VB,Franzen
La rapida adozione virale dell’assistente AI open source OpenClaw dello sviluppatore austriaco Peter Steinberger nelle ultime settimane ha mandato in tilt aziende e sviluppatori indipendenti.Il motivo è semplice: OpenClaw è ora disponibile gratuitamente e offre un potente strumento per completare autonomamente il lavoro e svolgere attività su tutto il computer, il telefono o persino l’azienda di un utente, con prompt in linguaggio naturale che attivano sciami di agenti. Dal suo rilascio nel novembre 2025, ha conquistato il mercato con oltre 50 moduli e ampie integrazioni, ma la sua architettura “permissionless” ha destato allarme tra sviluppatori e team di sicurezza.
Entra in scena NanoClaw , una versione più leggera e sicura che ha debuttato con licenza MIT open source il 31 gennaio 2026 e ha registrato una crescita esponenziale, superando le 7.000 stelle su GitHub in poco più di una settimana.Creato da Gavriel Cohen, un esperto ingegnere informatico con sette anni di esperienza presso il creatore di siti web Wix.com, il progetto è stato concepito per risolvere l'”incubo della sicurezza” insito nei framework di agenti complessi e non sandbox. Cohen e suo fratello Lazer sono anche co-fondatori di Qwibit , una nuova agenzia go-to-market basata sull’intelligenza artificiale, e rispettivamente vicepresidente e CEO di Concrete Media , una stimata agenzia di pubbliche relazioni che collabora spesso con aziende tecnologiche citate da VentureBeat.
semplice file system. NanoClaw supporta nativamente gli Agent Swarm tramite l’ Anthropic Agent SDK , consentendo ad agenti specializzati di collaborare in parallelo. In questo modello, ogni sub-agente in uno swarm può essere isolato con il proprio contesto di memoria specifico, impedendo la fuga di dati sensibili tra diversi gruppi di chat o funzioni aziendali.La visione del prodotto: competenze prima delle caratteristicheUna delle innovazioni più radicali di NanoClaw è il rifiuto del tradizionale modello software “ricco di funzionalità”. Cohen descrive NanoClaw come un software “nativo per l’IA”, un sistema progettato per essere gestito ed esteso principalmente tramite l’interazione con l’IA piuttosto che tramite la configurazione manuale.Il progetto scoraggia esplicitamente i contributori dall’inviare richieste di partecipazione che aggiungano funzionalità di base come il supporto a Slack o Discord al ramo principale. Sono invece incoraggiati a contribuire con “Skills”, ovvero istruzioni modulari contenute in .claude/skills/ che insegnano all’assistente AI locale di uno sviluppatore come trasformare il codice.”Se vuoi Telegram, togli WhatsApp e metti Telegram”, dice Cohen. “Ogni persona dovrebbe avere esattamente il codice di cui ha bisogno per gestire il proprio agente. Non è un coltellino svizzero; è un’imbracatura sicura che si personalizza parlando con Claude Code”.Questo modello “Competenze prima delle funzionalità” significa che un utente può eseguire un comando come /add-telegram o /add-gmail e l’IA riscriverà l’installazione locale per integrare la nuova funzionalità, mantenendo al contempo snella la base di codice. Questa metodologia garantisce che, se un utente ha bisogno solo di un assistente basato su WhatsApp, non sia costretto a ereditare le vulnerabilità di sicurezza di altri cinquanta moduli inutilizzati.Utilità nel mondo reale in un’agenzia basata sull’intelligenza artificialePer i fratelli Cohen non si tratta di un mero esperimento teorico. La loro nuova agenzia di intelligenza artificiale Qwibit utilizza NanoClaw, in particolare un’istanza personale chiamata “Andy”, per gestire le sue operazioni interne.”Andy gestisce per noi il nostro canale di vendita. Io non interagisco direttamente con esso”, ha spiegato Cohen.L’agente tiene briefing dalla domenica al venerdì alle 9:00, illustrando dettagliatamente lo stato dei lead e assegnando i compiti al team.L’utilità risiede nell’acquisizione dei dati senza intoppi. Durante il giorno, Lazer e Gavriel inoltrano note WhatsApp o thread di email disordinate al loro gruppo di amministratori.
Andy analizza questi input, aggiorna i file rilevanti in un vault Obsidian o in un database SQLite e imposta promemoria di follow-up automatici.
Poiché l’agente ha accesso alla base di codice, può anche essere incaricato di lavori tecnici ricorrenti, come la revisione della cronologia di git per “deriva della documentazione” o il refactoring delle proprie funzioni per migliorare l’ergonomia per i futuri agenti.
Valutazione strategica per l’impresa
Con l’accelerazione del ritmo del cambiamento all’inizio del 2026, i decisori tecnici si troveranno di fronte a una scelta fondamentale tra praticità e controllo. Per gli ingegneri dell’intelligenza artificiale concentrati sulla rapida implementazione, NanoClaw offre un modello per quella che Cohen definisce la “migliore imbracatura” per il “miglior modello”.
Basandosi su Claude Agent SDK, NanoClaw fornisce un percorso per sfruttare modelli all’avanguardia (come Opus 4.6) all’interno di un framework che un team di ingegneria snello può effettivamente gestire e ottimizzare.
Dal punto di vista degli ingegneri di orchestrazione, la semplicità di NanoClaw è il suo più grande vantaggio per la creazione di pipeline scalabili e affidabili.
I framework tradizionali e sovraccarichi spesso comportano costi aggiuntivi che prosciugano il budget attraverso microservizi complessi e code di messaggi.
L’approccio container-first di NanoClaw consente l’implementazione di tecnologie di intelligenza artificiale avanzate, tra cui sciami autonomi, senza i vincoli di risorse e il “debito tecnico” associati ai sistemi legacy da 400.000 linee.
Forse l’aspetto più critico per i responsabili della sicurezza è che NanoClaw affronta le “multiple responsabilità” della risposta agli incidenti e della protezione organizzativa.
In un ambiente in cui l’iniezione rapida e l’esfiltrazione dei dati si evolvono quotidianamente, un core verificabile da 500 righe è molto più sicuro di un sistema generico che cerca di supportare ogni caso d’uso.
“Consiglio di inviare il link del repository al team di sicurezza e chiedere loro di verificarlo”, consiglia Cohen. “Possono esaminarlo in un pomeriggio: non solo leggere il codice, ma anche analizzare l’intero sistema, mappare i vettori di attacco e verificarne la sicurezza”.
In definitiva, NanoClaw rappresenta un cambiamento nella mentalità degli sviluppatori di intelligenza artificiale. Sostiene che, man mano che l’intelligenza artificiale diventa più potente, il software che la ospita dovrebbe diventare più semplice. Nella corsa all’automazione aziendale, i vincitori potrebbero non essere coloro che adottano il maggior numero di funzionalità, ma coloro che si basano su fondamenta più trasparenti e sicure.