Google ha messo un guinzaglio ai suoi agenti AI

Google introduce controlli di sicurezza e budget per gli agenti autonomi su Gemini

Immaginate di aver appena finito di scrivere un agente che prenota viaggi per conto vostro: voli, hotel, cambio di programma se piove a Lisbona. Bellissimo, sulla carta. Poi arriva il momento di premere “avvia” e le mani iniziano a sudare. E se prenota il volo sbagliato? E se decide, di sua iniziativa, che vale la pena spendere 400 euro in più per un hotel con la piscina panoramica? È l’ansia silenziosa di chiunque abbia messo le mani su un agente autonomo negli ultimi mesi: la sensazione di aver costruito qualcosa di potente ma, in fondo, un po’ senza guinzaglio. Da ieri, con l’aggiornamento annunciato da Google sul blog ufficiale, quel guinzaglio diventa un pezzo integrato dei Managed Agents nel Gemini API, senza che chi sviluppa debba riscrivere una riga di codice.

Ma come funzionano davvero queste novità, e cosa cambia nel quotidiano di chi ci lavora tutti i giorni?

Più efficienza, più controllo, zero rischi (e zero costi per iniziare)

La risposta di Google è netta, e non riguarda solo il motore sotto il cofano. Sì, i Managed Agents in Gemini API ora usano di default Gemini 3.6 Flash, il modello annunciato appena la settimana scorsa insieme ad altri due nuovi rilasci. Ma la parte più interessante è che questo cambio di modello non è un semplice restyling estetico: secondo quanto riportato da TechCrunch, Gemini 3.6 Flash riduce l’uso di token fino al 17% rispetto al suo predecessore 3.5 Flash, il che lo rende più economico da far girare. Tradotto in soldoni: lo stesso agente che prenota i vostri viaggi oggi costa, letteralmente, meno per fare lo stesso lavoro. Non è un dettaglio da poco per chi fa girare agenti in produzione ventiquattr’ore su ventiquattro.

Ma il pezzo che davvero risponde all’ansia del developer che sudava freddo è un altro: i nuovi environment hooks. In pratica, Google ha aggiunto dei punti di controllo dentro il sandbox in cui l’agente lavora, che permettono di bloccare, fare lint o audit delle chiamate agli strumenti prima che vengano eseguite. È come mettere un controllore al casello prima che l’auto entri in autostrada: se l’agente sta per fare qualcosa di rischioso — chiamare un’API che non dovrebbe, toccare dati sensibili, spendere più di quanto previsto — c’è ora un meccanismo che può fermarlo, ispezionarlo o quantomeno segnalarlo. Prima, quella sorveglianza bisognava costruirsela da soli, pezzo per pezzo, incrociando le dita.

A completare il quadro arrivano i controlli di budget, i trigger programmati e, buona notizia per chi vuole solo provare senza impegnarsi, l’accesso al livello gratuito. Questo significa che si può far girare un agente con un tetto di spesa prestabilito — niente più sorprese in bolletta — programmarne l’esecuzione a orari precisi invece di doverlo lanciare manualmente, e soprattutto sperimentare tutto questo senza tirare fuori la carta di credito. Per chi si è avvicinato al mondo degli agenti autonomi con un misto di curiosità e diffidenza, è probabilmente l’incentivo che mancava per fare il primo tentativo vero.

Vale la pena ricordare da dove arriva tutto questo. I Managed Agents nel Gemini API erano stati lanciati al Google I/O 2026, il 19 maggio scorso, e all’epoca giravano su Gemini 3.5 Flash. Poi, lo scorso 7 luglio, Google aveva già ampliato il prodotto con il supporto per l’esecuzione in background e l’integrazione con i server MCP, permettendo agli agenti di lavorare in autonomia anche mentre l’utente è impegnato in altro e di collegarsi a strumenti esterni in modo più flessibile. L’aggiornamento di ieri, insomma, è l’ultimo capitolo di una rincorsa che sta procedendo a tappe serrate, quasi mensili.

Ma questa mossa non avviene nel vuoto. C’è un elefante nella stanza, e si chiama Anthropic.

La rincorsa a Claude e il futuro degli agenti gestiti

Infatti, mentre Google aggiunge pezzi al proprio stack, mese dopo mese, Anthropic era arrivata prima. Ha lanciato Claude Managed Agents in beta pubblica l’8 aprile scorso, circa sei settimane prima del lancio iniziale di Google a I/O 2026. Non sono settimane campate in aria: nel mondo degli strumenti per sviluppatori, arrivare prima significa spesso catturare l’attenzione di chi sta scegliendo su quale piattaforma costruire i propri progetti, e costruire quella fiducia iniziale che poi è difficile scalzare.

Quello che sta succedendo ora, però, racconta una storia diversa da una semplice corsa al primo annuncio. Google sta colmando il divario aggiungendo pezzo dopo pezzo — hook di sicurezza, controlli di budget, un modello più economico — in un ritmo di rilasci che sembra quasi settimanale. È la classica differenza tra chi arriva primo sul mercato e chi, arrivando dopo, ha il vantaggio di osservare cosa manca e colmarlo con precisione chirurgica. Gli hook per bloccare e fare audit delle chiamate agli strumenti, per esempio, rispondono esattamente al tipo di preoccupazione — sicurezza, controllo, trasparenza — che chiunque abbia provato ad automatizzare compiti delicati con un agente si è posto almeno una volta.

Per chi sviluppa, questo significa una cosa semplice: la scelta tra Google e Anthropic non è più (se mai lo è stata) una questione di chi ha lanciato per primo, ma di chi offre lo stack di protezioni più maturo, i costi più bassi e l’accesso più semplice per iniziare a sperimentare. E qui va detto, con tutto l’entusiasmo che questi progressi meritano, che resta un punto su cui vale la pena tenere gli occhi aperti: più questi agenti diventano autonomi e capaci di agire in background, più cresce la responsabilità di chi li programma nel presidiare davvero cosa possono e non possono fare. Gli hook sono un ottimo strumento, ma restano strumenti: vanno configurati bene, non bastano di default.

L’era degli agenti autonomi, in ogni caso, non è più fantascienza da tenere d’occhio in un angolo: è fatta di aggiornamenti come questo, annunciati quasi silenziosamente su un blog aziendale, che però cambiano concretamente le regole del gioco per chi ci lavora ogni giorno. Il campo tra Google e Anthropic resta apertissimo, e con OpenAI che osserva da vicino, la prossima mossa potrebbe arrivare da chi meno ce lo aspettiamo. Nel frattempo, se avete un agente pronto ma non ancora lanciato per paura che faccia danni, forse è il momento giusto per riprovare.