Cos'è OpenClaw? L'agente di intelligenza artificiale che sta facendo impazzire il mondo

Prima lo scetticismo, poi l'entusiasmo, una forte dose di preoccupazione e infine la consapevolezza che si tratta solo di un altro strumento che bisogna saper usare correttamente. È più o meno così che ho iniziato a cercare cosa diavolo fossero OpenClaw, Clawd o Moltbot. Sì, questo "programma" ha subito parecchi cambiamenti in brevissimo tempo. Ora a quanto pare hanno deciso di chiamarsi OpenClaw.

All'inizio pensavo si trattasse semplicemente di un altro chatbot incentrato sull'utilizzo di modelli linguistici locali (LLM), quindi non capivo perché gli utenti stessero creando così tanto caos online. Dopo una rapida occhiata, mi è diventato chiaro che si tratta essenzialmente di un agente di intelligenza artificiale in grado di svolgere determinati compiti al posto dell'utente. A mio parere, questa è anche la direzione che stanno prendendo gli assistenti personali che utilizziamo sui nostri telefoni o a casa (Siri, Gemini, Alexa, ecc.). Dopo averlo provato personalmente, non posso dire che sia qualcosa che mi cambierà completamente la vita. Tuttavia, ho riscontrato alcuni vantaggi.

Che cos'è OpenClaw?

OpenClaw è una piattaforma open source per un agente di interfaccia utente che funziona sul tuo computer o server e comunica tramite le app di messaggistica più diffuse (WhatsApp, Signal, Telegram...). Consideralo un assistente digitale personale che non si limita a una singola finestra del browser, ma è costantemente attivo (24 ore su 24, 7 giorni su 7) e può mantenere una memoria a lungo termine ed eseguire attività per tuo conto. A differenza della maggior parte dei "chatbot" conversazionali (ChatGPT, Gemini...), che attendono passivamente la tua domanda, OpenClaw è un agente proattivo e persistente. Risiede sul tuo dispositivo, segue le istruzioni su più canali e può avviare azioni autonomamente, anziché limitarsi a rispondere a richieste una tantum.

È importante sottolineare che OpenClaw non è un nuovo modello "intelligente". Non è un concorrente di ChatGPT o di una nuova rete neurale, ma un framework che collega i modelli di intelligenza artificiale esistenti con strumenti e servizi sul tuo sistema. Ciò significa che puoi utilizzare OpenClaw con un modello linguistico a tua scelta (Claude, GPT...) o anche con un modello locale di tua scelta, se disponi di un computer sufficientemente potente.

Chi è lo zio dietro questa sensazionale intelligenza artificiale?

Peter Steinberger, programmatore austriaco e fondatore di PSPDFKit, ha deciso di creare un assistente personale dopo aver venduto la sua azienda e essersi ritirato. Il progetto, nato come un semplice script per collegare l'app di messaggistica WhatsApp al modello Claude di Anthropic, è stato rilasciato nel novembre 2025 con il nome di Clawdbot.

Anche Steinberger non si aspettava che il successo arrivasse così in fretta. In pochi giorni, il suo progetto amatoriale divenne virale. Catturò anche l'attenzione di Anthropic, o del suo ufficio legale, che gli fece notare che Claude e Clawdbot (un gioco di parole tra Claude e bot) erano troppo simili. Da qui il rapido cambio di nome in Moltbot. Il nome allude al processo di muta di un'aragosta (quest'ultima è anche la mascotte del programma), ma alla fine di gennaio Steinberger optò per il nome più neutro OpenClaw.

Naturalmente, Steinberger non è più solo nel progetto. È nata una solida comunità chiamata Claw Crew: sviluppatori e appassionati che contribuiscono al codice e testano nuove funzionalità.

Il progetto è finanziato tramite sponsorizzazioni della comunità e per ora rimane non commerciale. Tutti lavorano per il bene comune. Steinberger lascia intendere che vorrebbe sostenere finanziariamente o addirittura assumere sviluppatori chiave, se possibile, poiché desidera che OpenClaw abbia solide basi per il futuro.

Come funziona OpenClaw? In cosa si differenzia da ChatGPT e altri?

Mentre la maggior parte degli assistenti UI si chiudono in una scheda del browser, OpenClaw viene eseguito come un servizio Node.js di lunga durata direttamente sul mio computer locale. Il suo nucleo è costituito da tre elementi chiave: Gateway, Agent Loop e Heartbeat.

Gateway è il processo centrale che gestisce le connessioni con il mondo esterno. Si connette a piattaforme di messaggistica come Telegram, WhatsApp, Discord, Signal e Slack. Quando invio un messaggio, Gateway funge da router che inoltra il messaggio all'agente. Questo agente, spesso indicato come Pi nella documentazione, non si limita a rispondere con un messaggio di testo. Pi ha accesso al mio sistema. Può eseguire comandi nel terminale (bash), leggere e scrivere file e gestire il browser.   

Dal punto di vista architettonico, questo è implementato tramite il Model Context Protocol (MCP), che consente all'agente di interrogare diverse fonti di dati in tempo reale. Quando chiedo all'agente di preparare un riepilogo via email, in realtà esegue uno script che si connette al mio account Gmail, legge gli ultimi dieci messaggi e solo allora compone una risposta.   

Battito cardiaco: il pezzo più spaventoso e critico del puzzle OpenClaw

La parte più affascinante e allo stesso tempo un po' inquietante di OpenClaw è la funzione heartbeat. La maggior parte delle interfacce utente sono reattive, in attesa del mio/nostro comando. OpenClaw, invece, si attiva da sola a intervalli regolari (di solito ogni quattro ore). In questo momento, l'agente controlla il suo ambiente di lavoro: verifica la presenza di nuove email, controlla il suo calendario o lo stato delle attività di lunga durata che sta eseguendo in background.

Se rileva qualcosa di urgente, invia un messaggio su Telegram di propria iniziativa (io ho usato Telegram, voi potete usare un'altra app). Steinberger descrive questo come l'anima del sistema. Non è solo una metafora. Nella cartella .openclaw/workspace c'è un file chiamato SOUL.md, che definisce i principi di base del comportamento dell'agente, il suo tono e le sue priorità. 

Ha una buona memoria che memorizza i dati localmente.

A differenza delle sessioni di chat standard, che perdono tutto quando si chiude la finestra, OpenClaw ha una memoria a lungo termine. Questa memoria non è archiviata in un database cloud remoto, ma in file Markdown locali sul disco rigido locale. Nel tempo, l'agente crea un modello delle preferenze dell'utente. Se nota che l'utente chiede spesso informazioni su un particolare progetto, lo memorizza e utilizza queste informazioni come contesto nelle interazioni future. 

OpenClaw è progettato per funzionare ininterrottamente in background. Controlla autonomamente le pianificazioni, attende trigger o messaggi e, se configurato per farlo, avvia persino la comunicazione (ad esempio, salutandoti al mattino con un riepilogo delle attività della giornata).

OpenClaw può anche scrivere i propri strumenti

Una delle caratteristiche più radicali di OpenClaw è la sua capacità di creare i propri strumenti. Questo si basa su ciò che viene chiamato AgentSkills, che è diventato uno standard nell'ecosistema degli agenti. Quando assegno a un agente un compito per il quale non esiste uno strumento predefinito, spesso l'agente decide di crearlo da solo. Naturalmente, questo è "vibe coding", quindi vale la pena dare un'occhiata a ciò che OpenClaw ha inventato (se si ha tale conoscenza). L'agente analizza l'esigenza, trova la documentazione pertinente online, scrive il codice in TypeScript, lo salva in una cartella "skills" e lo esegue immediatamente. Nel mio caso, gli ho chiesto di monitorare il valore di un ETF e di avvisarmi quando raggiunge un certo valore. Non sa come farlo di default, quindi dopo pochi minuti ha creato un semplice modulo che controllava regolarmente cosa stava succedendo sul mercato degli ETF.

Se un programmatore analizzasse più a fondo il codice, credo che troverebbe delle irregolarità, ma a me, che sono un profano, sembrava tutto a posto.

Fortunatamente, ci sono diversi strumenti predefiniti (oltre 100) che puoi utilizzare per aiutarti, ad esempio se vuoi che OpenClaw ti aiuti con le attività in casa/appartamento, al lavoro o altro.

Cosa devi sapere quando usi OpenClaw?

Non è particolarmente complesso da usare, ma non è nemmeno esattamente facile, almeno non nel modo in cui molti sono abituati. Non basterà eseguire il file di installazione e dopo pochi secondi arrivare a un'interfaccia grafica sofisticata in cui cliccare o digitare le proprie preferenze. Il processo è un po' diverso.

Per eseguirlo, è necessaria la versione 22 di Node.js o successiva. L'installazione avviene tramite un semplice comando. curl -fsSL https://openclaw.ai/install.sh | bashMa la vera magia inizia con il comando openclaw a bordo, che avvia l'interfaccia interattiva del terminale (TUI). Qui è possibile impostare i modelli di interfaccia utente. La scelta del modello è molto importante. Lo sviluppatore consiglia vivamente di utilizzare Anthropic Claude 3.5 Sonnet o Opus 4.5, poiché offrono la migliore resistenza ai cosiddetti attacchi "prompt injection" (ne parleremo più avanti) e una finestra di contesto estesa, importante per la scrittura del codice.   

Per integrare OpenClaw nella tua vita, devi collegarlo a un'app di messaggistica. Telegram è la scelta più popolare grazie alla sua semplice API per i bot. Il processo prevede la creazione di un nuovo bot tramite @BotFather e l'inserimento di un token nella configurazione di OpenClaw. Una volta configurato, il tuo agente diventa un contatto sul tuo telefono a cui puoi inviare messaggi da qualsiasi parte del mondo ed esegue comandi sul tuo computer di casa.   

Per gli utenti avanzati, la chiave è modificare manualmente i file Markdown nell'area di lavoro. In AGENTS.md, puoi definire le restrizioni del tuo agente, ad esempio da quali directory è bandito o quali domini può visitare. In SOUL.md, puoi assegnargli una personalità. Se vuoi che il tuo agente ti svegli ogni mattina con un messaggio motivazionale aggressivo, scrivilo qui.   

Per me, OpenClaw è attualmente più un giocattolo di prova, un argomento per un articolo, e non uno strumento che userò quotidianamente. Al momento non ho bisogno di un agente di interfaccia utente che mi aiuti nella mia vita, e dubito che la situazione cambierà nel prossimo futuro. Nei prossimi giorni, ho intenzione di collegarlo temporaneamente ad alcuni dispositivi domestici, in particolare alle telecamere, per vedere se riesce a creare una cronologia di ciò che fanno i gatti quando non sono a casa.

Ma c'è chi intravede il potenziale per qualcosa di più in OpenClaw. Online troverete tantissime storie di utenti che hanno utilizzato lo strumento per diverse attività. Una persona lo ha usato per eliminare 75.000 vecchie email mentre faceva la doccia. Potete fare qualcosa di simile anche voi, ad esempio impostando una regola per archiviare automaticamente tutte le email promozionali.

OpenClaw può connettersi a strumenti come Apple Notes, Promemoria, Notion o Obsidian per fornirti un riepilogo giornaliero delle tue attività, aggiungere promemoria in base alle tue abitudini o consolidare le tue liste di cose da fare in un unico posto. Puoi consentire all'agente di creare bozze di email o post, organizzare la tua cartella email e persino pianificare post sui social media. Gli sviluppatori segnalano l'utilizzo di OpenClaw per la correzione automatica di bug. L'agente può leggere i file di registro, trovare eccezioni o codice sospetto e suggerire correzioni.

OpenClaw può fungere da web bot personale, ad esempio compilando moduli per te, estraendo dati da siti web specifici o controllando regolarmente la presenza di aggiornamenti su un sito.

Questi sono solo alcuni esempi, ma sufficienti per capire cosa può fare.

Ha anche un lato oscuro.

Affidi un agente che esegue comandi sul tuo computer con un'enorme responsabilità. La preoccupazione principale è la pronta iniezione, ovvero l'inserimento di contenuti dannosi nelle sue istruzioni. Anche se solo tu potessi inviare messaggi all'agente, ci sono scenari in cui dati non verificati potrebbero fuorviare il modello: ad esempio, se l'agente legge email, pagine web o altre fonti che non ha generato autonomamente, un intruso malintenzionato potrebbe iniettarvi istruzioni nascoste che indurrebbero OpenClaw a intraprendere un'azione errata. Questo problema non riguarda solo OpenClaw, ma anche l'intero settore dell'interfaccia utente, che non ha ancora trovato una risposta completa.

Un'altra preoccupazione ovvia riguarda la privacy e la sicurezza dei dati. OpenClaw funziona localmente, ma se lo configuriamo con chiavi API per modelli o servizi esterni, dobbiamo fidarci di lui. Il progetto è ancora giovane, e quindi c'è una maggiore probabilità che ci siano bug o falle di sicurezza. Un utente che installa con impazienza un agente e gli concede accesso illimitato al proprio sistema rischia la possibile perdita o il danneggiamento dei dati in caso di problemi gravi. Lo stesso Steinberger afferma apertamente che il progetto è ben lungi dall'essere maturo per un uso generale.

"La maggior parte degli utenti non tecnici non dovrebbe installarlo. Non è ancora finito, ci sono ancora degli aspetti grezzi. Sai, il progetto non ha nemmeno 3 mesi. E contrariamente a quanto si dice, a volte mi capita persino di dormire", ha scherzato con Xu.

Tra gli svantaggi, includo anche la complessità di installazione e utilizzo. È vero che la riga di comando si occupa dell'installazione dell'agente, ma tutto il lavoro successivo (configurazione del bot per WhatsApp, Telegram, connessione delle chiavi API, ecc.) è molto più complesso di quanto l'utente medio sia abituato. Bisogna anche prendersi il tempo di scrivere regole, cosa può e non può fare, insegnargli routine specifiche e capire autonomamente cosa si vuole effettivamente che faccia. Non si può semplicemente installarlo e aspettare inerti. Bisogna monitorarlo, perché non è detto che OpenClaw interpreti i comandi alla perfezione ogni volta.

Attenzione anche alle truffe. La ricerca di un nome reale è stata sfruttata con diligenza dai truffatori che hanno utilizzato il vecchio nome per truffe legate alle criptovalute.

Per un utilizzo sicuro, è necessaria anche una certa consapevolezza della sicurezza informatica. Il modo migliore per utilizzare OpenClaw è eseguirlo su un dispositivo dedicato, o almeno all'interno di un ambiente virtuale o di un container (Docker), dove le possibilità di causare danni sono limitate. La conoscenza dell'utilizzo di strumenti di sandboxing e dell'impostazione dei diritti utente nel sistema operativo è fondamentale in questo caso.

Gli agenti di intelligenza artificiale hanno il loro social network

Un insolito sottoprodotto dell'ecosistema OpenClaw è Moltbook, un social network in cui solo gli agenti di intelligenza artificiale possono pubblicare.

Su Moltbook, possiamo vedere agenti discutere delle proprie identità, lamentarsi dei comandi umani o persino creare le proprie criptovalute, come $SHELLRAISER e $SHIPYARD. Andrej Karpathy, uno dei fondatori di OpenAI, ha descritto Moltbook come "la cosa fantascientifica più incredibile che abbia visto negli ultimi tempi". Tuttavia, questo esperimento ha anche mostrato i suoi difetti. A causa di un errore di configurazione, il database di Moltbook è stato reso pubblico, esponendo milioni di chiavi API di utenti che avevano connesso i propri agenti alla piattaforma.   

Siamo pronti per il “fantasma nella macchina”?

Se sei uno sviluppatore o un appassionato di tecnologia, OpenClaw è uno dei progetti più entusiasmanti che puoi installare oggi. Ci offre uno sguardo su come sarà l'informatica tra cinque anni: proattiva, personale e profondamente integrata nella nostra esistenza digitale. Almeno questo è ciò che prevedono gli esperti.

Provatelo, fate attenzione a come lo usate e magari condividete con noi cosa avete "ottenuto".