Una piattaforma che dà a ogni dipendente un agente che conosce la tua azienda

All'inizio di agosto 2026, Cloudflare ha annunciato che rende open source Cloudflare OS: una piattaforma aperta che qualsiasi organizzazione può installare nel proprio account, dando a ogni dipendente uno spazio di lavoro e un agente di IA basato sul contesto dell'azienda — la sua terminologia, le sue procedure e i suoi sistemi — con un livello di permessi che controlla a cosa l'agente può effettivamente accedere. L'idea di fondo è semplice: l'IA serve a poco sul lavoro se non può raggiungere i sistemi in cui le persone lavorano davvero, ma consegnare agli agenti le chiavi di quei sistemi è un rischio inaccettabile. Cloudflare OS cerca di risolvere il problema a livello di piattaforma, invece di lasciare che ogni sviluppatore lo risolva correttamente da solo.

Cloudflare dice di aver distribuito una prima versione interna a tutti i dipendenti a maggio 2026, e che migliaia di persone — molte delle quali fuori dall'area tecnica — la usano ogni giorno per creare documenti e presentazioni, automatizzare attività ripetitive e realizzare piccole app. La versione resa ora open source è stata ricostruita sulla base delle lezioni di quell'uso interno.

Tre componenti formano la piattaforma

Cloudflare OS combina tre componenti. Primo, uno spazio di lavoro dell'agente che si usa dal browser senza competenze da sviluppatore, precaricato con il contesto e le competenze che i tuoi team hanno selezionato, e supportato da un ambiente di esecuzione isolato in cui l'agente può scrivere ed eseguire codice. Secondo, un quadro di sicurezza e governance per l'accesso sicuro a dati e servizi interni. Terzo, una piattaforma per app personali e modificabili, dove l'agente può costruire un'applicazione completa con interfaccia, logica e stato propri, che condividi con il tuo team come condivideresti un documento.

Ciò che la distingue è che i risultati dell'agente non sono file statici. Un documento, un foglio di calcolo o una dashboard possono restare collegati a dati in tempo reale e aggiornarsi quando cambiano le fonti. La piattaforma supporta anche flussi di lavoro in gran parte deterministici, eseguiti secondo una pianificazione o quando si verifica un evento in un sistema collegato, così una sequenza nota di passaggi non consuma ogni volta una sessione completa del modello.

La parte importante sono i permessi, non il modello

Questa è la vera lezione per qualsiasi azienda che pensa di far lavorare agenti sui propri dati. Cloudflare afferma che ogni agente e ogni app partono con accesso a nulla. Un agente chiede l'accesso a una risorsa specifica, che tu concedi o neghi, e il codice generato riceve quella risorsa come binding tipizzato (typed binding), mentre la credenziale vera e propria resta completamente isolata dall'agente e dal suo codice. Il codice lato server gira all'interno di un Dynamic Worker con la rete in uscita globale disabilitata, e il codice lato client gira in un frame isolato (sandbox) nel browser.

Sopra tutto questo c'è un concetto chiamato Gatekeepers: un intermediario specifico per ogni servizio che conosce l'API di un sistema esterno, le sue risorse e le operazioni consentite su di esse. Invece di dare a un agente l'intero account di hosting del codice, un Gatekeeper può limitarlo a un solo repository, consentire la lettura delle issue ma non del codice sorgente, mascherare campi specifici, applicare limiti di frequenza e richiedere l'approvazione umana prima di qualsiasi azione con un effetto esterno. Il Gatekeeper custodisce la credenziale, applica la policy e registra ciò che è stato letto.

Il collo di bottiglia dell'IA sul lavoro non è più la qualità del modello: è l'accesso governato ai tuoi sistemi. Chi risolve per primo i permessi è chi ne trae davvero vantaggio.

La policy segue ciò che l'agente ha visto

La parte più intelligente del design è che la piattaforma registra ogni risorsa che un agente osserva, e quella registrazione resta legata all'agente e ai suoi risultati. Se un agente legge una tabella sensibile e la trasforma in una dashboard in tempo reale, e poi un altro dipendente prova ad aprire quella dashboard, il sistema verifica prima l'accesso di quella persona alle risorse originali. Condividere un risultato non diventa una porta sul retro per far trapelare dati. Lo stesso registro delle osservazioni viene usato per limitare ciò che l'agente può fare dopo aver toccato dati sensibili, ad esempio bloccando una richiesta in uscita o impedendogli di invitare un nuovo collaboratore.

Per chiunque operi nell'ambito della Legge sulla protezione dei dati personali (PDPL) dell'Arabia Saudita, questo merita attenzione. La legge si fonda sulla limitazione della finalità, sulla minimizzazione dei dati e sul controllo di chi accede ai dati personali. Un agente di IA che legge il tuo database clienti e produce un report che chiunque può aprire è una potenziale violazione, non solo un inconveniente tecnico. Qualsiasi introduzione di agenti in un'organizzazione saudita richiede un livello di permessi e una traccia di audit con questo grado di serietà.

Anche i costi sono governati

La piattaforma funziona con qualsiasi modello, e ogni chiamata di inferenza passa attraverso l'AI Gateway di Cloudflare, offrendo all'organizzazione un unico punto in cui decidere quali modelli sono disponibili e quale modello gestisce ciascun compito. Ogni richiesta viene attribuita alla persona, al team o allo spazio di lavoro che l'ha effettuata, così un amministratore può vedere dove va la spesa e impostare budget e limiti di frequenza. È un aspetto pratico che viene ignorato troppo spesso: usare il modello di frontiera più costoso per riassumere la tua casella di posta ogni mattina è la strada più rapida verso una fattura indifendibile.

Cosa significa davvero per la tua azienda

Primo, non considerare Cloudflare OS un prodotto finito da acquistare e attivare domani. È un progetto open source che installi nel tuo account, colleghi ai tuoi sistemi ed estendi con Gatekeepers scritti per i tuoi servizi specifici: vero lavoro di ingegneria. Cloudflare rimanda a partner di implementazione proprio per questo motivo.

Secondo, il patrimonio che stai davvero costruendo non è la piattaforma ma il contesto della tua azienda e le competenze messe per iscritto: la tua terminologia, le tue procedure e il modo migliore conosciuto di svolgere il lavoro ricorrente, scritti in una forma che un agente possa seguire. Questo patrimonio ti seguirà in futuro su qualsiasi piattaforma, ed è la differenza tra un agente che aiuta e uno che tira a indovinare.

Terzo, inizia con un reparto e un sistema. Scegli un processo ripetitivo e dispendioso in termini di tempo, collegalo a un solo sistema con accesso in lettura ristretto e misura il risultato per quattro settimane prima di espandere.

Come lo costruisce Origami

Siamo un'azienda tecnologica che costruisce questo livello da zero: analizziamo le tue operazioni e le trasformiamo in contesto e competenze scritte, e realizziamo intermediari di accesso governato per i tuoi sistemi esistenti — dalla contabilità al magazzino fino a WhatsApp — con una traccia di audit che mostra chi ha letto cosa e quando. Che tu scelga Cloudflare OS o un'architettura tua, il principio è lo stesso: l'agente parte senza accesso, prende solo ciò che gli serve e lascia una traccia che puoi verificare.

Fonti