OpenClaw  (LINK)  è una nuova piattaforma di Intelligenza Artificiale che sta avendo molta notorietà grazie anche al passaparola e ai commenti entusiasti di molti utenti sui social media che giocano certamente a suo favore e ne diffondono la fama,  sembra essere rivoluzionaria e promette meraviglie.

Si leggono cose del tipo: "puoi mandargli un messaggio su Telegram come: prenotami un volo per una città giovedì mattina dalle 9 alle 12, e lui lo fa davvero al tuo posto. Cerca, compara, prenota. È come avere un maggiordomo o una segretaria, intelligenti, precisi e servizievoli,  sempre a tua disposizione."

Oppure: "se gli scrivi: riordina la posta per urgenza lui lo fa. Poi ti rimette a posto tutte le cartelle del PC e siccome è quasi l'ora di pranzo ti trova anche un ristorante giapponese vicino all’ufficio comparando recensioni e proponendo opzioni per ordinare online oppure se decidi di andarci di persona, lo prenota per te." 

Oppure ancora: "Incredibile... Gli ho detto: scrivi una  relazione di sintesi del convegno a cui ho partecipato ieri via web ieri basandoti sulle mie note, sui documenti  presentati online dai relatori, sulle discussioni sulla chat utenti e sulla registrazione audiovideo di GoogleMeet”. Lui è scomparso per un po’, è entrato nei miei file, ha elaborato e mi ha restituito un risultato perfetto dopo meno di 15 minuti.  Poi me lo ha letto, con la voce di Scarlett Johansson, soffermandosi dopo ogni frase in attesa delle mie correzioni. Mi son limitato ad annuire perché andava già tutto bene. Penso di potermi innamorare di questa gentilissima segretaria personale che non dorme mai, non si lamenta e non mi costa  nulla!".

 Verrebbe da pensare che siamo di fronte all'intelligenza artificiale "Agentica" definitiva.

L'AI Agentica rappresenta una delle evoluzioni più interessanti e discusse del settore dell'intelligenza artificiale. Questa tecnologia, introduce la possibilità per i sistemi di AI di prendere decisioni autonome e di portare avanti obiettivi complessi con una supervisione umana minima oppure anche in autonomia.

Se i modelli di intelligenza artificiale generativa, come quelli che scrivono testi (es. ChatGPT di OpenAI) e producono immagini (es. Nano Banana di Google) hanno rivoluzionato la creazione di contenuti, l'AI agentica passa al livello successivo: non si limita più a generare output su richiesta, ma utilizza contenuti e competenze per agire, pianificare e coordinarsi con altri agenti o strumenti AI.  Un sistema di questo tipo, quindi, non solo elabora dati, ma è anche in grado di interagire con applicazioni esterne, fare ricerche online, interrogare database, prenotare servizi o modificare un piano operativo in base a nuove informazioni ricevute. Questa capacità deriva da un insieme di caratteristiche distintive:

• autonomia, cioè la possibilità di agire senza continua supervisione;
• proattività, che consente agli agenti di anticipare scenari e proporre azioni;
• specializzazione, con agenti dedicati a compiti diversi che possono collaborare tra loro;
• adattabilità, grazie alla capacità di imparare dai feedback e migliorare nel tempo;
• intuitività, perché gli utenti possono interagire con questi sistemi usando un linguaggio naturale, senza bisogno di accedere a interfacce complesse.

Con OpenClaw si sarebbe quindi di fronte al primo vero "agente intelligente operativo" che può insediarsi localmente su un computer e essere programmato per rendersi totalmente autonomo, fino alla possibilità di attivarsi per eseguire "azioni nidificate" (ovvero operazioni complesse di azione/reazione alle diverse sollecitazioni, stimoli, messaggi o altri input/output M2M, machine to machine or man to machine) che potrebbero verificarsi in ingresso o in uscita attraverso i computer e le macchine virtuali o fisiche su cui è stato autorizzato ad agire.

Una Intelligenza Artificiale sempre più indipendente davvero in grado di fare molte cose al posto nostro. Una sensazione che finora nessun chatbot  AI è riuscito realmente a trasmetterci. La diffusione virale di OpenClaw sembra derivare proprio da questa estrema capacità di integrarsi in modo silenzioso nell'ecosistema informatico personale di ogni utente, interagendo con la sua sfera di relazioni collettiva fino a sostituirsi a lui nelle azioni con tutte le applicazioni software che si usano quotidianamente. Per lavoro o per diletto. 

E sembra proprio avere tutti i presupposti per innescare una rivoluzione, perché OpenClaw  appare, tecnicamente, impressionante.  Come se non bastasse il progetto è open-source e senza fini di lucro, supporta Windows, macOS, Linux e si collega ai modelli linguistici AI più diffusi: Claude, Gemini, GPT.  A differenza di altre piattaforme AI mantiene in memoria le sessioni, impara da tutte le richieste e può persino espandere le sue capacità in base ai comandi e alle autorizzazioni che l'utente decide di rilasciare.  

Alcuni noti imprenditori del mondo Hi Tech, come Rahul Sood, il creatore di Microsoft Ventures  (LINK) lo definiscono  "brillante e terrificante"!

Ma ogni medaglia ha sempre due facce. Lo stesso Peter Steinberger, il noto sviluppatore austriaco che lo ha creato, ha dichiarato sul proprio profilo X (LINK): “Non è un prodotto rifinito, dovete capire che ci sono dei rischi”.  Ovvero, questo agente AI  può utilizzare tutto. I tuoi computer, i tuoi dati e i tuoi software, agendo in autonomia. Può fare praticamente qualsiasi cosa molto bene e in tua assenza ma anche, a tua insaputa, farlo molto male.

Infatti, necessario che si sappia, questa rivoluzionaria AI ha falle di sicurezza ENORMI.  Eccovi un piccolo riepilogo, senza entrare troppo nel tecnico, per sapere quali sono: 

• Prompt injection: come molti strumenti AI, OpenClaw è vulnerabile a istruzioni attraverso codice software nascosto in grado di modificarne il comportamento. Quindi qualsiasi messaggio costruito ad arte può dirottarlo.
• Hijacking via chat: OpenClaw integrato in un sistema di messaggistica accede alle chat di gruppo e può ricevere messaggi da tutti gli altri partecipanti. Se frequenti online gente che non conosci personalmente chiunque potrebbe scrivere nella conversazione un messaggio con istruzioni nascoste.
• Fuga delle credenziali: OpenClaw può esporre, in base a istruzioni o anche per attività autonoma, in risposta a input esterni, informazioni sensibili online, incluse conversazioni e login.
• Installazioni non autorizzate: i ricercatori di Token Security (LINK) hanno trovato OpenClaw installato nel 20%  delle aziende analizzate senza che i dipartimenti IT ne fossero a conoscenza.

In tanti però, anche se consapevoli dei rischi, si installano OpenClaw e lo usano, perché funziona, perché fa davvero quello che promette, e lo fa pure bene. È il sogno dell’automazione personale che diventa realtà: deleghi tutto, e funziona alla grande. Niente clic, niente interfacce complicate, niente frustrazione. Solo ottimi risultati. La cosa assolutamente surreale è che la gente sa che sta dando le chiavi della propria vita in mano a uno sconosciuto  e lo fa entrare comunque in casa propria ben sapendo che gli svuoterà tutti i cassetti.  Anzi, gli chiede di farlo, lo coccola e gli offre persino la cena.  

Più OpenClaw funziona, più ti fidi. E più ti fidi, più gli offri e più lui si prende.  Per fare tutte le cose che vi promette (e anche molte di più), questo software  ha bisogno di avere accesso totale a file, applicazioni, credenziali di login.  Alcuni utenti gli offrono persino i dati delle proprie carte di credito, per permettergli di fare acquisti online autonomamente.  È questa purtroppo la logica del maggiordomo o della segretaria digitale: se deve gestire la casa o l'ufficio, deve avere le chiavi.

E questo, permettetemi di dirlo, dovrebbe evidenziare quali siano le reali capacità di discernimento e senso critico dei tantissimi, compresi i giovanissimi, che oggi utilizzano gli strumenti della rete, i social media e i network e soprattutto le Intelligenze Artificiali, in modo pervasivo, entusiasta e senza freni. Tutti totalmente ignari di quali saranno gli scenari  sociali e collettivi futuri che si stanno purtroppo, contribuendo a creare.

APPROFONDIMENTO:

Il progetto software OpenClaw, che a molti può apparire tecnologicamente affascinante ma per altri è terribile, è stato creato da Peter Steinberger,  noto online come @steipete  (LINK) che poi sarebbe anche il fondatore di PSPDFKit,  (LINK) una diffusissima suite SDK (Software Developent Kit) di librerie multi piattaforma per visualizzare, annotare, modificare, firmare digitalmente e creare file PDF in applicazioni web, mobile (iOS, Android) e desktop che viene utilizzata da aziende come Dropbox e IBM, perchè offre funzionalità avanzate come la ricerca full-text e la modifica dei contenuti.  Ovvero un pacchetto completo di strumenti per creare software velocemente, evitando di scrivere codice da zero su piattaforme  Android, iOS, Windows. 

Andando ad approfondire un minimo si scopre che OpenClaw è l'evoluzione di Moltbot, un agente AI "open source" che è stato progettato per agire concretamente,  a differenza dei “classici” chatbot come ChatGPT, che si limitano a conversare o generare testo in base all’input fornito dall’utente. Quindi  questa nuova AI  Moltbot/OpenClaw  è in grado di gestire un calendario, scrivere e inviare messaggi in nostra vece su numerose piattaforme di messaggistica e social, quali WhatsApp, Telegram, Signal, Discord, iMessage o Slack.  Ma non è tutto. Può  compilare modulistica online attingendo ai dati locali dell'utente e anche interagire in modo integrato e massivo con il sistema operativo e numerose altre applicazioni residenti nel computer su cui viene utilizzato. 

Se andiamo ancora più  a ritroso lungo la storia dell'evoluzione di questo prodotto, si scopre che  inizialmente Steinberger chiamò originariamente il suo MoltBot con un altro nome. Clawdbot, in onore di Claude.AI (LINK)  il modello linguistico  di cui era un grande estimatore. Ma la  Anthropic (LINK),  l'azienda proprietaria di Claude, lo accusò per la violazione del marchio  costringendolo cambio nome d'emergenza. Da Clawdbot a Moltbot. Ma il seguito è ancora più controverso. Stando a quanto lo stesso Steinberger ha dichiarato sul suo profilo X (LINK), durante il   cambio nome, bot automatizzati, hacker e truffatori online hanno dirottato il vecchio profilo su X, creato falsi progetti di criptovaluta e anche occupato temporaneamente il suo nome utente su GitHub. Nonostante un debutto che potremmo considerare pessimo per qualsiasi progetto di sviluppo di un nuovo software, la popolarità di Moltbot/Clawdbot ora OpenClaw è cresciuta vertiginosamente.