Il 10 agosto 2026 Cloudflare ha pubblicato il riepilogo di Agents Week, una serie di annunci dedicati all’infrastruttura per agenti AI. Il tema comune è che il web sta iniziando a servire non solo persone e client API tradizionali, ma anche sistemi autonomi che recuperano dati, usano strumenti ed eseguono workflow multi-step.
Per gli sviluppatori questo introduce nuovi requisiti di identità e sicurezza. Un API key generico non basta: bisogna sapere per conto di chi agisce l’agente, quali risorse può utilizzare, come limitare operazioni costose e dove conservare un audit trail affidabile. I principi Zero Trust entrano direttamente nei workflow agentici.
Cambia anche l’osservabilità. Una singola richiesta dell’utente può generare decine di operazioni di rete. L’infrastruttura deve quindi collegarle alla stessa attività, individuare la fonte degli errori e distinguere l’automazione prevista da un comportamento sospetto.
Per i team di prodotto il messaggio è chiaro: un agente AI va progettato come un vero attore del sistema, con permessi e limiti espliciti. Più aumenta l’autonomia, meno è accettabile collegare semplicemente un modello e sperare che tutto funzioni.