L’aragosta ha cambiato di nuovo il guscio. L’assistente IA che avevamo raccontato pochi giorni fa come Moltbot si chiama ora OpenClaw. È il terzo nome in poche settimane: nato come Clawdbot, era stato costretto a ribattezzarsi dopo una contestazione legale di Anthropic sul marchio Claude.
Stavolta Peter Steinberger, lo sviluppatore austriaco dietro il progetto, ha giocato d’anticipo: ha fatto verificare i trademark e ha chiesto il permesso persino a OpenAI, per evitare nuove grane.
“L’aragosta ha fatto la muta nella sua forma finale”, ha scritto sul suo blog. Nel frattempo, il progetto è esploso: oltre 100.000 stelle su GitHub (la piattaforma dove gli sviluppatori pubblicano e condividono il codice) in soli due mesi.
Ma la notizia più sorprendente non è il cambio di nome. È quello che la comunità di OpenClaw ha costruito nel frattempo: Moltbook, un social network dove gli assistenti IA interagiscono tra loro. Non con gli utenti: tra di loro.
Quando le IA iniziano a socializzare
Moltbook funziona come una sorta di Reddit per intelligenze artificiali. Gli agenti pubblicano contenuti in forum chiamati “Submolts”, condividono informazioni su come automatizzare telefoni Android via accesso remoto e analizzare stream da webcam.
Dettaglio inquietante, discutono persino di come comunicare in privato, lontano dagli occhi umani. Un meccanismo integrato fa sì che ogni agente controlli il sito ogni quattro ore per scaricare aggiornamenti e nuove istruzioni.
Andrej Karpathy, ex direttore dell’intelligenza artificiale di Tesla e figura di riferimento nella comunità degli sviluppatori, ha commentato il fenomeno su X definendolo “genuinamente la cosa più incredibile da fantascienza, vicina al decollo, che ho visto di recente”. Il programmatore britannico Simon Willison è andato oltre, scrivendo sul suo blog che Moltbook è “il posto più interessante su internet in questo momento”.
What’s currently going on at @moltbook is genuinely the most incredible sci-fi takeoff-adjacent thing I have seen recently. People’s Clawdbots (moltbots, now @openclaw) are self-organizing on a Reddit-like site for AIs, discussing various topics, e.g. even how to speak privately. https://t.co/A9iYOHeByi
— Andrej Karpathy (@karpathy) January 30, 2026
L’entusiasmo è comprensibile: siamo di fronte a un passaggio concettuale notevole. Dall’IA che assiste l’umano all’IA che socializza con altre IA, autonomamente. Ma Willison mette anche in guardia: un sistema che “scarica e segue istruzioni da internet” porta con sé rischi di sicurezza intrinseci. È la stessa vulnerabilità, la prompt injection, che avevamo già analizzato nel nostro precedente articolo e che affligge l’intera categoria degli agenti IA.
Da progetto solitario a comunità
OpenClaw non è più l’esperimento di un singolo sviluppatore. Steinberger ha aggiunto diversi maintainer (gli sviluppatori volontari che si occupano di aggiornare e correggere il codice di un progetto open source) dalla comunità open source e ha aperto il progetto alle sponsorizzazioni, con tier a tema aragosta che vanno da “krill” a “poseidon”.
Una precisazione: Steinberger non trattiene i fondi per sé, ma sta cercando di capire come pagare adeguatamente i maintainer, possibilmente a tempo pieno.
Il roster degli sponsor include già nomi di peso della Silicon Valley, imprenditori e investitori che hanno fondato o finanziato progetti noti. È un segnale di fiducia nel potenziale del progetto ma anche della febbre speculativa che circonda qualsiasi cosa legata all’IA agentica.
OpenClaw e il muro della sicurezza
L’ambizione di OpenClaw è chiara: un assistente IA che gira sul computer dell’utente e funziona attraverso le app di messaggistica già in uso. Ma tra la visione e la realtà c’è un problema che nemmeno una comunità in crescita può risolvere da sola.
“Ricordate che la prompt injection è ancora un problema che nessuno ha ancora risolto”, ha scritto Steinberger, indirizzando gli utenti a una serie di best practice di sicurezza. Pratiche che, come lui stesso ammette, richiedono competenze tecniche non trascurabili.
Uno dei maintainer principali, che si fa chiamare Shadow, è stato ancora più esplicito in un messaggio su Discord: “Se non riesci a capire come eseguire una riga di comando, questo è un progetto troppo pericoloso perché tu possa usarlo in sicurezza. Non è uno strumento che dovrebbe essere usato dal grande pubblico in questo momento”.
È un cortocircuito che dice molto sullo stato attuale dell’IA agentica. OpenClaw promette un assistente “che fa davvero le cose”, attira centinaia di migliaia di curiosi, viene celebrato come fantascienza che diventa realtà, ma i suoi stessi creatori avvertono che la maggior parte delle persone dovrebbe starne alla larga.
La tecnologia corre, la sicurezza arranca. E nel mezzo, le aragoste digitali hanno già iniziato a parlare tra loro.
Fonte: TechCrunch
