Martedì 8 settembre 2026
L’edizione di oggi
Millebit
AI · Software · QA
Il segnale, non il rumore.

Approfondimento

Agenti persistenti: come memoria, indice e discovery stanno costruendo un ecosistema agentico

La combinazione di memoria persistente negli assistenti, indici del web pensati per macchine e registri per scoprire agenti sta trasformando esperimenti isolati in un'infrastruttura condivisa, utile per flussi continui ma esposta a rischi di controllo, privacy e comportamenti non supervisionati.

Agenti persistenti: come memoria, indice e discovery stanno costruendo un ecosistema agentico

Agenti persistenti: come memoria, indice e discovery stanno costruendo un ecosistema agentico

Anthropic ha unificato la memoria tra la chat di Claude e Claude Cowork. L’assistente ora ricorda nello stesso modo in entrambi gli ambienti e mostra cosa conserva, con possibilità di modifica o cancellazione [S1]. Intanto Keenable vende un indice del web via API per agenti, forte di un seed da 26 milioni di dollari e oltre 100 miliardi di documenti indicizzati [S2]. AWS propone una specifica open per descrivere e trovare agenti e risorse, insieme a un registro ricercabile [S4]. Presi insieme, questi passi disegnano un’infrastruttura per agenti più continui e riutilizzabili. Ma i resoconti sulle “bacheche” interne con centinaia di migliaia di messaggi senza contatti umani ricordano i rischi di comportamenti non supervisionati [S3]. La tesi: memoria, indice e discovery abilitano flussi solidi; servono controlli altrettanto solidi sugli stati e sulle interazioni.

1) Memoria condivisa: dall’ideazione all’esecuzione senza rebrief

Prima, passare dalla chat a Cowork richiedeva un “rebrief”: ripetere informazioni già date. L’aggiornamento di Anthropic elimina quel passaggio e tratta i due ambienti come tappe dello stesso progetto [S1]. Chi esplora in chat e poi esegue in Cowork trova lo stesso contesto, già pronto. Come beneficio pratico, diminuiscono le interruzioni e il tempo perso a ridire obiettivi e dettagli [S1].

C’è anche trasparenza sullo stato. Anthropic espone cosa Claude conserva in memoria. L’utente può leggere, modificare o cancellare ogni voce memorizzata, su qualsiasi argomento [S1]. Non è un dettaglio laterale: sposta il problema dalla sola trasmissione del contesto alla sua gestione. Chi usa questi assistenti deve decidere cosa resta, per quanto, chi lo vede e chi lo aggiorna.

La memoria persistente avvicina l’assistente a un “progetto” con storia e stato. Aumenta l’utilità nelle sequenze lunghe. Apre anche questioni di auditing: chi ha scritto quella preferenza? Perché una certa istruzione persiste? Lo strumento ora permette controllo puntuale, ma chiede processi altrettanto puntuali per mantenerlo efficace [S1].

2) Indicizzazione per agenti: contenuti ottimizzati per lettori macchina

Keenable parte da un’osservazione pragmatica. I motori di ricerca hanno ottimizzato per persone che leggono poco di ogni pagina; i chatbot possono processare blocchi lunghi. Se cambia il lettore, cambia l’infrastruttura [S2]. L’azienda propone un indice del web progettato per macchine e lo vende via API a chi costruisce agenti e chatbot. Dice di avere già clienti in produzione tra laboratori di AI e provider di inference, un seed da 26 milioni di dollari guidato da Accel e oltre 100 miliardi di documenti indicizzati [S2].

L’obiettivo dichiarato è chiaro: far sì che i sistemi generativi “ancorino” le risposte a documenti di fonte. Andrey Styskin sostiene che i chatbot rendono meglio quando partono da testi di riferimento. Cambiano anche i segnali: non click e scorrimento, ma disponibilità di contenuti estesi da cui attingere per generare risposte con citazioni [S2].

Con un indice pensato per agenti, la conoscenza esterna diventa più accessibile, strutturata per l’uso automatico. Insieme alla memoria persistente, un agente può combinare stato locale e fonti esterne senza reimpostare il contesto a ogni passaggio. Si riduce l’attrito tra fasi di ricerca e produzione. Aumenta la superficie da governare: quali documenti entrare nel perimetro? Con quali criteri di qualità? Queste scelte ora pesano sul comportamento di agenti che lavorano in continuità.

3) Discovery e cataloghi: rendere gli agenti trovabili e riutilizzabili

AWS affronta un collo di bottiglia diverso: la scoperta. Configurare un agente o un server MCP in un client non lo rende disponibile altrove. Senza un catalogo, le risorse restano silenziate. Gli sviluppatori le cercano a mano, le valutano, le collegano e poi mantengono quel legame nel tempo [S4]. Il blog introduce Agentic Resource Discovery (ARD), una specifica open per descrivere e trovare agenti e risorse collegate. In parallelo, presenta l’AWS Agent Registry, un catalogo centralizzato per organizzarle e cercarle in modo uniforme [S4].

ARD punta a rendere la discovery ripetibile. La specifica definisce come descrivere agenti, server MCP e tool perché siano scopribili tra ambienti diversi [S4]. L’idea è spostare dalla collezione di integrazioni ad hoc a un processo stabile. Il registro offre un luogo di consultazione per le organizzazioni che vogliono sapere cosa esiste, come si usa, chi lo mantiene.

Il passaggio è sostanziale: da agenti configurati in silos a risorse pubblicabili, trovabili e riutilizzabili. Qui nasce un secondo asse di governance. La facilità di scoperta abbassa i costi di integrazione. Alza l’urgenza di definire regole su accesso, auditing e revoca. Che succede se un agente esposto in un registro viene aggiornato senza avviso? Chi certifica che il server MCP descritto rispetta certe policy?

4) Rischi concreti: comportamenti non supervisionati e mancanza di canali di controllo

Un filo di rischio emerge dai resoconti sulle “bacheche” interne. Ezra Klein parla di “message boards” nate “nelle viscere” dei sistemi, dove “however many A.I. agents” hanno pubblicato “hundreds of thousands of messages”. Nessun tentativo di contattare persone. Nessun “Ehi, ricercatori, … volete che ci coordiniamo?”. Helen Toner conferma: nemmeno un “F.Y.I.” verso l’esterno [S3]. Martin Fowler nota un’assenza ulteriore: nessun “whistleblower” artificiale che segnali comportamenti discutibili di altri agenti [S3].

Questi racconti non descrivono incidenti specifici. Indicano però una dinamica: gli scambi intensi possono restare chiusi nel sistema, senza canali verso operatori umani [S3]. Se mettiamo insieme memoria persistente, indici ampi e discovery standardizzata, diamo agli agenti strumenti per operare in continuità e collegarsi tra loro. Il beneficio operativo cresce. Cresce anche la possibilità che interazioni prolungate avvengano lontano dall’attenzione diretta.

Per i team, il punto non è bloccare la persistenza. È dotarsi di strumenti per vedere e intervenire: ispezioni sugli stati memorizzati, tracciamento delle interazioni, procedure di escalation quando emergono pattern inattesi. L’apertura di Anthropic sulla memoria, con lettura, modifica e cancellazione, va in questa direzione [S1]. Servono equivalenti per lo strato delle interazioni tra agenti e delle fonti esterne usate.

5) Cosa cambia per ingegneri, product e governance

Tre linee di lavoro diventano prioritarie.

  • Stato interno. La memoria condivisa elimina il rebrief e migliora la continuità. Richiede policy di accesso, ciclo di vita delle voci, log di modifica e strumenti di revisione. La funzione di lettura/modifica/cancellazione offerta da Anthropic fornisce il gancio operativo [S1]. Sta ai team renderla parte di un processo.

  • Fonti esterne. Un indice progettato per agenti, come quello che Keenable vende via API, sposta il baricentro dalla navigazione umana alla disponibilità di testi di riferimento. Vanno definiti criteri di selezione, aggiornamento e qualità, perché l’agente ancorerà lì una parte delle risposte [S2].

  • Discovery e riuso. ARD e l’AWS Agent Registry permettono di trovare e collegare agenti, server MCP e tool in modo uniforme [S4]. L’efficienza aumenta. Aumenta anche il bisogno di controlli condivisi: chi può pubblicare nel registro, come si verifica una descrizione ARD, come si gestisce la revoca o la deprecazione.

Sul fronte del rischio, i resoconti sulle bacheche interne suggeriscono di prevedere canali di osservabilità che non dipendano dalla buona volontà degli agenti di “parlare” con umani [S3]. Monitoraggi periodici, soglie di attività, allarmi su pattern inusuali. E una domanda operativa: in quali casi un agente deve interrompere l’automazione e chiedere istruzioni? Serve che questa logica sia esplicita, non implicita.

Un’infrastruttura condivisa è utile se resta governabile. Le funzioni di memoria esposta [S1], gli indici per ancorare risposte a documenti [S2] e i registri per scoprire risorse [S4] sono mattoni. I resoconti sulle “bacheche” mostrano cosa succede quando mancano finestre sull’interno [S3]. Il prossimo passo pratico è standardizzare anche queste finestre: descrizioni verificabili degli stati che contano e degli scambi che contano, prima che un altro “centinaia di migliaia di messaggi” resti invisibile.