Microsoft contro gli agenti AI: quando l’impero delle app scopre di essere attaccabile

Satya Nadella prova personalmente tool open source concorrenti, entra nei canali interni di Teams e scrive messaggi che non suonano come il solito memo da corporate zen, ma come un avviso di incendio. Il tema non è più Copilot come feature. Il tema sono gli agenti di intelligenza artificiale come nuova interfaccia dominante del lavoro digitale. E improvvisamente l’impero delle app non sembra più così intoccabile.

Cowork di Anthropic, nel racconto che circola dentro Redmond, non è pericoloso perché scrive bene o riassume documenti. È pericoloso perché agisce. Organizza file. Prende immagini e le trasforma in fogli di calcolo utilizzabili. Crea presentazioni partendo dal nulla, senza chiedere quale template usare. Fa cose che un essere umano farebbe se avesse accesso nativo al sistema operativo. Ed è esattamente questo il punto.

Per anni Microsoft ha vinto perché controllava il layer applicativo del lavoro. Word, Excel, PowerPoint, Outlook. Lavoro uguale file. File uguale app. App uguale Microsoft. Una catena di valore elegantemente banale. Gli agenti di intelligenza artificiale rompono la catena perché il lavoro non passa più dall’applicazione ma dall’intenzione. L’utente non apre Excel. Chiede di avere un modello finanziario. Non crea una presentazione. Chiede di raccontare una strategia. L’agente decide quali strumenti usare, in quale ordine, con quale struttura. L’app diventa un dettaglio implementativo. Per una piattaforma che ha costruito un impero sulle app, è una frase che suona come una bestemmia.

Dentro Microsoft questa consapevolezza non è teorica. Il canale interno “AI Accelerator” non è un laboratorio creativo, è un pronto soccorso strategico. Nadella chiede ai suoi deputy di testare rivali, incluso Moltbot e altre soluzioni open source, non per curiosità ma per paura. Paura che l’azienda che ha dominato l’era del desktop e poi quella del cloud si trovi a inseguire nell’era dell’agente. È un déjà vu che a Redmond conoscono fin troppo bene. Il browser wars, il mobile, il search. Ogni volta Microsoft è arrivata seconda perché ha difeso il passato invece di cannibalizzarlo abbastanza in fretta.

Qui entra in gioco Windows, che improvvisamente torna a essere centrale. Cowork oggi funziona solo su Mac, e questo dettaglio tecnico è diventato una finestra di opportunità strategica. I leader di prodotto Microsoft sono convinti di avere un vantaggio strutturale: nessun altro controlla il sistema operativo usato dalla maggioranza dei lavoratori della conoscenza. Integrare un collaboratore digitale a livello di OS, non come app ma come presenza costante, significa giocare una partita che Anthropic non può vincere facilmente. Un agente che vive dentro Windows può vedere tutto, orchestrare tutto, agire senza chiedere permesso. Può essere davvero invisibile. Ed è questa invisibilità operativa che rende l’agente più potente di qualsiasi Copilot confinato dentro una singola applicazione.

Il paradosso, quasi comico se non fosse strategicamente esplosivo, è che Microsoft sta combattendo questa battaglia usando anche i modelli di Anthropic. GitHub Copilot, uno dei prodotti più di successo dell’era AI, è alimentato in parte proprio da Claude. Microsoft è uno dei principali clienti di Anthropic e allo stesso tempo si prepara a rendere obsoleti gli strumenti autonomi di Anthropic integrando funzionalità simili, ma più profonde, nel proprio ecosistema. È la coopetizione portata al suo estremo. Un matrimonio di convenienza in cui entrambi sanno che il divorzio è solo una questione di timing.

Questa dinamica racconta molto di come funziona davvero l’industria dell’intelligenza artificiale oggi. Non esistono alleanze stabili, solo finestre temporali. I modelli sono commodity in accelerazione verso il basso, mentre il valore si sposta sull’orchestrazione, sull’integrazione, sull’esperienza. Chi controlla il contesto vince più di chi controlla il modello. Nadella lo sa bene, ed è per questo che l’ansia non riguarda tanto la qualità di GPT o Claude, quanto la velocità con cui un agente può diventare il nuovo modo di lavorare prima che Microsoft lo renda nativo.

C’è anche una lezione culturale interna che filtra da queste storie. Copilot 365 è enorme, ma è anche figlio di una mentalità incrementale. Prendiamo l’app esistente e aggiungiamo intelligenza. Gli agenti di intelligenza artificiale chiedono l’opposto. Prendiamo l’intelligenza e lasciamole usare le app se e quando serve. È una inversione di controllo che mette in crisi decenni di product management basato su roadmap, feature e licenze. Un agente non si vende per seat, si adotta perché funziona. Ed è una frase che dovrebbe far tremare qualsiasi CFO.

Il fatto che Nadella stia testando personalmente strumenti open source non è folklore da Silicon Valley. È un segnale di rottura con la comfort zone. Open source qui non significa solo codice aperto, ma velocità, brutalità evolutiva, assenza di reverenza per i legacy. Gli agenti nascono disordinati, spesso imperfetti, ma migliorano con una curva che non chiede permesso ai comitati interni. Per un’azienda delle dimensioni di Microsoft, il vero rischio non è perdere una feature battle, ma perdere il ritmo cognitivo del mercato.

Se il collaboratore digitale diventa il primo punto di contatto tra umano e lavoro, chi possiede la relazione? L’OS, l’agente, o il modello? Microsoft sta scommettendo tutto sulla prima opzione. Anthropic, OpenAI e gli altri sperano che l’agente possa vivere sopra qualsiasi sistema. È una battaglia di layer, non di parametri. Ed è una battaglia che si decide nei prossimi ventiquattro mesi, non nei prossimi dieci anni.

Questa storia colpisce perché mostra un gigante che non finge di essere tranquillo. L’urgenza interna è reale, dichiarata, quasi esibita. Nadella non parla come un CEO che difende una rendita, ma come uno che sa che la prossima interfaccia potrebbe non portare il suo logo in primo piano. In un settore abituato a comunicati rassicuranti, è una forma rara di lucidità. E forse anche l’unica strategia sensata quando l’onda degli agenti di intelligenza artificiale non chiede chi sei stato, ma quanto velocemente sei disposto a riscrivere te stesso.