaforma di automazione. Variabile: agente.

• Serve la proprietà completa di dati e configurazione? Sì: OpenClaw o un'alternativa open source.

• Serve il massimo isolamento? Sì: NanoClaw o OpenClaw con sandbox e rete isolata.

Strategie di crescita usando OpenClaw

Iniziare in piccolo, su un processo solo

La strategia che funziona è la stessa di ogni automazione: partire da un processo, misurarlo, poi allargarsi. Un buon primo caso è un compito ripetitivo, a basso rischio e facile da verificare: il riepilogo mattutino delle email e degli appuntamenti, la preparazione di bozze di risposta alle richieste frequenti, il monitoraggio di prezzi o disponibilità, la raccolta di informazioni pubbliche su potenziali clienti. Solo dopo qualche settimana senza problemi ha senso dare all'agente compiti con conseguenze più importanti.

Supporto commerciale e gestione dei contatti

Uno degli usi più diffusi nelle piccole imprese e tra i freelance è il supporto commerciale: ricerca di potenziali clienti, arricchimento delle schede nel CRM, preparazione di messaggi personalizzati da rivedere, promemoria per i ricontatti. L'agente fa il lavoro di ricerca e preparazione; la persona decide e invia. È un modo concreto per aumentare il numero di contatti seguiti senza aumentare le ore di lavoro.

L'operatore per il lavoro di back office

Il secondo grande ambito è il back office: smistamento delle richieste in arrivo, aggiornamento di fogli e gestionali, preparazione di report periodici, controllo di scadenze e pagamenti, archiviazione dei documenti. Ogni processo diventa una skill, scritta come una procedura per un nuovo collaboratore, con i punti in cui l'agente deve fermarsi e chiedere conferma.

Per freelance e consulenti: un nuovo servizio

Per chi lavora in proprio nel mondo tecnico, OpenClaw è anche un'opportunità di mercato. Le aziende che vogliono un operatore virtuale hanno bisogno di qualcuno che lo installi in modo sicuro, scriva le skill per i loro processi, lo colleghi ai loro strumenti tramite MCP e API, e ne curi la manutenzione. È un servizio che richiede competenze di sviluppo, sistemistica e sicurezza insieme, e che per questo si paga bene. Sul profilo professionale, vedi anche le nostre guide al freelance Python per l'intelligenza artificiale e al freelance Laravel per l'intelligenza artificiale.

Un percorso di adozione che funziona

1. Scelta del processo: ripetitivo, a basso rischio, facile da verificare.

2. Ambiente isolato: macchina dedicata, sandbox attiva, gateway non esposto su internet, account dedicati.

3. Modello: scelto in base a qualità, costo e privacy, con un limite di spesa.

4. Skill interne: scritte e revisionate dal team, nessuna skill esterna non verificata.

5. Approvazioni: conferma obbligatoria per invii, pagamenti, cancellazioni e comandi di sistema.

6. Misura e allarga: tempo risparmiato, errori, costi; poi un secondo processo.

Che cosa misurare

Pochi indicatori bastano: ore di lavoro risparmiate per processo, tasso di errore e interventi correttivi, costo del modello per attività svolta, tempo di risposta a clienti e richieste. E un indicatore di sicurezza: il numero di azioni bloccate o da approvare, che dice quanto spesso l'agente si avvicina ai limiti che gli sono stati dati.

Tendenze future

Gli agenti diventano normali

Il successo di OpenClaw ha mostrato che esiste una domanda enorme di agenti personali che agiscono, non solo rispondono. I grandi fornitori stanno seguendo la stessa strada, con agenti integrati nei propri servizi e, secondo le notizie del 2026, progetti interni ispirati proprio a OpenClaw. Sam Altman ha descritto il futuro come «estremamente multi-agente». Nei prossimi anni l'agente diventerà una componente normale del lavoro d'ufficio, come la posta elettronica.

La sicurezza degli agenti come disciplina

Le skill malevole, le installazioni esposte e l'iniezione di istruzioni hanno trasformato la sicurezza degli agenti in una disciplina a sé. Marketplace con controlli più severi, isolamento per impostazione predefinita, approvazioni legate alla singola azione, credenziali nascoste al modello: sono le direzioni già visibili nella versione 2.0 e nelle alternative. Le aziende che adotteranno agenti avranno bisogno di policy e competenze specifiche.

Le skill come standard condiviso

Il formato delle skill — una cartella con istruzioni in linguaggio naturale — e il protocollo MCP per i connettori stanno diventando standard condivisi tra agenti diversi. Per le aziende significa che il lavoro fatto per descrivere i propri processi e collegare i propri strumenti non resta legato a un solo prodotto: una skill ben scritta e un connettore MCP potranno essere usati con agenti diversi.

Governance open source e regole

Il passaggio a una fondazione, il sostegno di un grande fornitore come OpenAI e le restrizioni imposte in alcuni paesi mostrano che gli agenti open source sono ormai una questione di governance e di regole, non solo di tecnologia. In Europa l'AI Act e il GDPR definiranno sempre più chiaramente che cosa un agente può fare con i dati delle persone.

Che cosa non cambierà

Qualunque cosa porti la prossima versione, tre cose restano ferme. Un agente è potente quanto i permessi che gli si danno, e altrettanto pericoloso. Il giudizio resta umano: l'agente prepara, la persona decide sulle azioni importanti. I processi chiari vengono prima: un agente automatizza bene ciò che è descritto bene, e amplifica il disordine di ciò che non lo è.

Domande frequenti

Che cos'è OpenClaw?

OpenClaw è un agente di intelligenza artificiale personale e open source, con licenza MIT, che si installa sul proprio computer o su un server, si collega a un modello linguistico come Claude, GPT o un modello locale, e si comanda da app di messaggistica come WhatsApp, Telegram, Slack o Signal. Può leggere e scrivere email, gestire il calendario, usare il browser, lavorare con i file, eseguire comandi e svolgere attività programmate. È gestito dalla OpenClaw Foundation, un ente senza scopo di lucro.

Chi ha creato OpenClaw e perché ha cambiato nome?

L'ha creato il programmatore austriaco Peter Steinberger, che lo ha pubblicato a novembre 2025. A gennaio 2026 si chiamava Clawdbot; il 27 gennaio, dopo le contestazioni di Anthropic sul marchio, è diventato Moltbot e il 30 gennaio OpenClaw. A febbraio 2026 Steinberger è entrato in OpenAI e il progetto è passato a una fondazione, restando open source.

Quanto costa OpenClaw?

Il software è gratuito e la fondazione non offre edizioni a pagamento. I costi reali sono il modello linguistico, tramite abbonamento o consumo API se si usa un servizio esterno, la macchina su cui gira l'agente e il tempo per configurarlo e metterlo in sicurezza. Il consumo del modello cresce con la quantità e la complessità del lavoro affidato all'agente, ed è bene impostare un limite di spesa.

Che cosa sono le skill e ClawHub?

Le skill sono cartelle con un file SKILL.md che descrive in linguaggio naturale come svolgere un compito e quali strumenti usare, eventualmente con script di supporto. Insegnano all'agente nuove capacità, e l'agente stesso può scriverne di nuove. ClawHub è il marketplace pubblico dove la comunità condivide skill e plugin; dopo i casi di skill malevole del 2026 ha introdotto controlli automatici, ma le skill esterne vanno comunque verificate prima dell'installazione.

OpenClaw è sicuro?

Dipende da come viene configurato. Nel 2026 sono state trovate decine di migliaia di installazioni esposte su internet e centinaia di skill malevole nel marketplace, e come ogni agente è vulnerabile all'iniezione di istruzioni nascoste in email o pagine web. La versione 2.0 ha migliorato approvazioni e gestione delle credenziali, ma la sandbox non è attiva per impostazione predefinita. Va usato solo da chi ha competenze tecniche, con gateway non esposto, sandbox attiva, permessi minimi e skill verificate.

Con quali app si integra OpenClaw?

Si comanda da 29 canali di messaggistica, tra cui WhatsApp, Telegram, Discord, Slack, Signal e iMessage, e ha app per computer e smartphone. Tramite skill, plugin e connettori MCP si collega a posta, calendario, CRM, gestionali, fogli di calcolo, strumenti di progetto e servizi con API; dove manca un'integrazione può usare il browser come una persona, e sui computer abilitati può usare schermo, mouse e tastiera.

Un'azienda italiana può usare OpenClaw?

Sì, ma con cautela. Collegare un agente a posta, documenti e CRM significa trattare dati personali, quindi vanno valutati GDPR, localizzazione dei dati e sicurezza, compreso il modello linguistico usato. È consigliabile partire da processi a basso rischio, in un ambiente isolato, con skill scritte internamente e approvazioni obbligatorie per le azioni importanti, coinvolgendo un professionista per la configurazione e il consulente privacy per il trattamento dei dati.

Quali sono le alternative a OpenClaw?

Tra le alternative open source ci sono NanoClaw, che esegue l'agente in container isolati per impostazione predefinita, e Hermes Agent. Tra le soluzioni gestite ci sono gli agenti offerti dai grandi fornitori di AI, come Claude e ChatGPT, più semplici e con sicurezza gestita ma meno controllo sui dati. Per processi stabili e ripetitivi, piattaforme di automazione come n8n o Zapier sono più prevedibili di un agente.

In sintesi

OpenClaw, nel 2026, è lo strumento più potente e più discusso tra gli agenti personali open source. È la scelta giusta in un caso preciso: quando si vuole un operatore virtuale che lavori con le proprie app e i propri dati, sotto il proprio controllo, e c'è qualcuno con le competenze per configurarlo e metterlo in sicurezza. Gateway locale, 29 canali di messaggistica, memoria, attività programmate, un ecosistema di skill in crescita e la libertà di scegliere il modello ne fanno una piattaforma senza equivalenti diretti. Per chi non ha queste competenze, un agente gestito o una piattaforma di automazione sono scelte più prudenti.

Le tre cose da portare via, se ne resta spazio solo per tre. Primo: OpenClaw agisce, non risponde soltanto — ed è proprio per questo che va trattato come un collaboratore con accesso ai vostri sistemi, non come un'app. Secondo: la sicurezza è responsabilità di chi lo installa — gateway mai esposto, sandbox attiva, permessi minimi, skill verificate, conferma per le azioni irreversibili. Terzo: il valore sta nelle skill che descrivono i vostri processi — scritte internamente, diventano un patrimonio riutilizzabile anche con altri agenti.

Se vuoi introdurre un operatore virtuale nella tua attività, installare e mettere in sicurezza OpenClaw, scrivere skill e connettori per i tuoi processi o valutare quale agente è più adatto alla tua azienda, su FreelanceWWW trovi sviluppatori e consulenti che lavorano con agenti AI, automazione e sicurezza: pubblica il tuo progetto e ricevi le offerte dai freelance che quel lavoro lo hanno già fatto. Per approfondire, leggi anche la nostra analisi sul mercato dei freelance AI in Italia.