OpenAI porta l'harness di Codex nell'Agents API: la gestione dello stato passa al fornitore

Il 10 settembre 2026 OpenAI ha distribuito in beta pubblica l'Agents API, una struttura che espone agli sviluppatori lo stesso harness gestito su cui poggia Codex. L'architettura sposta il carico dell'orchestrazione — finora affidato a codice proprietario o framework terzi per gestire sessioni, cronologia e compattazione del contesto, ripresa dopo un errore — direttamente all'interno del servizio dell'azienda. La documentazione tecnica descrive quattro entità fondamentali: l'Agent (che unisce modello, istruzioni, strumenti e server MCP), l'Environment (la sandbox opzionale di esecuzione), la Session (l'istanza durevole del processo) e gli Events/Items (i flussi di input e output). Nel quickstart ufficiale le chiamate fanno riferimento al modello "gpt-6-astra" sotto l'header `OpenAI-Beta: agents=v1` ed endpoint quali `POST /v1/agents/sessions`, trasmettendo eventi JSON in streaming come `agent.session.turn.completed` o `turn.failed` per il tracciamento del ciclo di lavoro.

La fatturazione non prevede un canone autonomo per l'harness: i costi coincidono con i consumi dei token del modello scelto, le tariffe degli strumenti attivati e i minuti di calcolo dei container per le sandbox gestite da OpenAI. Accanto alla configurazione hosted e a quella self-hosted — le uniche due descritte nella documentazione ufficiale — la stampa specializzata riferisce di una terza opzione, le sandbox di partner, con nove nomi: Blaxel, Cloudflare, Daytona, DigitalOcean, E2B, Modal, Oracle, Runloop, Vercel. La pagina di documentazione dedicata agli Environment non è raggiungibile. Ad aprile 2026 il precedente Agents SDK aveva già introdotto il supporto nativo alle sandbox con sette provider integrati. Le specifiche pubblicate, inoltre, non chiariscono i parametri chiave su limiti di frequenza, durata massima delle sessioni, tariffe orarie esatte dei container, persistenza dello stato degli ambienti tra una sessione e l'altra e quali modelli, oltre a gpt-6-astra usato nei code example del quickstart, siano ammessi.

Dal punto di vista della governance dei dati, la documentazione fissa paletti rigidi: la residenza dei dati è limitata esclusivamente agli Stati Uniti e non è supportata la Zero Data Retention. La stessa documentazione precisa che scegliere una sandbox self-hosted, sulla propria infrastruttura, non rende l'Agents API idonea alla ZDR — cioè che il presidio più ovvio non basta. La condizione delimita nettamente il perimetro di adozione per le organizzazioni europee soggette a vincoli stringenti di riservatezza. Tra gli sviluppatori le reazioni riportate sono divise: c'è chi vi legge un approfondimento del lock-in sul fornitore e chi il sollievo di non dover più mantenere VM di sandbox proprie (BigGo Finance).

Ridurre l'orchestrazione a una chiamata API toglie lavoro all'applicazione e lo sposta sui server del fornitore. Per chi lavora in Europa su dati regolamentati la scelta non si gioca sul risparmio di manutenzione, ma su due righe di documentazione: dati solo negli Stati Uniti, nessuna Zero Data Retention. Su disponibilità e tempistiche per l'Europa non ci sono indicazioni. — Olya