Cos'è agent-desktop e perché ne parlano tutti?
Il 31 ottobre 2026 Chris Tate, di Vercel Labs, ha presentato su X agent-desktop, uno strumento open source che permette a un agente AI di usare le applicazioni del computer: aprire un programma, leggere un campo, premere un pulsante, scrivere. Funziona su macOS, Windows e Linux. Un'ora e mezza dopo Guillermo Rauch, CEO di Vercel, ha rilanciato il post con una frase sola: «An agent on every desktop», un agente su ogni computer.
Il progetto su GitHub ha superato le 10.000 stelle, il segno che molti sviluppatori lo stanno guardando. La licenza è Apache 2.0, che ne permette l'uso anche commerciale.
Come funziona, in parole semplici. Ogni sistema operativo descrive le finestre a chi ha bisogno di aiuto per leggerle, per esempio i lettori di schermo per chi non vede. È l'albero di accessibilità: un elenco di pulsanti, campi e menu con il loro nome. Agent-desktop lo legge e lo passa all'agente, che sceglie dove agire. Poi rilegge la finestra per controllare che l'azione sia andata a buon fine.
A cosa può servire a un'azienda o a un ente?
Molto lavoro d'ufficio passa ancora da programmi installati sul PC che non si collegano facilmente ad altri sistemi. Ecco tre modi in cui si potrebbe usare.
- Copiare i dati di una fattura arrivata per email nel programma di contabilità installato sul PC, campo per campo.
- Leggere lo stato di un ordine in un gestionale e preparare la risposta alla mail del cliente.
- Fare ogni mattina la stessa estrazione da un programma e salvarla nella cartella condivisa.
Secondo la documentazione, le azioni partono senza muovere il mouse e senza prendere il controllo dello schermo. Chi è al computer può continuare a lavorare mentre l'agente usa un altro programma.
Cosa non fa (ancora)?
Agent-desktop non è un agente. Non contiene un modello AI. Esegue i comandi e risponde con l'elenco degli elementi della finestra. A decidere cosa fare resta l'agente che lo usa, e quindi la qualità del lavoro dipende da quello.
Vede solo quello che i programmi descrivono al sistema. Secondo la documentazione, se un'applicazione non pubblica il suo albero di accessibilità, agent-desktop non la vede. Capita con programmi vecchi o costruiti in modo particolare, ed è la prima cosa da verificare.
Poi ci sono i permessi e i dati. Su macOS bisogna dare il permesso di Accessibilità al programma che lo avvia; su Windows non serve, per i programmi che girano con gli stessi privilegi dell'utente. Le letture delle finestre, gli appunti e gli screenshot possono contenere dati riservati, e il progetto chiede di tenerli fuori da registri pubblici. Per le pagine web Vercel ha un altro strumento, agent-browser.
E noi?
Non usiamo agent-desktop in produzione. Nei sistemi che costruiamo l'agente lavora sui tuoi programmi attraverso strumenti dedicati, parte in sola lettura, e ogni azione resta in un registro, come scriviamo nella pagina Prezzi e nella pagina Sicurezza.
Come lo useremmo? Per un programma senza altre vie d'accesso, su un PC di prova e con dati finti. Prima controlliamo che il programma descriva le sue finestre. Poi l'agente legge senza scrivere, e una persona confronta il risultato. Solo dopo si passa alla scrittura, con l'approvazione di una persona prima di ogni salvataggio.
Lo provo o aspetto?
- Se il programma ha già un collegamento diretto con altri sistemi o un'esportazione dei dati, usa quella, perché è più stabile.
- Se non ce l'ha ma descrive le sue finestre al sistema, prova agent-desktop su un PC di prova, con dati finti.
- Se il lavoro tocca pagamenti, dati personali o pratiche con una scadenza, aspetta di avere permessi limitati, un registro delle azioni e l'ok di una persona.
“Un agente che usa i tuoi programmi lavora con le tue chiavi. Decidi prima cosa può aprire, poi cosa può salvare.”
DBrothers — come proviamo un agente sui programmi desktop
Domande frequenti
Agent-desktop è gratuito?
Sì. È open source con licenza Apache 2.0, che consente anche l'uso in azienda. Il costo vero è il modello AI che lo guida e il tempo per impostarlo e controllarlo.
Funziona con il mio gestionale?
Dipende da come è costruito. Se il gestionale descrive le sue finestre al sistema operativo, agent-desktop può leggerle e usarle. Se mostra solo un'immagine, non può. Si verifica con una prova di pochi minuti.
I miei dati escono dal computer?
Lo strumento di base non ha bisogno di un servizio esterno. Ma l'agente che lo guida di solito usa un modello in cloud, e a quel modello arriva quello che l'agente legge. Va deciso prima quali dati può vedere.
Pensa a un programma che apri ogni giorno e da cui copi dati a mano. Parti da lì. Controlliamo insieme se descrive le sue finestre o se c'è una strada più semplice per collegarlo.
