ChatGPT adotta WebMCP: i siti web diventano strumenti per gli agenti AI

OpenAI ha aggiunto il supporto a WebMCP al browser integrato nell’app desktop di ChatGPT. Quando visiti un sito compatibile, la pagina può mettere a disposizione dell’assistente una serie di strumenti già pronti all’uso, che ChatGPT e Codex richiamano in modo diretto per cercare, modificare o portare a termine un’azione, senza doverla ricostruire a suon di clic e digitazioni simulate. È una modifica minima nell’interfaccia, ma dal peso potenzialmente enorme sul modo in cui gli agenti AI dialogano con il web.

La funzione si chiama site tools e si affianca a una sfida per sviluppatori e a una documentazione ufficiale che ne definisce confini e requisiti. Vale la pena capire cosa cambia davvero, perché tocca da vicino sia chi usa l’assistente ogni giorno sia chi costruisce e gestisce un sito.

Cosa sono le site tools e come le usa ChatGPT

Il principio è semplice. Un sito che adotta WebMCP dichiara alcune funzioni JavaScript come strumenti, ciascuno con un nome, una descrizione e uno schema strutturato degli input che accetta. Quando apri quella pagina nel browser dell’app desktop, ChatGPT vede quegli strumenti e li può usare al posto tuo: cercare tra i documenti, modificare un file, esplorare una dashboard, confrontare opzioni di viaggio o aggiornare il carrello di un negozio online.

L’elenco degli strumenti cambia da sito a sito, perché è la pagina stessa a deciderlo. Non trovi quindi le stesse opzioni ovunque, ma soltanto quelle che chi ha realizzato quel servizio ha scelto di esporre.

Anche l’esperienza d’uso è pensata per restare sotto controllo. Quando su una pagina sono disponibili le site tools, nella barra degli indirizzi compare una piccola freccia che ne segnala la presenza e indica se un determinato strumento si limita a leggere dei dati oppure può modificarli. ChatGPT è in grado di individuare da solo lo strumento adatto alla richiesta, che resta legato alla pagina da cui lo hai attivato e sparisce nel momento in cui la chiudi.

Chi segue l’evoluzione degli agenti riconoscerà la direzione. È lo stesso terreno su cui si muovono le funzioni di computer use e browser use portate da Anthropic dentro Claude, con una differenza di filosofia sostanziale: qui non è l’agente a indovinare come muoversi nell’interfaccia, è il sito a dirgli in modo esplicito quali azioni sono disponibili e come richiamarle.

WebMCP non è il vecchio MCP: la differenza che conta

Qui serve chiarire un punto che genera parecchia confusione. WebMCP non coincide con il Model Context Protocol lato server che ChatGPT supporta già dal 2025. Il protocollo classico collega l’applicazione AI a un server, locale o remoto, e può funzionare anche senza una pagina web aperta. WebMCP ribalta la prospettiva: è la pagina che stai visitando a fornire gli strumenti in automatico, senza che tu debba configurare un connettore separato.

La distinzione non è un dettaglio da addetti ai lavori. Significa che il potere di definire cosa un agente può fare si sposta dentro il sito, accanto alla logica e ai permessi che quel sito già applica ai suoi utenti umani.

Il tema dei protocolli che regolano il dialogo tra agenti è sempre più centrale, come mostra anche l’ingresso del protocollo A2A di Google nella Agentic AI Foundation accanto a MCP. OpenAI descrive WebMCP come uno standard aperto e sperimentale, e la sua specifica è una bozza del Web Machine Learning Community Group del W3C. Va detto con chiarezza: non si trova ancora sul binario ufficiale di standardizzazione del consorzio. È un cantiere aperto, non una norma consolidata.

Dove funziona, con quali modelli e con quali limiti

Le site tools sono accessibili dentro il browser integrato dell’app desktop di ChatGPT, quando risultano attive per il tuo account. La documentazione di OpenAI indica un requisito preciso sui modelli: servono GPT-5.6 Sol oppure Terra, mentre su GPT-5.6 Luna il supporto a WebMCP è disattivato. La funzione, inoltre, non è disponibile negli spazi di lavoro Enterprise ed Edu.

Ci sono altri paletti da conoscere. L’accesso dipende dallo stato del rilascio e dagli strumenti effettivamente disponibili, non tutti i siti supportano le site tools e i contenuti incorporati in una pagina possono esserne privi. Uno strumento usato su una pagina non diventa in automatico disponibile su un’altra: resta circoscritto al contesto in cui lo hai trovato.

C’è poi il capitolo browser. La funzione non opera dentro Chrome tramite ChatGPT, ma gli sviluppatori possono comunque provare WebMCP in Chrome attivando un flag sperimentale o aderendo all’origin trial dedicato. Un segnale che, almeno sul piano tecnico, la partita coinvolge più di un attore e non resta confinata a un solo prodotto.

Sicurezza, permessi e il rischio prompt injection

Dare a un agente la possibilità di agire su un sito mentre sei autenticato apre una questione di sicurezza evidente. OpenAI ha scelto un approccio basato sulle conferme: l’assistente chiede il permesso prima di interagire con un sito e domanda un via libera esplicito per le operazioni più delicate, come un acquisto, la cancellazione di dati, la modifica delle impostazioni di un account, l’invio di un messaggio o la condivisione di informazioni personali.

Non è una garanzia assoluta, e l’azienda lo ammette apertamente. Ogni chiamata a uno strumento riceve un controllo di sicurezza, ma questo non certifica che il sito o le sue risposte siano affidabili. Restano sul tavolo i rischi tipici degli agenti che leggono e agiscono sul web, dall’esfiltrazione dei dati fino alla prompt injection, cioè istruzioni malevole nascoste in una pagina o nella descrizione di uno strumento.

Non è un pericolo teorico. Le cronache recenti hanno mostrato quanto possano essere insidiose le falle degli assistenti collegati alle app, come nel caso di CoSnitch, la vulnerabilità di Microsoft Copilot capace di esfiltrare dati con un solo clic. La regola pratica è semplice: più aumenti le azioni che un agente può compiere, più diventa cruciale il modo in cui filtri e verifichi ciò che entra.

Chi lo adotta già e la sfida da dieci giorni

Sul fronte dell’adozione, i numeri iniziali fanno rumore. Secondo OpenAI, milioni di vetrine costruite su Shopify risultano già compatibili con WebMCP, mentre nomi come Expedia, Instacart e Target stanno sperimentando lo standard. È il classico effetto piattaforma: basta che un grande abilitatore attivi la funzione perché una fetta enorme del web ne erediti di colpo il supporto.

Per spingere gli sviluppatori a mettere le mani sulla tecnologia, OpenAI ha lanciato la WebMCP Challenge, una maratona di dieci giorni. Le iscrizioni si sono aperte il 25 agosto e i progetti vanno inviati entro il 3 settembre, con i vincitori annunciati intorno al 23 settembre. Le dieci migliori realizzazioni ricevono ciascuna 3.000 dollari in denaro, un anno di ChatGPT Pro, una tastiera Codex Micro e altri premi messi in palio da Shopify, Google Chrome, Netlify, Cloudflare, Vercel e Render.

Anche la composizione della giuria racconta molto. Ne fanno parte figure che arrivano da Google Chrome, Cloudflare, Vercel, Shopify e Netlify, oltre al responsabile del browser agentico di OpenAI. Un ecosistema che va ben oltre i confini di una singola azienda e che segnala quanto lo standard sia considerato strategico.

Cosa cambia per chi gestisce un sito

Qui arriva il punto che dovrebbe interessarti di più, se ti occupi di siti, contenuti o posizionamento. Con WebMCP chi gestisce un sito riprende in mano una leva importante: decidere quali azioni esporre a un agente, invece di lasciare che sia ChatGPT a interpretare l’interfaccia come gli capita. È un ribaltamento rispetto alla logica dello scraping intelligente della pagina.

La traiettoria è coerente con i segnali arrivati da più parti. Da mesi si parla di progettare pagine pensate non solo per le persone ma anche per gli agenti, e questa mossa porta l’idea da principio astratto a funzione concreta dentro un prodotto usato da milioni di persone. È lo stesso spirito con cui ChatGPT ha imparato ad aprire e modificare i file di Google Drive direttamente nella conversazione.

Restano però domande aperte, e la documentazione non le nasconde. Non è chiaro se e come l’esposizione di strumenti via WebMCP possa influenzare ranking, citazioni o visibilità di un sito nelle risposte generate. Per adesso lo standard riguarda le azioni, non il posizionamento. Ma la storia recente insegna che, quando una funzione del genere prende piede, le implicazioni per la SEO e per la cosiddetta ottimizzazione verso i motori generativi tendono ad arrivare in fretta.

Un tassello del web agentico da presidiare per tempo

WebMCP nel browser di ChatGPT non è ancora uno standard maturo, e i limiti attuali, dai modelli richiesti agli spazi di lavoro esclusi, lo confermano senza giri di parole. La direzione, però, è nitida: il web si sta attrezzando per essere usato dagli agenti, e chi pubblica online farebbe bene a capire per tempo come funziona il meccanismo.

Il consiglio è concreto. Se gestisci un sito, comincia a osservare quali dei tuoi servizi potrebbero esporre azioni utili a un agente e tieni d’occhio l’evoluzione della specifica. Se invece usi ChatGPT per lavorare, prova le site tools dove le incontri e controlla sempre le richieste di conferma prima di autorizzare un’azione. Puoi approfondire i dettagli tecnici e le regole della sfida sulla pagina ufficiale della WebMCP Challenge di OpenAI, il punto di partenza migliore per farti un’idea di dove sta andando il web che parla con gli agenti.