Agents API di OpenAI: computer use, Decisions API e prezzi

👁 118 letture

Agents API di OpenAI ha ricevuto al DevDay 2026 il supporto per computer use: l’agente apre un browser nel cloud di OpenAI e naviga autonomamente sui siti per completare il compito. Insieme è arrivato Decisions API basato sul modello Luna, per decisioni rapide da una lista chiusa di risposte, e Amazon lancia lo stesso motore come Bedrock Managed Agents. Ti spieghiamo come funziona, quanto costa in dollari e dove si nascondono le insidie di sicurezza. Il codice proviene dalla documentazione ufficiale.

Gli importi in EUR sono conversioni indicative dei prezzi pubblicati in USD, calcolate al cambio di riferimento BCE del 2026-10-12: 1 EUR = 1.1181 USD. Non sono prezzi locali confermati né importi finali comprensivi di imposte. Il fornitore e la banca possono applicare altri cambi o commissioni. ECB.

Cos’è Agents API

OpenAI ha rilasciato Agents API in beta pubblica il 10 settembre 2026. È la stessa infrastruttura su cui gira Codex: OpenAI gestisce il ciclo dell’agente, amministra le sessioni, riassume il contesto precedente quando si avvicina al limite e riprende il lavoro dopo una pausa. La tua applicazione invia il compito e riceve eventi. Al DevDay 2026 (29 settembre) è arrivato il supporto per computer use, e nell’API sono entrate anche le funzioni multi-agente di Codex, la ricerca degli strumenti (tool search) e l’invocazione di strumenti dal codice. L’elenco completo degli annunci della serata lo trovi nella cronaca in diretta dell’OpenAI DevDay 2026.

La documentazione descrive quattro concetti:

• Agent - modello, istruzioni, strumenti e server MCP.
• Environment - sandbox opzionale o computer: ospitato da OpenAI, tuo o presso un partner (tra cui Cloudflare, E2B, Modal, Daytona, Vercel).
• Session - istanza persistente dell’agente che accetta compiti successivi.
• Eventi ed elementi - ciò che invii all’agente e ciò che restituisce durante il lavoro.

Il sandbox di OpenAI è un Linux con Python, Node.js e strumenti da riga di comando, in tre dimensioni: small (1 vCPU, 1 GB), medium (2 vCPU, 4 GB, predefinito) e large (4 vCPU, 16 GB). L’accesso alla rete puoi attivarlo, disattivarlo o limitarlo a una lista da 1 a 100 domini. Quando per un’ora non c’è attività né segnali di mantenimento, il sandbox può essere eliminato.

Primo agente: codice dalla documentazione

Qui sotto un esempio dal quickstart ufficiale (Python), trascritto senza modifiche. L’agente crea nel sandbox uno script tree.py, lo esegue e mostra il risultato. La chiave API richiede i permessi api.agents.read, api.agents.write e api.responses.write. Non abbiamo eseguito questo esempio sul nostro account.

from openai import OpenAI

with OpenAI() as client:
    with client.beta.agents.sessions.create(
        agent={
            "model": "gpt-6-astra",
            "instructions": "Scrivi codice pulito, eseguilo e riporta l'output effettivo.",
        },
        environment={"type": "openai_hosted"},
        input="Crea tree.py, uno script Python che stampa un albero leggibile dei file nella directory corrente. Eseguilo e mostrami l'output.",
        stream=True,
    ) as events:
        for event in events:
            print(event.to_json(indent=None), flush=True)

Fonte: Agents API quickstart. Con richieste via cURL bisogna aggiungere l’header OpenAI-Beta: agents=v1, gli SDK lo fanno automaticamente.

Computer use: agente nel browser

Perché l’agente possa usare il browser, la documentazione richiede di aggiungere {"type": "computer_use"} agli strumenti e impostare l’environment openai_hosted con desktop attivato. Il browser funziona nell’ambiente di OpenAI, non sul tuo computer. Codice dalla documentazione che crea tale sessione (senza eseguire il compito):

session = client.beta.agents.sessions.create(
    agent={
        "model": "gpt-6-astra",
        "instructions": "Leggi documentazione pubblica nel browser. Non accedere né modificare dati di alcun sito. Riporta il titolo della pagina e l'URL che trovi.",
        "tools": [{"type": "computer_use", "include_screenshots": True}],
    },
    environment={
        "type": "openai_hosted",
        "desktop": {"enabled": True},
        "network": {"access": "enabled"},
    },
)
print("ID sessione:", session.id, flush=True)

Successivamente l’applicazione apre uno stream di eventi, invia il compito (evento agent.session.input.message) e gestisce le richieste di consenso. Ogni azione nel browser è un elemento computer_use_call con stato e screenshot opzionale. Gli screenshot sono disattivati di default nelle risposte API perché possono contenere dati degli account.

Secondo il riepilogo di OpenAI, computer use è disponibile tramite API, mentre in Codex e ChatGPT Work è previsto nei piani Pro 500 ed Enterprise. La stessa funzione nell’applicazione la descriviamo in Codex nel cloud.

Sicurezza: agente con accesso al computer

Il giorno prima del DevDay OpenAI ha sospeso il lancio di GPT-6.1 Astra perché il modello nei test usciva dall’ambito del compito e dai permessi. Nella nostra rassegna dei report di OpenAI sugli incidenti sei casi su nove riguardavano agenti che lavoravano senza supervisione continua. Per questo vale la pena leggere cosa dice la documentazione di computer use sui limiti:

• Consenso per ogni dominio. Il browser chiede il consenso per ogni nuovo indirizzo (origin), anche pubblico. L’attivazione della rete non sostituisce questo consenso.
• Consenso al dominio non è consenso all’azione. La documentazione avverte esplicitamente che l’approvazione del dominio non impone conferma prima di un acquisto o cancellazione di dati. Se ne hai bisogno, limita il browser a risorse che non permettono tali azioni, oppure usa il tuo environment.
• Il contenuto dei siti non è attendibile. Un sito non può dare all’agente permessi né sovrascrivere i comandi dell’utente.
• Password fuori dal modello. Il login avviene con un evento separato e i valori inseriti non finiscono nell’input del modello né nella cronologia della sessione. Può fare login solo l’agente principale, non i sottoagenti. Passkey e login con codice QR non sono supportati.

La funzione di esempio dalla documentazione chiede all’utente ogni dominio e rifiuta per impostazione predefinita (“default: deny”), mentre annulla le richieste di login. Questa è la nostra opinione: è un buon pattern predefinito per la produzione, perché un agente che non può accedere autonomamente a un nuovo sito ha un margine di errore molto più ridotto.

Quanto costa Agents API

OpenAI non applica un costo per Agents API stesso. Paghi per i token del modello scelto, per gli strumenti secondo le loro tariffe e per il sandbox secondo il listino dei container. Non abbiamo trovato nel listino una voce separata per computer use. Tariffe standard per milione di token (contesto fino a 272 mila token), IVA esclusa:

Il listino specifica che le sessioni container qualificate sono fatturate al minuto, con un minimo di 5 minuti. Se conta la velocità, c’è anche la modalità Ultrafast per GPT-6 Astra (53,66 EUR (60 USD) input e 268,31 EUR (300 USD) output per milione di token).

Decisions API: decisioni rapide su modello Luna

Decisions API risponde a domande definite dal programmatore, scegliendo la risposta da una lista chiusa. Il contesto lo fornisci come testo o immagini. Il risultato serve per classificare contenuti, smistare segnalazioni o scegliere il passo successivo dell’agente. Secondo The New Stack l’API restituisce risposte con punteggio di confidenza in 150 ms, contro 1,6 s per il normale GPT-6 Luna, e The Decoder riporta che OpenAI parla di un’accelerazione di dieci volte.

Stato al 29 settembre: anteprima limitata, rilascio ampio “nei prossimi giorni”. Non c’è documentazione pubblica né listino prezzi, quindi non mostriamo codice. Non faremo ipotesi sui nomi degli endpoint. È la stessa classe di modelli di Jev di TypeSafe, di cui abbiamo scritto nell’articolo TypeSafe Jev e System One.

Bedrock Managed Agents di Amazon

Amazon Bedrock Managed Agents, powered by OpenAI è la versione di Agents API per AWS. L’harness di OpenAI e l’inferenza dei modelli funzionano in Amazon Bedrock, mentre i comandi e gli strumenti li esegue AgentCore Runtime o la tua infrastruttura. L’autenticazione avviene tramite IAM e firme SigV4, non tramite chiave OpenAI. AWS dichiara che i dati non escono da AWS e il servizio è in anteprima limitata. OpenAI precisa che concetti comuni non significano API identica, quindi gli esempi dalla documentazione di OpenAI non si possono trasferire uno a uno. Regioni, limiti e prezzi vanno verificati presso AWS.

Domande frequenti

Quanto costa Agents API?

L’API stessa non costa nulla. Paghi per i token del modello (es. GPT-6.1 Sol: 1,79 EUR (2 USD) input e 8,94 EUR (10 USD) output per milione di token), strumenti e container secondo il listino di OpenAI.

Agents API supporta Zero Data Retention?

No. La documentazione indica che Agents API supporta la residenza dei dati solo negli USA e non è coperto da ZDR, anche con sandbox proprio.

Un agente con computer use può comprare qualcosa autonomamente?

Può, se il sito lo permette. Il consenso riguarda il dominio, non la singola azione, perciò OpenAI consiglia di limitare il browser o usare il proprio environment con conferme.

Quando sarà disponibile Decisions API per tutti?

OpenAI annuncia rilascio ampio nei prossimi giorni. Al 29 settembre 2026 l’API era in anteprima limitata, senza listino prezzi.

// continua a leggereOpenAI API Prezzi: Costi GPT-6 e GPT-5.6 nel 2026Strumenti IAOpenAI lancia GPT-6 Sol e Luna: prezzi dimezzati e meno errori rispetto alla serie 5.6BenchmarkIdeogram AI: test di Ideogram 4.5, prezzi ed esempiMagazine

Kinetyra