OpenAI trasforma ChatGPT in una super app capace di agire al posto tuo

Rispondere alle domande non basta più. OpenAI sta lavorando per trasformare ChatGPT in una super app, con agenti AI capaci di svolgere compiti complessi su più dispositivi. La notizia, riportata dal Financial Times, fotografa un cambio di fase preciso: l'AI smette di essere un'interfaccia conversazionale — quella a cui ci siamo abituati per riscrivere testi, fare brainstorming, cercare informazioni — e diventa un livello operativo, un sistema che non si limita a suggerire cosa fare, ma lo fa davvero, dentro software e servizi reali.

L'ambizione dichiarata è quella di un personal agent sempre disponibile: su smartphone, desktop, web e, progressivamente, su contesti d'uso meno tradizionali. Per l'utente significherebbe meno frizione: meno passaggi tra app, meno copia-incolla, più attività che si concludono in una singola conversazione. Per OpenAI significherebbe qualcosa di più grande — diventare il punto di controllo dell'esperienza digitale quotidiana, un ruolo che negli ultimi quindici anni è stato appannaggio di sistemi operativi, suite di produttività e grandi piattaforme come Google o Microsoft.

Codex oltre il codice

Il segnale più concreto che questa strategia non parte da zero è Codex, lo strumento di OpenAI originariamente pensato per aiutare i programmatori a scrivere codice. L'azienda lo sta spingendo ben oltre quel perimetro. Secondo un post pubblicato il 2 giugno 2026, Codex ha superato 5 milioni di utenti attivi settimanali ed è cresciuto di oltre sei volte dopo il lancio dell'app desktop a febbraio 2026. Circa il 20% degli utenti rientra ormai nella categoria dei knowledge worker — professionisti che lavorano con informazioni, documenti, processi — e quel segmento crescerebbe più velocemente degli sviluppatori tradizionali.

Sono numeri che vanno letti con il beneficio del dubbio tipico delle comunicazioni aziendali, ma indicano una direzione: gli strumenti nati per scrivere codice stanno diventando strumenti per delegare attività. In un contesto agentico — dove l'AI può agire in autonomia su più sistemi — il codice è soprattutto un mezzo per collegare applicazioni, automatizzare passaggi e trasformare istruzioni in esecuzione concreta.

Agente o assistente: la differenza che conta

Vale la pena fermarsi su cosa cambia davvero rispetto al ChatGPT che molti conoscono. Un agente AI non è semplicemente un modello più capace: è un sistema che può usare strumenti. Questi strumenti possono essere integrazioni via API — cioè canali strutturati e relativamente controllabili attraverso cui due software comunicano — oppure qualcosa di più diretto e universale: la capacità di usare il computer come farebbe una persona, cliccando, scorrendo, digitando, navigando interfacce grafiche.

È proprio qui che emerge la complessità della transizione. Nella documentazione ufficiale sul computer use, OpenAI descrive meccanismi come il pending_safety_check: un segnale che richiede di aumentare la supervisione sulle azioni del modello, fino a prevedere una modalità in cui l'utente monitora attivamente l'agente in tempo reale. È un dettaglio tecnico che dice più di mille slogan: il salto verso l'esecuzione porta valore, ma introduce rischi operativi che vanno gestiti con controlli, approvazioni e registri delle azioni.

Quando l'AI smette di rispondere e inizia ad agire, il controllo diventa la vera questione

Se l'agente organizza un viaggio, sposta appuntamenti in agenda o modifica file di lavoro, il confine tra assistenza e autonomia si assottiglia rapidamente. Nella vita personale è una questione di fiducia e abitudine; in ambito professionale è una questione di governance. Se un'azienda deve permettere a un agente di interagire con repository di codice, sistemi di gestione clienti, documenti riservati o strumenti finanziari, servono permessi granulari, tracciabilità delle azioni e la possibilità di ricostruire cosa è successo quando qualcosa va storto. È lo stesso motivo per cui, quando la conversazione si sposta dalla creatività alla produzione, i reparti IT smettono di trattare l'AI come uno strumento e iniziano a gestirla come un nuovo tipo di utente — potente e, se mal configurato, pericoloso.

Canva, Booking e la logica delle integrazioni

Le partnership con servizi terzi non sono casuali. Canva e Booking.com rappresentano due archetipi diversi di quello che una super app può fare. Canva ha esplicitato di usare un AI Connector alimentato dal proprio MCP Server e, in un aggiornamento del 6 febbraio 2026, ha descritto la possibilità di creare, visualizzare e modificare design direttamente dentro ChatGPT. Booking.com compare invece nei casi d'uso legati alla pianificazione viaggi: l'integrazione non si ferma al consiglio di un itinerario, ma punta a portare l'utente dall'idea alla prenotazione effettiva, senza uscire dalla chat.

Questa convergenza porta con sé un trade-off strutturale che spesso resta sullo sfondo: ogni integrazione è anche una dipendenza. Quando l'assistente diventa l'interfaccia principale, il potere si sposta. I partner ottengono distribuzione e un nuovo canale verso gli utenti, ma rischiano di perdere il rapporto diretto con loro — la fedeltà si trasferisce dalla singola app al livello di orchestrazione, cioè all'assistente che decide cosa chiamare e quando.

Lo standard che può cambiare tutto

Il Model Context Protocol nasce per standardizzare il modo in cui un assistente AI si collega a strumenti e sorgenti dati esterne. L'idea è ridurre attrito e lock-in — cioè la dipendenza da un unico fornitore: se l'ecosistema converge su uno standard comune, le integrazioni diventano più portabili e la concorrenza si sposta su esperienza d'uso, sicurezza e performance. Per OpenAI è una scelta strategica con implicazioni opposte: costruire una super app chiusa cattura più valore, ma irrigidisce il rapporto con partner e sviluppatori; abbracciare standard aperti favorisce l'ecosistema, ma rende più difficile essere l'unico punto d'accesso.

La competizione si sta spostando su chi controlla i workflow, cioè le sequenze di operazioni che compongono il lavoro quotidiano. Microsoft parte avvantaggiata perché il contesto lavorativo è già nei suoi prodotti: email, documenti, calendario, Teams. Nelle roadmap 2026 di Copilot Studio compare l'adozione di strumenti MCP-compliant nei workflow degli agenti, con una narrativa centrata su compliance e governance — un approccio coerente con le esigenze delle grandi organizzazioni, dove l'adozione dipende non solo da quanto è capace l'agente, ma da quanto è amministrabile. Google, dal canto suo, punta sull'integrazione nel proprio ecosistema e sulla proattività dell'assistente. Se i competitor vincono perché l'agente è già dove lavori, OpenAI ha due strade: diventare onnipresente come app e piattaforma, oppure posizionarsi come livello neutrale che si appoggia a standard e connettori ovunque.

Sicurezza: il nodo che può bloccare tutto

Più un agente ha capacità operative, più cresce la superficie d'attacco. Alle classiche vulnerabilità delle integrazioni — autorizzazioni troppo ampie, credenziali esposte — si aggiungono rischi specifici degli agenti: la prompt injection, per esempio, è una tecnica con cui un contenuto malevolo inserito nell'ambiente (una pagina web, un documento) può indurre l'agente a compiere azioni non previste dall'utente. Un caso recente nell'ecosistema npm — il registro di pacchetti software più usato dagli sviluppatori JavaScript — ha riguardato un pacchetto presentato come interfaccia remota per Codex, poi diventato malevolo tramite un aggiornamento silenzioso. Quando l'AI diventa esecuzione, i vettori d'attacco diventano più simili a quelli dell'automazione tradizionale, con l'aggravante che l'agente può essere indotto a comportamenti sbagliati in modo non immediatamente evidente.

Un agente che agisce sui tuoi sistemi è anche un nuovo punto di ingresso per chi vuole attaccarli

Quanto costa comprare autonomia

OpenAI presenta ChatGPT come un portafoglio di piani che distinguono, di fatto, quanta autonomia e quanta capacità operativa puoi acquistare: il piano Plus è indicato a 20 dollari al mese, mentre il piano Pro arriva a 200 dollari. In mezzo, soluzioni per team e imprese con controlli amministrativi e connettori verso fonti interne. Il punto non è il prezzo in sé, ma il segnale di mercato: quando l'assistente passa dalla scrittura di testi all'orchestrazione di workflow, cambiano il costo computazionale, il valore percepito e i limiti d'uso — che diventano parte integrante dell'esperienza.

Per capire concretamente cosa significherebbe la super app nella vita di tutti i giorni, basta pensare a una sequenza comune: prepari una risposta con ChatGPT, poi apri il client email, copi, incolli, cerchi dati in un documento, apri uno strumento grafico per una presentazione, vai su un sito per prenotare un viaggio. Un ChatGPT agentico vorrebbe ridurre questi passaggi a una sequenza coordinata, in cui l'utente approva i passaggi critici e il sistema porta avanti il lavoro in autonomia. È la differenza tra chiedere un consiglio e delegare una commissione con istruzioni: il risultato può essere più efficiente, ma richiede un rapporto di fiducia e strumenti di controllo adeguati.

Il fatto che OpenAI punti alla disponibilità su più dispositivi non è solo una scelta di comodità. È un modo per rendere l'agente continuo: inizi un'attività sul telefono, la supervisioni sul desktop, la fai proseguire in background, la riprendi quando serve. Ed è, inevitabilmente, un modo per aumentare il lock-in: se l'assistente diventa il luogo in cui convergono identità, permessi e cronologia operativa, cambiare piattaforma non significa più semplicemente usare un altro chatbot, ma migrare un insieme di connessioni e abitudini consolidate. Finora l'AI ha abitato le app come funzione aggiuntiva. L'idea della super app è che l'AI diventi l'app — e che tutte le altre applicazioni diventino strumenti chiamati dietro le quinte, quando serve.