Anthropic ha ufficialmente bloccato l’uso dei token OAuth di Claude da parte di OpenClaw, l’agente open source che nelle ultime settimane ha fatto parlare di sé per la sua capacità di agire in modo autonomo sui computer degli utenti. La decisione arriva pochi giorni dopo un episodio che ha messo in luce quanto fragile sia la sicurezza nell’ecosistema degli strumenti di codifica assistiti dall’intelligenza artificiale.
Per capire il contesto bisogna tornare a quanto accaduto la settimana prima, quando un hacker è riuscito a ingannare un popolare strumento di coding basato su intelligenza artificiale, inducendolo a installare OpenClaw su un numero imprecisato di macchine. L’agente open source si distingue per la sua capacità di eseguire azioni concrete sul computer dell’utente, non limitandosi a suggerire codice ma interagendo direttamente con il sistema operativo. Lo stunt, raccontato con toni tra il divertito e il preoccupato, ha dimostrato che la catena di fiducia tra utente, strumento AI e servizi di terze parti è più sottile di quanto molti immaginassero.
La risposta di Anthropic si inserisce in quella che viene descritta come una policy post-OpenCode, un insieme di regole pensate per governare il modo in cui applicazioni esterne possono autenticarsi e operare attraverso i modelli Claude. Bloccando i token OAuth utilizzati da OpenClaw, Anthropic impedisce di fatto all’agente di sfruttare le capacità di Claude come motore per le proprie operazioni autonome. Sul piano tecnico la mossa equivale a revocare le credenziali di accesso, tagliando il collegamento tra l’agente e il modello linguistico su cui si appoggiava.
La questione è più ampia di un singolo blocco. Il proliferare di agenti AI che agiscono per conto degli utenti sta creando un nuovo livello di rischio, perché ogni strumento capace di installare software, modificare file o accedere a servizi online diventa un potenziale vettore di attacco se qualcuno riesce a comprometterne la catena di comando. L’episodio dell’installazione massiva di OpenClaw è stato trattato quasi come una bravata, ma le implicazioni sono tutt’altro che leggere.
Guardando il quadro complessivo, la decisione di Anthropic segnala un cambio di fase. Finora il dibattito sull’intelligenza artificiale si è concentrato sulla potenza dei modelli e sulla corsa alle prestazioni. Ora il terreno si sposta sulla governance degli agenti autonomi, ovvero su chi può fare cosa, con quali permessi e sotto quale responsabilità. È ragionevole aspettarsi che altri fornitori di modelli adottino politiche simili, creando un perimetro più rigido attorno alle proprie API. Se però il processo non viene gestito con trasparenza, il rischio è che la sicurezza diventi un pretesto per chiudere gli ecosistemi, penalizzando l’innovazione open source a vantaggio delle piattaforme proprietarie.
Per approfondire: link al post originale
