Se di recente avete passato un po' di tempo su X, negli angoli AI di GitHub o a curiosare su Moltbook, avete sentito cambiare la temperatura. Gli screenshot sono diventati più clamorosi. Le demo più strane. Il confine tra “assistente” e “operatore” ha cominciato a sfumare. OpenClaw non viene più trattato come un intelligente progetto secondario. Il suo creatore è entrato in OpenAI a febbraio, il progetto sta passando a una fondazione e Moltbook stessa è stata acquisita da Meta a marzo. Non è l'energia di una novità. È l'energia di una piattaforma.
Negli ultimi anni, la maggior parte di noi ha parlato all'AI come se fosse una casella di ricerca migliore o uno stagista pieno di caffeina. Fai una domanda. Ricevi una risposta. Riscrivi un paragrafo. Riassumi un documento. Utile, senza dubbio. Ma ancora perlopiù passiva.
È questo che sta cambiando ora.
L'ultima era dell'AI riguardava la conversazione. La prossima riguarda la capacità di agire.
OpenClaw dà all'AI un ambiente di esecuzione che può fare davvero delle cose su hardware che controlli tu. MCP dà all'ecosistema un modo standard per collegare i modelli a strumenti, dati e flussi di lavoro. WebMCP dà ai siti un modo strutturato per esporre azioni agli agenti del browser, invece di costringerli a inciampare nell'interfaccia come un robot che finge di essere un essere umano con un mouse. Chrome è esplicito anche su un punto importante: WebMCP non sostituisce MCP. I due sono pensati per lavorare insieme.
Questa è la vera storia. Stiamo uscendo dall'era delle interfacce di chat ed entrando nell'era delle interfacce dell'intenzione.
La scheda del browser non scomparirà domattina. Ma sta cominciando a perdere il monopolio. Sempre più spesso diventa soltanto una superficie tra tante, mentre l'ambiente di esecuzione dell'agente diventa il vero centro di gravità. È ancora un'inferenza, non una realtà compiuta, ma è esattamente la direzione in cui stanno andando gli strumenti. MCP gestisce l'accesso persistente a sistemi e flussi di lavoro. WebMCP gestisce l'interazione dal vivo all'interno della scheda mentre un utente si trova su un sito. Uno è la dorsale. L'altro è la vetrina.
OpenClaw è la parte che ha dato le mani all'AI
È per questo che OpenClaw ha toccato un nervo così scoperto. Non viene presentato come “un chatbot più intelligente”. È un assistente personale che ospiti ed esegui sui tuoi dispositivi, attraverso canali che usi già. La documentazione ufficiale lo descrive come un gateway che collega superfici di chat come Discord, iMessage, Signal, Slack, Telegram e WhatsApp a un assistente sempre disponibile, mentre il suo sistema di strumenti permette all'agente di leggere file, eseguire comandi, navigare sul web, inviare messaggi e interagire con i dispositivi. È una categoria di prodotto molto diversa.
È questo il salto che molti non hanno colto. Il modello è solo una parte del valore. Il vero cambiamento avviene quando l'intelligenza viene avvolta da memoria, autorizzazioni, strumenti, instradamento, sessioni ed esecuzione. A quel punto non stai più chiedendo al software di aiutarti a pensare. Gli stai chiedendo di aiutarti a finire.
La vecchia AI ti dava uno script. L'AI agentica comincia a puntare verso il completamento.
È un enorme cambiamento nella sensazione. Smette di essere “ecco come potresti farlo” e comincia a diventare “me ne sono occupato”.
Vista umana: Una bella pagina web con immagini di spiagge e un selettore di date complesso.
Vista dell'agente (WebMCP): JSON
{
"tool": "book_flight",
"schema": { "destination": "string", "date": "ISO8601", "class": "economy|business" }
}
MCP è il connettore che rende scalabile l'insieme
MCP conta perché nessuno vuole un futuro in cui ogni agente abbia bisogno di un'integrazione su misura per ogni app, database e flusso di lavoro. La documentazione ufficiale di MCP lo descrive come uno standard open source per collegare le applicazioni AI a sistemi esterni, e il paragone che usa è in pratica USB-C per l'AI. L'analogia è rimasta impressa perché coglie chiaramente il punto: un contratto condiviso batte mille soluzioni singole fragili.
È qui che si manifesta il cambiamento più grande. Prima degli standard, gli agenti sono demo impressionanti. Dopo gli standard, diventano infrastruttura. Quando strumenti, fonti di dati e flussi di lavoro possono essere esposti in un modo comune, l'intero ecosistema diventa più facile da comporre. Gli sviluppatori scrivono meno codice di raccordo. Gli assistenti sono meno isolati. Il mercato diventa molto più interoperabile.
Questo non significa che oggi ogni prodotto supporti perfettamente ogni scenario MCP. Significa che la direzione ormai è evidente. Il settore ha finalmente una risposta credibile a un problema che aveva urgente bisogno di risolvere: come i modelli possano andare oltre la casella della chat e svolgere lavoro utile senza che ogni collegamento diventi un progetto scientifico su misura.
Automatizzare la propria vita
WebMCP è il pezzo che potrebbe cambiare il web stesso
Questa è la parte che secondo me la gente sta ancora sottovalutando.
In questo momento, gran parte della navigazione agentica è sostanzialmente un costoso spettacolo di marionette. Apri una pagina. Analizza il DOM. Cerca i pulsanti. Spera che il CSS sia cambiato in modo favorevole. Prega che la procedura di acquisto non abbia spostato un campo o rinominato una classe. Funziona, ma è goffo, fragile e affamato di token.
WebMCP è il tentativo di Chrome, in anteprima iniziale, di risolvere questo problema. Il team Chrome dice che dà ai siti web modi strutturati per esporre azioni agli agenti del browser attraverso API dichiarative e imperative, rendendo le interazioni degli agenti più veloci, affidabili e precise rispetto all'azionamento diretto del DOM. È anche ancora un'anteprima iniziale, e questo conta. È una direzione, non una distribuzione completa.
Questa distinzione conta perché riformula il futuro dei siti web. Il web attuale è costruito per far fare clic agli esseri umani. Il web agentico ha bisogno anche di un livello che faccia capire alle macchine quali azioni sono disponibili, quali dati richiedono e quali risultati possono aspettarsi. Non tutti i siti lo esporranno presto. Ma quando questo schema comincerà a funzionare, sarà difficile ignorarne la logica. I siti web avranno sempre più due volti: uno per gli esseri umani, uno per gli agenti.
E la spiegazione fornita da Chrome rende il punto ancora più chiaro. MCP serve per la connettività di backend che funziona su più piattaforme e al di fuori del browser. WebMCP serve per l'interazione dal vivo, contestuale e legata a una scheda. Persistente contro effimero. Accesso al sistema contro accesso al sito. Non sono rivali. Sono livelli.
Cosa cambia davvero per le persone comuni
Ecco come si presenta tutto questo una volta maturo.
Smetti di fare da babysitter alle schede.
Invece di aprire cinque siti, confrontare opzioni, copiare dati tra app e lottare con una procedura di acquisto, esprimi una sola volta ciò che vuoi. L'agente gestisce la ricerca, la raccolta del contesto, la scelta degli strumenti e il percorso di esecuzione. Un ambiente di esecuzione locale per l'agente tiene le tue preferenze e il contesto operativo vicino a te. I sistemi collegati tramite MCP espongono strumenti e dati. I siti pronti per WebMCP espongono le azioni dal vivo quando il browser deve entrare nel ciclo. L'essere umano sale di un livello: da operatore a revisore, approvatore e gestore delle eccezioni. Questo preciso esito finale è ancora un'inferenza, ma è la lettura più logica della direzione in cui queste tecnologie stanno andando insieme.
È per questo che penso che “la morte della scheda del browser” sia la metafora giusta, anche se la frase è volutamente drammatica. La scheda non è morta. Viene declassata.
La parte che dovrebbe far rallentare tutti
Ora la parte scomoda.
Quando le persone si entusiasmano per i sistemi agentici, tendono a concentrarsi sulla magia. Dovrebbero passare più tempo a pensare al raggio dei danni.
Le indicazioni di sicurezza di OpenClaw sono schiette. Presuppongono un unico confine di operatore fidato per gateway e affermano esplicitamente che non si tratta di un confine di sicurezza multiutente ostile per utenti avversari che condividono un agente o un gateway. Il flusso iniziale ora imposta le configurazioni locali, per impostazione predefinita, su una modalità più vincolata coding profilo di strumenti anziché un profilo senza restrizioni full profilo. Le indicazioni di sicurezza di MCP sono altrettanto dirette e avvertono gli implementatori di problemi come il confused deputy, l'SSRF, il dirottamento delle sessioni, la compromissione del server locale e la necessità di ridurre al minimo gli ambiti di autorizzazione.
E i rischi sono già reali, non ipotetici. VirusTotal ha riferito a febbraio di aver rilevato centinaia di skill OpenClaw dannose, descrivendo l'ecosistema come una nuova superficie di attacco alla catena di fornitura. OpenClaw ha risposto annunciando la scansione tramite VirusTotal delle skill pubblicate su ClawHub, comprese nuove scansioni giornaliere e il blocco automatico in caso di verdetti di nocività. Quando gli sviluppatori corrono ad aggiungere il rilevamento delle minacce con una tale rapidità, bisogna presumere che la superficie di attacco esista già.
È per questo che il vero vantaggio difendibile nella prossima ondata di AI potrebbe non essere soltanto la qualità del modello. Potrebbe essere la progettazione della fiducia. Ambiti delle autorizzazioni. Verificabilità. Sandboxing. Flussi di approvazione. Impostazioni predefinite sicure. L'agente più prezioso non sarà quello che sembra più intelligente in una demo. Sarà quello a cui puoi davvero affidare un'autorità reale.
Il verdetto
Quindi no, il browser non è scomparso. Ma il centro di gravità si sta spostando.
OpenClaw e i progetti simili mostrano cosa succede quando l'AI acquisisce delle mani. MCP dà a quelle mani un modo standard per raggiungere strumenti e dati. WebMCP offre al web pubblico un modo più pulito per andare incontro a quelle mani. Mettendoli insieme, l'interfaccia smette di essere un luogo da visitare e comincia a diventare qualcosa che lavora per conto tuo.
Il vecchio web è stato costruito per i clic. Il prossimo livello del web viene costruito per l'intenzione.
E quando questo cambiamento si sarà affermato, le aziende vincenti potrebbero non essere quelle con le pagine più belle. Potrebbero essere quelle che si rendono più facili da comprendere per gli agenti fidati, con cui è più facile negoziare e su cui è più facile eseguire operazioni. Questa è la storia più profonda dietro il momento OpenClaw. Non un repository virale. Non uno strano feed social per aragoste. Un cambiamento serio nel modo in cui si useranno i computer.
