Il perimetro di scrittura dell'agente cresce più in fretta del confine dichiarato
Gli agenti ottengono accesso in scrittura a campagne, contenuti e configurazione più in fretta di quanto i vendor pubblichino i limiti di quell'accesso.
Il pattern fin qui
Da fine luglio 2026 gli agenti hanno smesso di limitarsi a leggere. Tramite server MCP e agenti integrati hanno iniziato a creare contenuti, lanciare campagne e cambiare la configurazione delle piattaforme, e il numero di tool di scrittura è cresciuto più in fretta delle regole pubblicate su cosa quei tool possono toccare. Agosto ha chiuso la fase di sola lettura, settembre ha aggiunto scritture che vanno live senza che nessuno apra la piattaforma. Il suo contrappeso è il pattern dei vendor che mettono il confine per iscritto.
Traiettoria
Mese per mese
- Confermato Ricostruito
Klaviyo Headless permette a un agente di leggere, scrivere e andare live senza aprire Klaviyo, Salesforce ha attivato per default la piattaforma Agentforce, l'Ads MCP di X scrive sugli account pubblicitari in produzione, e i connettori di Gemini hanno ricevuto nuove azioni di scrittura in preview. Il perimetro di scrittura ha continuato a crescere più in fretta del confine intorno.
- Klaviyo Headless: un agente in grado di leggere, scrivere e andare live senza aprire Klaviyo.
- L'Agentforce Platform è attiva per default, con rollout sulle org esistenti da settembre 2026.
- Dieci dei 23 tool dell'Ads MCP di X scrivono sugli account pubblicitari in produzione.
- I connettori di Gemini Enterprise ricevono nuove azioni di scrittura in public preview.
- Confermato Ricostruito
La fase di sola lettura si è chiusa. Klaviyo ha aggiunto più di 260 tool MCP con accesso in scrittura e nessun modello di permessi pubblicato, il connettore GitHub di Google è arrivato in GA con azioni, e la scrittura è passata dalle campagne alla configurazione: il Configuration MCP di Tealium, BrazeAI Operator in GA con l'opzione Auto-approve, il server MCP di Salesforce Data 360.
- I più di 260 tool MCP di Klaviyo danno agli agenti accesso programmatico completo, scrittura compresa.
- Il connettore GitHub di Gemini Enterprise è disponibile, con ricerca e azioni sui repository.
- Gli agenti possono aggiornare in linguaggio naturale la configurazione dei profili lato server di Tealium.
- BrazeAI Operator è disponibile, crea e modifica Canvas e ha un'opzione Auto-approve actions.
- Il Data 360 MCP Server permette agli agenti di lavorare su circa 200 API di Data 360.
Prima che diventasse un pattern
Primi avvistamenti che da soli non superavano ancora la regola di ingresso.