Google continua a spingere sull’integrazione dell’intelligenza artificiale nei propri strumenti enterprise e questa volta il focus è su Chrome Enterprise, la versione del browser dedicata alle aziende. Le novità annunciate da Mountain View mostrano con chiarezza come il concetto di “browser aziendale” stia rapidamente evolvendo verso una piattaforma operativa intelligente capace di orchestrare sicurezza, policy e automazione attraverso agenti AI.

L’elemento più interessante dell’aggiornamento riguarda il rilascio di un server open source basato su Model Context Protocol (MCP), lo standard che sta emergendo come uno dei pilastri dell’integrazione tra modelli linguistici e strumenti software. In pratica, Google ha creato un ponte tra le API di Chrome Enterprise e gli agenti AI, consentendo a questi ultimi di interagire direttamente con gli strumenti amministrativi e di sicurezza dell’ambiente browser.

Tradotto in termini operativi, significa che un team IT può impartire istruzioni in linguaggio naturale e lasciare che sia l’agente AI a capire quali strumenti utilizzare, quali policy modificare e quali procedure eseguire. È un cambiamento importante nel modo in cui le aziende gestiscono infrastrutture digitali sempre più complesse.

Fino a oggi, molte operazioni richiedevano scripting manuale, configurazioni tecniche avanzate o l’utilizzo di console frammentate. Google prova invece a trasformare la gestione del browser in una sorta di interazione conversazionale. Un amministratore può chiedere all’agente di verificare eventi legati alla perdita di dati, individuare configurazioni deboli oppure suggerire miglioramenti alle policy di sicurezza senza dover costruire workflow da zero.

L’approccio ricorda da vicino quello già visto negli strumenti di AI coding assistant, ma applicato alla governance aziendale. La differenza è che qui l’intelligenza artificiale non si limita a suggerire testo o codice, ma prende decisioni operative e interagisce direttamente con l’infrastruttura amministrativa di Chrome Enterprise.

Screenshot_2026-05-22_at_1.34.25.width-1000.format-webp

Google ha introdotto anche una serie di shortcut predefinite pensate per velocizzare attività molto complesse. Comandi come “/cep” consentono di effettuare verifiche sullo stato delle configurazioni aziendali, mentre “/cep” permette di analizzare e migliorare le regole di sicurezza già esistenti. Con “/cep”, invece, gli amministratori possono interrogare il sistema per ottenere indicazioni specialistiche su problematiche specifiche.

Il vero salto di qualità emerge però negli scenari di data protection. Google utilizza come esempio la gestione delle fughe di dati legate ai numeri di carta di credito, un problema molto comune nelle organizzazioni distribuite. In passato, implementare controlli efficaci significava scrivere regole dettagliate, configurare detector, monitorare log e collegare trigger differenti per intercettare caricamenti, trasferimenti o modifiche sospette.

Con il nuovo modello agentico, l’operatore può semplicemente descrivere l’obiettivo all’agente AI, che provvede autonomamente a costruire l’espressione corretta per il rilevamento dei dati sensibili, configurare le policy appropriate e collegarle agli eventi necessari, come upload di file, commit documentali o trasferimenti verso ambienti esterni. È una semplificazione enorme, soprattutto per quelle aziende che non dispongono di team cybersecurity particolarmente numerosi. Automatizzare la costruzione delle policy riduce infatti il tempo necessario per implementare controlli avanzati e abbassa la barriera tecnica richiesta agli amministratori.

Google sembra comunque consapevole dei rischi legati all’automazione spinta. Per questo motivo, tutte le regole generate dagli agenti AI vengono etichettate automaticamente con un prefisso identificativo accompagnato da un’emoji robotica. Una scelta apparentemente curiosa, ma che risponde a un’esigenza concreta di audit e tracciabilità volta a distinguere immediatamente le policy create da esseri umani da quelle prodotte autonomamente dagli agenti.