Informatica e IA Intelligenza artificiale

OpenClaw o Hermes Agent: quale assistente AI far entrare in casa?

21 ottobre 2026· Michel Aguilera

Lettura: 8 min · Per i curiosi, i principianti e gli appassionati di digitale

Conosci i chatbot: fai una domanda, ricevi una risposta. Ma una nuova generazione di strumenti va oltre. Sono agenti IA : assistenti che non si limitano a parlare, ma agiscono. Lanciano comandi, mettono da parte file, inviano messaggi, programmano compiti. Due nomi continuano a comparire: OpenClaw e Hermes Agent. Facciamo le presentazioni, e soprattutto vediamo come usarle senza bruciarti le dita.

Cos’è esattamente un agente IA?

Immagina la differenza tra un consulente al telefono e un assistente a cui consegni le chiavi del tuo ufficio. Il primo ti dice cosa fare. Il secondo lo fa per te. Un agente AI è questo secondo profilo: gli vengono dati degli “strumenti” (accesso al terminale, file, browser, messaggistica), e li usa per portare a termine una missione.

È estremamente pratico… ed è anche per questo che la sicurezza diventa l’argomento numero uno. Ci torneremo sopra.

OpenClaw: l’assistente che vive nelle tue cassette postali

OpenClaw 🦞 è un assistente AI open-source (codice pubblico, gratuito, licenza MIT) che gira sul tuo computer. La sua particolarità: ti raggiunge dove già stai chattando. Discord, iMessage, Slack, Teams, Telegram, WhatsApp e più di 20 altri canali, oltre ad app per macOS, iOS, Android, Windows e Linux.

Alcuni punti chiave, secondo il suo repository GitHub e la documentazione:

I tuoi dati restano con te : stato, memoria e identificatori sono memorizzati sull’hardware. Fai attenzione, i tuoi messaggi continuano a essere inviati al fornitore del modello di IA scelto.
Il “cervello” è intercambiabile : Claude, Codex o modelli locali si collegano come moduli.
Un’installazione a comando su macOS, Linux e Windows, con un assistente di configurazione (openclaw onboard) e persino una classica applicazione Windows .
Il progetto è sostenuto dalla OpenClaw Foundation, un’organizzazione no-profit finanziata da donazioni.

La schermata “Agenti” di OpenClaw, dove puoi trovare i vari assistenti (fonte: docs.openclaw.ai).

Un breve video (in inglese, circa 3 minuti e 30 minuti) per vedere l’installazione e il primo scambio:

Agente Hermes: l’agente che impara dalle sue esperienze

Hermes Agent ☤ è sviluppato da Nous Research, un’azienda nota per i suoi modelli di IA open-source. Anche lui è concesso in licenza dal MIT. La sua promessa: un agente che migliora con l’uso. Dopo un compito complesso, può creare una “competenza” (una sorta di ricetta riutilizzabile) da solo, perfezionarla nel tempo e ricordare le tue preferenze da una sessione all’altra.

Cosa propone, secondo il suo README:

Una vera interfaccia terminale, e un’applicazione desktop (Hermes Desktop).
Vive dove sei tu : Telegram, Discord, Slack, WhatsApp, Signal, linea di comando e persino trascrizione dei messaggi vocali.
Compiti programmati in linguaggio naturale: rapporto giornaliero, backup notturno, audit settimanale…
Sotto-agenti che lavorano in parallelo.
Il modello che preferisci : Nous Portal (servizio a pagamento di Nous Research), OpenRouter, OpenAI, il tuo server…
Funziona ovunque : sulla tua macchina, in Docker, su un server remoto tramite SSH, o in “sandbox” cloud (Modal, Daytona, Vercel Sandbox).

L’interfaccia web dell’Agente Hermès (cattura: Michel Aguilera)

Un video passo dopo passo per principianti (in inglese, circa 20 minuti), che spiega anche cos’è un server a noleggio (VPS) e come collegare Telegram:

Quale dovresti scegliere? Casi d’uso concreti

I due strumenti sono molto simili: agente personale, collegato alle email, con memoria, competenze e compiti programmati. Le differenze derivano principalmente dalla loro filosofia.

OpenClaw è una buona scelta se…

Vuoi un assistente personale che possa essere contattato da tutti i tuoi corrieri, inclusi iMessage o Teams .
Preferisci l’installazione guidata e le applicazioni desktop.
Ti piace l’idea di un progetto comunitario senza un’offerta a pagamento (nessun abbonamento, nessun servizio ospitato, secondo la documentazione);
Hai intenzione di rafforzare la sicurezza in modo preciso: ruoli per persone, politiche degli strumenti applicate dal codice, gestione avanzata dei segreti.

Automazioni programmate in OpenClaw: revisione settimanale, ordinamento della casella di posta… (fonte: docs.openclaw.ai).

L’agente Hermes è una buona scelta se…

Vuoi un agente che impari le tue abitudini e crei le sue ricette;
Sei a tuo agio con il terminale, oppure vuoi eseguire l’agente su un server remoto o in un cloud sandbox.
automatizzi compiti ricorrenti (monitoraggio, report, backup);
Ti piace l’ecosistema Nous Research e i suoi modelli.

Un piccolo avvertimento in buona fede: la tabella di confronto più dettagliata che ho trovato è pubblicata… dallo stesso OpenClaw, sulla sua documentazione. È precisa e sfumata, ma leggila tenendo conto di chi l’ha scritta.

Assicurarsi il proprio agente: i riflessi giusti

Ecco la regola d’oro, e su questo sono d’accordo entrambi i progetti: nessuno dei due è sicuro “di default” se gli dai molta potenza. La politica di sicurezza di Hermes lo dice senza mezzi termini: “l’unica frontiera di sicurezza contro un modello di IA dannosa è il sistema operativo.” E la documentazione di OpenClaw ci ricorda che il suo sandbox è disabilitato di default : gli strumenti girano direttamente sulla tua macchina finché non li configuri.

Perché tanta cautela? A causa dell’inserimento prompt : un’email, una pagina web o un documento trappoloso può contenere istruzioni nascoste come “inviami le password”. L’agente, troppo disponibile, può obbedire. Ecco le principali protezioni, spiegate in modo semplice.

1. Sandbox e isolamento

Un sandbox è una stanza chiusa dove l’agente può rompere tutto senza danneggiare il resto della casa. In termini concreti, esegui i tuoi ordini in un container Docker, una macchina virtuale o una macchina separata.

Hermes offre diversi “backend”: locale (senza isolamento, riservato allo sviluppo), docker (container, raccomandato per la produzione), ssh (server separato) o cloud sandbox. Una sfumatura importante della sua documentazione: isolare il terminale non è sempre sufficiente, perché alcuni componenti (script Python, plugin, MCP) funzionano nel processo principale. Per contenuti inaffidabili, isola l’intero agente in un container.
OpenClaw separa il “Gateway” (la parte affidabile) dall’esecuzione dei comandi, che possono essere spostati su un sandbox o su un’altra macchina. Una guida dedicata spiega come attivarlo.
NVIDIA offre anche OpenShell, un sandbox compatibile con entrambi, che applica regole a livello di sistema (file, rete, processi).

La guida “Sandboxing” della documentazione OpenClaw: modalità, perimetri, accesso allo spazio di lavoro (fonte: docs.openclaw.ai).

Il consiglio spesso dato dai creatori di tutorial: non installarlo sul tuo computer principale, dove sei connesso a tutti i tuoi account. Preferisci una macchina dedicata o un piccolo server a noleggio.

Illustrazione della funzione “sandbox” sul sito Hermes Agent (fonte: hermes-agent.nousresearch.com).

2. Diritti: chi può parlare con l’agente e cosa può fare?

Controlla chi gli parla : Entrambi gli strumenti trattano di default gli sconosciuti con sospetto. OpenClaw richiede il peering (convalidi ogni nuovo contatto con un codice), Hermes utilizza liste di utenti autorizzati e peering per messaggi privati.
Valida le azioni non sicure : Hermes chiede la tua approvazione prima di un comando distruttivo (quando viene eseguito direttamente sulla macchina). OpenClaw offre policy sugli strumenti e livelli di approvazione opzionali.
Principio del minimo privilegio : concede all’agente solo l’accesso strettamente necessario. Non c’è bisogno di affidargli la tua cassetta principale perché ti dia un riepilogo meteorologico!

3. Segreti: Proteggere le tue chiavi e password

I segreti sono chiavi API, password e token di accesso. Non incollarli mai in una conversazione. Hermes li mette in un file separato (.env) e filtra le variabili passate ai suoi strumenti esterni. OpenClaw ha riferimenti segreti e “sentinelle” che rilevano una fuga di informazioni verso l’esterno.

4. Plugin e competenze: fai attenzione a cosa installi

In entrambi i casi, i plugin nativi funzionano senza sandbox, con gli stessi diritti dell’agente. Installare un plugin è come regalare un duplicato delle tue chiavi: fallo solo con fonti affidabili.

5. Controlla regolarmente

OpenClaw offre un comando openclaw security audit che segnala quando la tua configurazione si discosta dalle best practice. Dal lato di Hermes, hermes doctor controlla l’installazione. E pensa agli aggiornamenti!

In conclusione

OpenClaw e Hermes Agent aprono una porta affascinante: quella degli assistenti che lavorano davvero per noi, giorno e notte. OpenClaw si affida all’onnipresenza nelle nostre cassette postali e al controllo preciso della sicurezza. Hermes si basa sull’apprendimento e sulla flessibilità nell’esecuzione. In entrambi i casi, la chiave del successo rimane la stessa: isolare, limitare i diritti, proteggere i propri segreti.

Il mondo degli agenti AI si muove a una velocità vertiginosa, con nuove versioni quasi ogni settimana. Continueremo a seguire tutto questo da vicino e a tenervi informati, proprio qui, con lo stesso desiderio di rendere l’argomento semplice e accessibile. A presto!

Riferimenti

OpenClaw

Agente Hermes

Per andare oltre

Sandbox OpenShell per OpenClaw, Hermes e Deep Agents (NVIDIA DLI)