Agenti di codice: Cursor dà loro l'uso del computer, Claude Code corregge il sandbox
Due strumenti di punta illustrano i due volti degli agenti di sviluppo: più capacità da un lato, più guardrail dall'altro.
Gli agenti di programmazione non si limitano più a scrivere codice in un editor. Due evoluzioni recenti mostrano fino a che punto arrivano e perché la sicurezza diventa centrale.
Cursor: l’agente può usare un computer
Cursor documenta la funzione Computer Use per i suoi agenti cloud self-hosted, su macchine macOS o Linux; figura nella voce «Self-hosted machines» del suo changelog, datata 2 settembre. Deve essere attivata esplicitamente e non viene mai accesa dal server. L’idea: l’agente non si limita più ai file e al terminale, può anche pilotare un ambiente grafico, ad esempio per verificare il rendering di un’interfaccia. Il fatto che la funzione sia documentata nella parte «self-hosted» è degno di nota: l’azienda mantiene il controllo sulla macchina su cui l’agente agisce.
Claude Code: una decina di falle del sandbox corrette
Sul fronte Claude Code, il changelog delle versioni 2.1.309 e 2.1.310 riferisce di una decina di correzioni che riguardano il sandbox, le verifiche dei permessi e l’isolamento delle sessioni. Esempio: su macOS e Linux, comandi Bash «in sandbox» eseguivano i file di avvio della shell al di fuori del sandbox. In altre parole, esistevano diversi modi per uscire dal perimetro autorizzato all’agente.
Perché è lo stesso tema
Più un agente ha capacità (lanciare comandi, cliccare, navigare), più conta la qualità del suo isolamento. Un sandbox aggirato su un agente che pilota un intero computer ha conseguenze ben più pesanti che su un semplice assistente di autocompletamento.
La nostra lettura
Per i team: aggiornate Claude Code senza indugio e riservate le funzioni di uso del computer a macchine dedicate, senza accesso a segreti di produzione. La potenza degli agenti progredisce più velocemente dei loro guardrail.
Articolo corretto il 27 ottobre 2026: la funzione Computer Use di Cursor non è stata documentata il 23 ottobre, figura nel changelog datato 2 settembre; conteggio delle correzioni di Claude Code precisato.
Fonti
- Cursor — documentazione Computer Use (agenti cloud self-hosted) Fonte primaria
- Cursor — changelog «Self-hosted machines» Fonte primaria
- Claude Code — changelog ufficiale Fonte primaria
Una fonte primaria proviene direttamente dall'azienda, dal laboratorio o dall'ente interessato. Una fonte secondaria riporta l'informazione senza esserne l'autrice: la segnaliamo come tale. Un errore? Consulta la nostra politica di rettifica.
