La risposta, per la maggior parte delle aziende che seguiamo, \u00e8 meno esotica di quanto ci si aspetti: esistono gi\u00e0. Sono le API che quelle stesse aziende hanno passato anni a progettare, documentare, mettere in sicurezza e governare. L\u2019API che verifica una copertura, quella che apre un sinistro, quella che interroga il portafoglio di un cliente: ognuna \u00e8, potenzialmente, una funzione che un agente autonomo pu\u00f2 invocare per portare a termine un compito. Il problema non \u00e8 costruire nuove capacit\u00e0, \u00e8 renderle utilizzabili da un consumatore che non \u00e8 pi\u00f9 un\u2019applicazione ma un modello<\/strong> \u2014 senza smontare l\u2019infrastruttura di governo costruita per il consumatore precedente.<\/p>\n \u00c8 lo spazio in cui si sta muovendo l\u2019ultima generazione di AI Gateway, con un meccanismo che merita di essere capito: il proxy MCP<\/strong>.[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_column_text css=”” text_direction=”default”]\n La velocit\u00e0 di adozione \u00e8 tra le pi\u00f9 rapide mai viste per uno standard infrastrutturale: gli SDK ufficiali hanno superato i 97 milioni di download mensili <\/strong>e i 10.000 server MCP pubblici censiti<\/strong>, e il 41% delle organizzazioni software dichiara di avere server MCP in produzione<\/strong> (studio MCP Adoption Statistics 2026 di Digital Applied<\/a>). Sul fronte del traffico la pressione \u00e8 gi\u00e0 misurabile: le piattaforme API registrano un +40% anno su anno di chiamate generate da AI<\/strong> (report Postman\u2019s State of the API<\/em><\/a>), coerentemente con la previsione Gartner secondo cui oltre il 30% della crescita di domanda di API entro fine 2026 arriver\u00e0 da strumenti AI.<\/p>\n Il dato pi\u00f9 interessante \u00e8 per\u00f2 quello che racconta il divario: due terzi degli sviluppatori conoscono MCP, ma solo il 10% lo usa regolarmente<\/strong> e appena il 24% progetta API pensando che a consumarle sar\u00e0 un agente<\/strong> (report Postman’s State of the API)<\/em><\/a>. \u00c8 la fase in cui conviene muoversi: abbastanza matura perch\u00e9 lo standard sia stabile, abbastanza precoce perch\u00e9 le scelte fatte adesso decidano chi, tra due anni, si trover\u00e0 con una piattaforma e chi con un altro sprawl da riordinare.[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_column_text css=”” text_direction=”default”]\n Che si tratti in larga parte di lavoro duplicato lo dice la ricerca: l\u201988,6% \u00e8 interamente o parzialmente costruito sopra API REST gi\u00e0 esistenti<\/strong>, e che il 92% dei tool esposti \u00e8 un wrapper diretto di un endpoint<\/strong>, senza logica di integrazione aggiuntiva (studio empirico Arxiv sui server MCP<\/a>). Nella quasi totalit\u00e0 dei casi, cio\u00e8, non si sta costruendo una nuova capacit\u00e0: si sta costruendo una seconda porta d\u2019ingresso<\/strong> verso una capacit\u00e0 che l\u2019azienda espone gi\u00e0.<\/p>\n E una seconda porta \u00e8 una seconda superficie da proteggere. I primi assessment di sicurezza lo documentano senza diplomazia: su un campione di server MCP testati, il 43% presentava difetti di command injection<\/strong>, il 30% era vulnerabile a SSRF<\/strong> e il 22% consentiva path traversal<\/strong> (analisi Equixly sui server MCP<\/a>). Non perch\u00e9 MCP sia un protocollo insicuro, ma perch\u00e9 quei server sono componenti scritti in fretta, spesso fuori dai processi di sviluppo sicuro, che custodiscono credenziali privilegiate verso i sistemi a valle e che \u2014 qui sta il punto architetturale \u2014 stanno fuori dal percorso su cui l\u2019azienda ha investito i propri controlli<\/strong>.<\/p>\n Autenticazione, autorizzazione, quote, logging: tutto ci\u00f2 che il gateway applicava alle API viene aggirato nel momento in cui l\u2019agente parla con un server MCP che chiama il backend per conto proprio. Lo chiameremo MCP sprawl<\/em>, e la traiettoria \u00e8 gi\u00e0 scritta. La differenza, rispetto alla stagione dell\u2019API sprawl, \u00e8 che questa volta sappiamo come va a finire \u2014 e abbiamo lo strumento per evitarlo.[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_column_text css=”” text_direction=”default”]\n Su Kong questa capacit\u00e0 ha un nome preciso: il plugin AI MCP Proxy<\/strong><\/a>, disponibile da Kong Gateway 3.12 nell\u2019edizione AI Gateway Enterprise. Funziona come un ponte protocollare: riceve la chiamata MCP dal client agentico, la mappa sull\u2019operazione OpenAPI corrispondente, la traduce in una normale richiesta HTTP verso il servizio upstream e riveste la risposta nel formato che l\u2019agente si aspetta. Il servizio a valle non viene toccato: non sa nulla di MCP e non deve saperne nulla. Le modalit\u00e0 operative coprono i tre scenari che si incontrano sul campo:<\/p>\n \u00c8 l\u2019idea di sempre \u2014 disaccoppiare chi consuma da chi eroga<\/strong> \u2014 applicata a un consumatore nuovo. E come per l\u2019AI Gateway non \u00e8 un caso che a proporla siano i vendor di API management: la categoria \u201cMCP gateway\u201d si sta affermando come control plane del traffico agentico<\/strong><\/a>, e chi ha gi\u00e0 un data plane in produzione parte con un vantaggio strutturale.[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_column_text css=”” text_direction=”default”]\n Non \u00e8 un\u2019osservazione teorica: lo stesso studio empirico citato sopra rileva che i server MCP reali espongono una mediana del 19% delle operazioni disponibili<\/strong>, filtrando sistematicamente quelle deprecate, quelle distruttive e quelle che non corrispondono a un compito riconoscibile. Il messaggio implicito in quel numero \u00e8 che una selezione avviene sempre: chi costruisce strumenti per gli agenti finisce comunque per scegliere a mano cosa esporre, spesso senza dichiararlo e senza un criterio condiviso. Tanto vale trasformarla in una scelta di progettazione esplicita, partendo dal compito che l\u2019agente deve svolgere invece che dall\u2019elenco degli endpoint disponibili<\/strong>. Anche qui il gateway aiuta, per un motivo pratico: la selezione dei tool, i loro nomi e i loro confini sono configurazione dichiarativa<\/strong>, versionabile e rivedibile come qualunque altra policy, non codice sparso in un server separato. Si pu\u00f2 partire da pochi strumenti ben scelti, osservarne l\u2019uso reale nelle metriche e ampliare il catalogo con evidenza, invece che per accumulo.[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_column_text css=”” text_direction=”default”]\n La compagnia dispone gi\u00e0 di un ecosistema API governato: verifica della copertura, anagrafica assicurato, apertura e aggiornamento della pratica, calcolo dell\u2019indennizzo, notifica al cliente. Sono le stesse API che alimentano il portale, l\u2019app e i servizi verso la rete distributiva. Attivando la conversione MCP sul gateway, quelle operazioni diventano strumenti per l\u2019agente senza una riga di codice nei sistemi a valle e senza nuove credenziali in circolazione<\/strong>.<\/p>\n Ci\u00f2 che rende il caso esercibile in produzione \u00e8 per\u00f2 la configurazione delle policy attorno a quei tool: l\u2019agente di primo livello riceve in allowlist gli strumenti di lettura e di proposta, mentre la liquidazione \u2014 irreversibile \u2014 resta fuori dal suo perimetro e richiede il checkpoint umano; le quote impediscono che un ciclo di ragionamento anomalo interroghi mille volte l\u2019anagrafica; l\u2019audit trail registra ogni passo con l\u2019identit\u00e0 dell\u2019agente che lo ha compiuto. La stessa infrastruttura, con un profilo di permessi diverso, serve l\u2019agente del contact center e quello del back office.<\/p>\n Nel mondo B2B: lo scenario si estende naturalmente alla rete distributiva. Se una compagnia espone gi\u00e0 API di quotazione ed emissione a broker e comparatori, quegli stessi servizi possono diventare tool per gli agenti dei partner<\/strong>, con quote, contrattualistica e monitoraggio per partner \u2014 esattamente come per i piani API descritti nel primo articolo. Il catalogo di tool diventa un prodotto, con la stessa logica commerciale del catalogo di API. Ed \u00e8, molto probabilmente, il primo canale attraverso cui l\u2019ecosistema agentico entrer\u00e0 in azienda dall\u2019esterno: tanto vale che entri dalla porta principale.[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_column_text css=”” text_direction=”default”]\n \u00c8 anche il motivo per cui, negli assessment, la conversazione parte dagli agenti e finisce quasi sempre davanti al catalogo API del cliente: \u00e8 l\u00ec che si decide la fattibilit\u00e0 del progetto. Dove le API sono documentate, coerenti e gi\u00e0 governate, il primo agente in produzione \u00e8 questione di settimane, perch\u00e9 il lavoro difficile \u00e8 stato fatto anni prima. Dove non lo sono, il progetto si ferma \u2014 e non sulla scelta del modello, ma sulla necessit\u00e0 di rimettere in ordine le API che l\u2019agente dovrebbe usare.[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_column_text css=”” text_direction=”default”]\n Perch\u00e9 la conclusione di questa serie \u00e8 la stessa da cui era partita: l\u2019investimento fatto sull\u2019API management non si duplica, si estende<\/strong>. Le API sono gi\u00e0 il modo in cui l\u2019azienda espone ci\u00f2 che sa fare. Trasformarle negli strumenti degli agenti non richiede una nuova architettura \u2014 richiede di riconoscere che quella giusta, probabilmente, \u00e8 gi\u00e0 in produzione.[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” bg_image=”14463″ bg_position=”center center” background_image_loading=”default” bg_repeat=”no-repeat” scene_position=”center” text_color=”light” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” color_overlay=”#0f33ce” advanced_gradient_angle=”0″ overlay_strength=”0.8″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none” gradient_type=”default” shape_type=””][vc_column column_padding=”padding-4-percent” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” constrain_group_2=”yes” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” advanced_gradient_angle=”0″ gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid” gradient_type=”default”][vc_row_inner column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” text_align=”left” row_position=”default” row_position_tablet=”inherit” row_position_phone=”inherit” overflow=”visible” pointer_events=”all”][vc_column_inner column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/6″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][image_with_animation image_url=”10304″ image_size=”full” max_width=”custom” animation_type=”entrance” animation=”None” animation_movement_type=”transform_y” hover_animation=”none” alignment=”” border_radius=”none” box_shadow=”none” image_loading=”default” max_width_custom=”35%”][\/vc_column_inner][vc_column_inner column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”5\/6″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_column_text css=”” text_direction=”default”]\n [vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right”…<\/p>\n","protected":false},"author":25,"featured_media":16148,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[25],"tags":[801,54,84,800],"class_list":{"0":"post-16071","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-digital-transformation","8":"tag-ai-gateway","9":"tag-api-gateway","10":"tag-artificial-intelligence","11":"tag-kong"},"acf":[],"yoast_head":"\nIl protocollo che ha vinto la gara della standardizzazione<\/h2>\n[\/vc_column_text][vc_column_text css=”” text_direction=”default”]Fino a due anni fa collegare un modello a un sistema aziendale significava scrivere codice di integrazione dedicato per ogni combinazione di framework e sistema: un lavoro N\u00d7M che ricordava molto le integrazioni punto-punto pre-API. Poi \u00e8 arrivato il Model Context Protocol (MCP)<\/strong>, uno standard aperto che definisce come un agente scopre gli strumenti disponibili, ne legge la descrizione, li invoca e ne riceve i risultati \u2014 trasformando quel problema N\u00d7M in un problema N+M, esattamente come le API avevano fatto per l\u2019integrazione applicativa.<\/p>\n
La scorciatoia che ricrea il problema<\/h2>\n[\/vc_column_text][vc_column_text css=”” text_direction=”default”]Di fronte alla necessit\u00e0 di dare strumenti agli agenti, la strada apparentemente pi\u00f9 breve \u00e8 scrivere un server MCP per ogni sistema da esporre. \u00c8 tecnicamente semplice, esistono librerie che la automatizzano, e ogni team pu\u00f2 farla da solo in pochi giorni. Chi ha letto il secondo articolo di questa serie riconoscer\u00e0 il pattern \u2014 ed \u00e8 esattamente ci\u00f2 che sta accadendo.<\/p>\n
Il proxy MCP: lo stesso percorso, un protocollo in pi\u00f9<\/h2>\n[\/vc_column_text][vc_column_text css=”” text_direction=”default”]L\u2019alternativa \u00e8 la logica conseguenza di tutto ci\u00f2 che abbiamo raccontato finora: se il gateway \u00e8 gi\u00e0 il punto da cui passa il traffico verso le API, \u00e8 l\u00ec che va tradotto il protocollo degli agenti. Non un componente nuovo accanto all\u2019infrastruttura, ma una capacit\u00e0 in pi\u00f9 dell\u2019infrastruttura esistente<\/strong>.<\/p>\n
\n
La governance non si rif\u00e0: si eredita<\/h2>\n[\/vc_column_text][vc_column_text css=”” text_direction=”default”]Il valore di questa scelta si vede guardando cosa succede alla singola invocazione di tool. Passando dal gateway, quella chiamata attraversa lo stesso percorso \u2014 e quindi gli stessi controlli \u2014 di qualunque altra chiamata API:[\/vc_column_text][nectar_icon_list animate=”true” color=”Accent-Color” direction=”vertical” icon_size=”small” icon_style=”no-border”][nectar_icon_list_item icon_type=”icon” icon_family=”iconsmind” text_full_html=”html” title=”List Item” id=”1791377595279-8″ tab_id=”1791377595279-9″ icon_iconsmind=”iconsmind-Identification-Badge” header=”Identit\u00e0 e autenticazione”]L\u2019agente si presenta come un consumer, con le modalit\u00e0 gi\u00e0 in uso (OpenID Connect, key auth) e con validazione OAuth dei token specifica per il traffico MCP<\/strong><\/a> contro l\u2019identity provider aziendale. \u00c8 la traduzione operativa del principio, enunciato nel terzo articolo, per cui ogni agente deve essere un\u2019identit\u00e0 di prima classe.[\/nectar_icon_list_item][nectar_icon_list_item icon_type=”icon” icon_family=”iconsmind” text_full_html=”html” title=”List Item” id=”1791377595294-10″ tab_id=”1791377595294-8″ icon_iconsmind=”iconsmind-Check-2″ header=”Autorizzazione granulare sul singolo tool”]Liste di allow e deny per consumer determinano quali strumenti un agente pu\u00f2 perfino vedere e quali pu\u00f2 invocare. \u00c8 il tool allowlisting<\/strong> indicato come corollario della least agency, applicato in configurazione anzich\u00e9 nel codice dell\u2019agente.[\/nectar_icon_list_item][nectar_icon_list_item icon_type=”icon” icon_family=”iconsmind” text_full_html=”html” title=”List Item” id=”1791377595299-5″ tab_id=”1791377595300-7″ icon_iconsmind=”iconsmind-Statistic” header=”Quote e rate limiting”]Gli stessi meccanismi che governano i piani di consumo delle API si applicano alle invocazioni degli agenti, per natura pi\u00f9 frequenti e pi\u00f9 imprevedibili di quelle di un\u2019applicazione.[\/nectar_icon_list_item][nectar_icon_list_item icon_type=”icon” icon_family=”iconsmind” text_full_html=”html” title=”List Item” id=”1791377595310-0″ tab_id=”1791377595311-0″ icon_iconsmind=”iconsmind-Eye-Scan” header=”Audit trail e observability”]Log, tracing e metriche dedicate al traffico MCP nello stesso ecosistema di monitoring gi\u00e0 in uso \u2014 Prometheus, Grafana, OpenTelemetry \u2014 con un beneficio che in ambito regolamentato vale da solo l\u2019investimento: ricostruire la catena completa prompt \u2192 tool invocato \u2192 chiamata API \u2192 dato modificato<\/strong>, che \u00e8 precisamente ci\u00f2 che l\u2019AI Act chiede di poter dimostrare.[\/nectar_icon_list_item][\/nectar_icon_list][vc_column_text css=”” text_direction=”default”]Il risultato \u00e8 che l\u2019organizzazione non costruisce una seconda governance per gli agenti: estende quella che ha<\/strong>. Le API restano la fonte unica della logica di business, il gateway resta il punto di enforcement, il catalogo resta uno solo. Cambia il protocollo con cui si presenta il consumatore.[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” bg_image=”16087″ bg_position=”center center” background_image_loading=”default” bg_repeat=”no-repeat” scene_position=”center” text_color=”light” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” enable_gradient=”true” color_overlay=”#000000″ advanced_gradient_angle=”0″ overlay_strength=”0.95″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none” gradient_type=”default” shape_type=””][vc_column column_padding=”padding-4-percent” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” constrain_group_2=”yes” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” advanced_gradient_angle=”0″ gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid” gradient_type=”default”][vc_row_inner column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” text_align=”left” row_position=”default” row_position_tablet=”inherit” row_position_phone=”inherit” overflow=”visible” pointer_events=”all”][vc_column_inner column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/6″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][image_with_animation image_url=”10304″ image_size=”full” max_width=”custom” animation_type=”entrance” animation=”None” animation_movement_type=”transform_y” hover_animation=”none” alignment=”” border_radius=”none” box_shadow=”none” image_loading=”default” max_width_custom=”30%”][\/vc_column_inner][vc_column_inner column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”5\/6″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_column_text css=”” text_direction=”default”]\n
APPROFONDISCI IL TEMA AI<\/h5>\n[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][vc_row_inner column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” text_align=”left” row_position=”default” row_position_tablet=”inherit” row_position_phone=”inherit” overflow=”visible” pointer_events=”all”][vc_column_inner column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”5\/6″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_custom_heading text=”Sicurezza e governance operativa nell\u2019era dell\u2019AI agentica” font_container=”tag:h3|font_size:34px|text_align:left|color:%23ffffff|line_height:42px” use_theme_fonts=”yes” css=””][nectar_btn size=”medium” open_new_tab=”true” button_style=”see-through-2″ color_override=”#ffffff” hover_color_override=”#17fdb4″ hover_text_color_override=”#000000″ icon_family=”none” text=”LEGGI L’ARTICOLO” margin_top=”15″ url=”https:\/\/www.intesys.it\/journal\/digital-transformation\/guida-sicurezza-governance-ai-agentica-aziende\/”][\/vc_column_inner][vc_column_inner column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/6″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][\/vc_column_inner][\/vc_row_inner][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_column_text css=”” text_direction=”default”]\n
Esporre tutto non \u00e8 una strategia<\/h2>\n[\/vc_column_text][vc_column_text css=”” text_direction=”default”]Un avvertimento \u00e8 per\u00f2 necessario, perch\u00e9 la facilit\u00e0 della conversione automatica nasconde una trappola di progettazione. Riversare l\u2019intero schema OpenAPI di un sistema in un catalogo di tool \u00e8 ci\u00f2 che gli architetti chiamano ormai API Wrapper Anti-Pattern<\/strong><\/a>: l\u2019agente si trova davanti decine di operazioni granulari, deve capire da solo come concatenarle e recuperare identificativi tecnici, e finisce per fare il lavoro dell\u2019integratore invece di quello dell\u2019operatore. Il risultato tipico \u00e8 un agente lento, costoso in token e imprevedibile.<\/p>\n
Nel concreto: l\u2019agente che istruisce un sinistro<\/h2>\n[\/vc_column_text][vc_column_text css=”” text_direction=”default”]Riprendiamo il caso d\u2019uso con cui si chiudeva il secondo articolo \u2014 l\u2019agente che istruisce autonomamente un sinistro semplice \u2014 e guardiamolo con questa lente.<\/p>\n
L\u2019API-first paga un secondo dividendo<\/h2>\n[\/vc_column_text][vc_column_text css=”” text_direction=”default”]C\u2019\u00e8 un aspetto che riguarda chi ha investito negli anni nella qualit\u00e0 delle API, e vale la pena esplicitarlo: la qualit\u00e0 di un tool per agenti \u00e8 la qualit\u00e0 della API sottostante<\/strong>. Uno schema OpenAPI completo, operazioni con nomi parlanti, parametri tipizzati, errori descritti, documentazione che spiega il quando e non solo il come sono esattamente gli attributi che rendono un endpoint comprensibile a un modello che deve decidere da solo se e come invocarlo. Le pratiche di API design, linting e APIOps di cui abbiamo scritto su questo Journal non sono un prerequisito burocratico dell\u2019agentic readiness: ne sono la sostanza.<\/p>\n
Il nostro approccio<\/h2>\n[\/vc_column_text][vc_column_text css=”” text_direction=”default”]In Intesys accompagniamo le aziende \u2014 in particolare nei settori regolamentati \u2014 lungo questo percorso con la stessa metodologia che applichiamo da anni all\u2019API Management: un assessment del catalogo API e dei casi d\u2019uso agentici realmente prioritari, la selezione curata dei primi tool da esporre, la configurazione del gateway come punto di controllo del traffico MCP (identit\u00e0, allowlist, quote, audit) e un proof of concept su uno scenario ad alto valore che collauda l\u2019infrastruttura prima di scalarla.<\/p>\n
AI IN AZIENDA<\/h5>\n[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][vc_custom_heading text=”Interroga i dati aziendali
\ncon l’AI” font_container=”tag:h3|font_size:34px|text_align:left|color:%23ffffff|line_height:42px” use_theme_fonts=”yes” css=””][nectar_btn size=”medium” button_style=”see-through-2″ color_override=”#ffffff” hover_color_override=”#17fdb4″ hover_text_color_override=”#000000″ icon_family=”none” text=”SCOPRI COME POSSIAMO AIUTARTI” margin_top=”30″ url=”https:\/\/www.intesys.it\/journal\/information-technology\/ai-enterprise-e-accesso-conversazionale-ai-dati-aziendali\/”][\/vc_column][\/vc_row]\n","protected":false},"excerpt":{"rendered":"