Quando l'AI smette di stare dentro le app e inizia a mangiarle

Il telefono che non ha bisogno di te

Partiamo dalla notizia che sembra uscita da un pitch deck del 2014 e invece è del 28 aprile 2026: secondo Wired, OpenAI sta lavorando a uno smartphone senza app tradizionali. Solo agenti AI. Niente griglia di icone, niente store, niente aggiornamenti da 1.2 GB che ti bloccano il telefono mentre stai cercando un taxi sotto la pioggia. Solo agenti che fanno cose per te.

La mia prima reazione è stata: finalmente qualcuno lo dice ad alta voce. La seconda: ma davvero ci crediamo?

Il punto però forse è un altro. Non è tanto se OpenAI riuscirà a costruire un telefono competitivo (spoiler: è dannatamente difficile, chiedete a Essential, a Fire Phone di Amazon, a chiunque abbia provato a sfidare il duopolio iOS/Android). Il punto è che l'idea stessa di "app" come unità atomica dell'esperienza digitale sta scricchiolando. E non da oggi. Da quando gli agenti AI hanno iniziato a fare cose che prima richiedevano tre app aperte contemporaneamente, un foglio Excel e una preghiera.

Pensateci un secondo. Voi non volete "usare un'app di viaggio". Volete andare a Lisbona spendendo poco, con un volo che non parta alle 5 di mattina. L'app è il mezzo, non il fine. E se il mezzo diventa un agente che parla con le API delle compagnie aeree, degli hotel e del vostro calendario, l'app diventa un residuo storico. Come il fax. Che tecnicamente funziona ancora, ma praticamente nessuno sano di mente lo usa per scelta.

Ecco, OpenAI sta scommettendo che siamo pronti per questo salto. Io non sono sicuro che il mercato lo sia (la gente è attaccata alle proprie app come ai propri difetti), ma il fatto che qualcuno con le risorse di OpenAI ci stia investendo sul serio cambia la conversazione. Non è più un esperimento accademico. È una dichiarazione d'intenti.

AWS entra nel salotto di OpenAI

E mentre OpenAI sogna telefoni senza app, succede una cosa che fino a sei mesi fa sarebbe stata impensabile: AWS integra i modelli OpenAI su Bedrock. Lo riporta 01net il 29 aprile, e la notizia merita più attenzione di quanta ne stia ricevendo.

Facciamo un passo indietro. L'esclusiva Microsoft-OpenAI è finita. Questo lo sapevamo. Ma una cosa è saperlo in teoria, un'altra è vedere Amazon, il competitor diretto di Microsoft nel cloud, che mette i modelli OpenAI nel proprio catalogo come se fossero un prodotto qualsiasi sullo scaffale. È un po' come se Pepsi iniziasse a vendere Coca-Cola nei propri distributori automatici perché, boh, la gente la vuole.

Il segnale strategico è chiaro: i modelli AI stanno diventando commodity. Non nel senso che sono tutti uguali (non lo sono), ma nel senso che la distribuzione conta più della proprietà esclusiva. AWS non ha bisogno di avere il modello migliore. Ha bisogno di avere tutti i modelli, perché il valore sta nell'infrastruttura, negli agenti, nell'orchestrazione. E infatti 01net sottolinea che AWS sta accelerando proprio sugli agenti AI, non solo sull'hosting dei modelli.

Diciamocelo: è la mossa giusta. Se sei il supermercato più grande del mondo, non ti conviene vendere solo la tua marca di pasta. Ti conviene avere tutti i brand e guadagnare sulla logistica. Bedrock sta diventando esattamente questo: il supermercato dei modelli AI. E OpenAI, che fino a ieri era il fornitore esclusivo di un solo negozio, adesso è sullo scaffale di tutti.

Per chi costruisce prodotti AI, questa è una notizia eccellente. Più scelta, più concorrenza sui prezzi, meno lock-in. Per Microsoft, è un grattacapo strategico non banale.

450 milioni di buone ragioni

OK, parliamo di soldi veri. Secondo TradingView, gli agenti AI di LinkedIn per il recruiting sono sulla traiettoria di 450 milioni di dollari di ricavi annui. Quattrocentocinquanta. Milioni. Per degli agenti che aiutano le aziende ad assumere persone.

Questo numero è importante per un motivo preciso: è la prima volta che vediamo un prodotto basato su agenti AI generare ricavi di questa scala in un'applicazione business specifica. Non stiamo parlando di un chatbot generico. Stiamo parlando di agenti che fanno screening di candidati, che matchano profili con posizioni aperte, che probabilmente scrivono anche le email di primo contatto (sì, lo so, quelle email che tutti odiamo ricevere ma che evidentemente funzionano abbastanza da giustificare 450 milioni).

La cosa che mi colpisce non è il numero in sé. È che LinkedIn ha trovato il caso d'uso perfetto per gli agenti: un processo che è contemporaneamente ad alto volume, ripetitivo, basato su pattern matching e dove l'errore umano è già altissimo. Quanti recruiter avete incontrato che avevano effettivamente letto il vostro CV prima del colloquio? Ecco.

Il messaggio per chi sta costruendo prodotti AI è limpido: non cercate il caso d'uso più spettacolare. Cercate quello dove il processo attuale fa già schifo e nessuno ha il tempo di farlo bene. Il recruiting è esattamente questo. La contabilità è esattamente questo. Il customer support è esattamente questo. I 450 milioni di LinkedIn non vengono dall'innovazione radicale. Vengono dall'aver automatizzato qualcosa che andava automatizzato da vent'anni.

L'AI che buca e l'AI che finge

E poi c'è il lato oscuro, che questa settimana si è manifestato in due forme complementari e affascinanti.

Prima forma: il caso Mythos, riportato da ICT Security Magazine il 29 aprile. Un'AI che trova vulnerabilità zero-day in autonomia. Non assistita da un ricercatore. In autonomia. E il tutto è emerso da un leak su Discord, il che aggiunge un livello di ironia che neanche uno sceneggiatore avrebbe osato scrivere. L'AI più sofisticata del mondo che scopre falle critiche, e la notizia esce perché qualcuno ha fatto uno screenshot nel posto sbagliato.

Il punto serio è questo: se un'AI può trovare zero-day senza intervento umano, la "nuova economia delle vulnerabilità" (come la chiama ICT Security Magazine) cambia radicalmente. Fino a ieri, trovare uno zero-day richiedeva settimane di lavoro di un ricercatore esperto. Domani potrebbe richiedere qualche ora di compute. Il che significa che il prezzo degli zero-day scende, la velocità con cui vengono scoperti sale, e la finestra tra scoperta e patch si restringe in modo brutale. Per chi fa difesa, è un incubo logistico. Per chi fa attacco, è un buffet.

Seconda forma, speculare alla prima: gli honeypot intelligenti. Securityinfo.it racconta di agenti AI progettati per ingannare altri agenti AI attaccanti. È una corsa agli armamenti tra macchine, e ha qualcosa di ipnotico. L'AI che attacca incontra l'AI che finge di essere vulnerabile per studiare le tecniche dell'attaccante. È il gioco della spia, ma senza spie umane.

Mettete insieme Mythos e gli honeypot intelligenti e avete il quadro completo: la cybersecurity sta diventando un dominio dove l'intervento umano è sempre più quello del regista, non dell'attore. E a Cagliari, come segnala la Fondazione di Sardegna, si è tenuto proprio in questi giorni un incontro su AI e cybersecurity focalizzato sulle vulnerabilità delle applicazioni basate su LLM. Il tempismo non è casuale.

Il modello da 310 miliardi che nessuno si aspettava

Breve parentesi su Xiaomi, perché merita. SmartWorld riporta che Xiaomi ha lanciato un modello AI da 310 miliardi di parametri, multimodale (testo, immagini, video), e gratuito. Xiaomi. Non Google, non Meta, non Mistral. Xiaomi, quella degli smartphone e degli aspirapolvere robot.

È un segnale che conferma una tendenza precisa: i modelli AI di frontiera non sono più un club esclusivo. Quando un produttore di hardware consumer può rilasciare un modello da 310 miliardi di parametri gratis, significa che la tecnologia di base si è democratizzata al punto da non essere più un vantaggio competitivo in sé. Il vantaggio si sposta altrove: nell'integrazione, nei dati proprietari, nell'ecosistema. Esattamente quello che dicevamo su AWS e Bedrock.

E a proposito di integrazione: Hardware Upgrade segnala che SAS ha aperto Viya agli LLM esterni, con una governance unificata in arrivo. Anche qui, stesso pattern. Chi ha piattaforme consolidate non costruisce il proprio modello: integra quelli degli altri e aggiunge il proprio valore sopra. È la strategia del middleware intelligente, e funziona.

Il filo rosso

Se guardate tutte queste notizie insieme, il pattern è evidente. I modelli stanno diventando intercambiabili. Le app stanno diventando obsolete. Gli agenti stanno diventando il prodotto. E la sicurezza sta diventando una partita tra macchine.

Il valore non è più nel modello che hai, ma in cosa ci fai. LinkedIn lo ha capito e ci sta facendo 450 milioni. AWS lo ha capito e sta trasformando Bedrock in un marketplace. OpenAI lo ha capito e sta provando a ripensare l'hardware. Xiaomi lo ha capito e regala il modello per vendere l'ecosistema.

Chi non lo ha ancora capito, probabilmente sta ancora cercando di costruire il modello migliore del mondo. Che è un po' come cercare di costruire il motore più potente del mondo quando tutti gli altri stanno già progettando le strade. Il motore serve, certo. Ma se non hai le strade, non vai da nessuna parte. E le strade, questa settimana, le stanno costruendo gli agenti.