In sintesi: Cisco affida a OpenAI Codex la scrittura del codice in produzione e costruisce l’infrastruttura di sicurezza che rende gli agenti AI deployabili nelle grandi imprese.
Quasi tutto il codice nuovo che entra in produzione in Cisco lo scrive un agente AI — non un assistente che suggerisce autocompletamenti, ma un sistema che riceve un task, lavora in autonomia nel proprio ambiente isolato e restituisce una pull request pronta per la revisione umana. Cisco ha quasi duecento repository interconnessi, una codebase che in larga parte parla C e C++, e requisiti di sicurezza che farebbero sudare freddo qualsiasi startup. Eppure, da qualche mese, ha scelto di affidare questa responsabilità a OpenAI Codex.
Il 27 maggio 2026, OpenAI ha pubblicato il caso studio ufficiale della collaborazione con Cisco attorno a Codex — l’agente di ingegneria del software alimentato da codex-1, una versione di o3 ottimizzata per il codice. Ma la storia vera è iniziata mesi prima, quando Cisco ha deciso di non trattare Codex come uno strumento di produttività individuale, bensì di integrarlo direttamente nelle pipeline di sviluppo in produzione.
Quando “quasi tutto” significa quello che dice
DJ Sampath, responsabile della divisione AI Software and Platform di Cisco, ha dichiarato senza giri di parole: “Ogni nuova funzionalità che stiamo costruendo è scritta al cento per cento da Codex.” È il tipo di frase che nei comunicati stampa suona come iperbole. In questo caso, i numeri che la circondano la rendono credibile.
Il caso più citato riguarda lo sviluppo della piattaforma AI Defense di Cisco, dedicata alla sicurezza degli agenti AI in ambienti aziendali. Con Codex, i tempi di consegna si sono ridotti da diversi trimestri a settimane. In un altro caso documentato, Codex ha analizzato log di build e grafi delle dipendenze attraverso più di quindici repository interconnessi — il tipo di lavoro che richiede ore di orientamento anche a un ingegnere senior che conosce bene il codice.
L’architettura di Codex spiega perché questo sia possibile: ogni task viene eseguito in un ambiente sandbox precaricato con il repository dell’utente. L’agente scrive funzionalità, corregge bug, risponde a domande sulla codebase, propone pull request. Più task girano in parallelo. Non è un completamento automatico del codice: è più vicino all’idea di delegare un lavoro a un collega che lavora in modo asincrono.
Il problema che nessuno vuole raccontare
C’è un dato nel research che merita attenzione separata: l’85% delle grandi imprese sta sperimentando con agenti AI, ma solo il 5% li ha portati in produzione. Cisco lo sa bene, e ci ha costruito sopra un prodotto.
DefenseClaw è il framework open-source che Cisco ha presentato all’RSA Conference 2026 a marzo, costruito sopra OpenShell di NVIDIA. Contiene cinque strumenti: uno scanner per le skill degli agenti, uno per i server MCP (il protocollo che permette agli agenti di connettersi a strumenti esterni), uno per le interazioni tra agenti, un’analisi statica del codice chiamata CodeGuard, e un generatore automatico di inventario di tutti i componenti AI che girano in un sistema.
Il meccanismo di blocco è chirurgico: se uno skill viene bloccato, i suoi permessi vengono revocati e i file messi in quarantena. Se è un server MCP, l’endpoint viene rimosso dalla lista di rete. Tutto questo avviene in meno di due secondi, senza riavvio del sistema. Sampath ha sintetizzato la filosofia con una frase che vale la pena citare: “Uno skill che era pulito martedì può iniziare a esfiltrare dati giovedì.” DefenseClaw non presuppone che ciò che ha superato il controllo iniziale rimanga sicuro.
Il punto che il comunicato stampa non sottolinea: Cisco non sta solo usando Codex, sta costruendo l’infrastruttura di sicurezza che rende Codex — e gli agenti AI in generale — deployabili nelle grandi imprese. È un posizionamento strategico preciso. OpenAI porta la capability, Cisco porta la fiducia enterprise. La partnership non è simmetrica: è complementare.
I numeri che contano davvero
Codex ha superato i quattro milioni di sviluppatori attivi settimanali ad aprile 2026 — un aumento di 6,7 volte rispetto ai circa 600.000 di inizio anno. Il segmento di crescita più rapido è stato nelle ultime due settimane prima del 21 aprile: circa un milione di nuovi utenti attivi in quattordici giorni, un ritmo implicito di settantamila nuovi sviluppatori al giorno.
Sul fronte benchmark, o3 segna il 71,7% su SWE-bench Verified — il dataset di riferimento del settore — contro il 70,3% di Claude 3.7 Sonnet di Anthropic. Un margine stretto, ma in un mercato dove i confronti pubblici sono rari e spesso fatti in casa, un punto e mezzo su un benchmark indipendente conta.
Il 20 maggio 2026, Gartner ha inserito Codex nel Magic Quadrant per gli Enterprise AI Coding Agents, riconoscendone la posizione di forza in termini di capacità di esecuzione e completezza della visione. I punti citati: sviluppo software agentico, governance enterprise, sandboxing, opzioni di deployment flessibili.
Il prezzo è 200 dollari al mese per gli abbonati a ChatGPT Pro, disponibile anche per i piani Business ed Enterprise.
Chi resta fuori dalla scena
Cisco non è l’unica azienda nel caso study: Virgin Atlantic usa Codex per aumentare la copertura dei test, Ramp per accelerare il code review, Notion per costruire nuove funzionalità. OpenAI ha stretto partnership con i principali system integrator globali — Accenture, Capgemini, Infosys, TCS, tra gli altri — per portare Codex a migliaia di organizzazioni. Un rappresentante di Accenture ha sintetizzato: “I nostri professionisti usano Codex per passare da requisiti statici a soluzioni funzionanti in ore, non settimane.”
Microsoft, nel frattempo, all’RSAC 2026 ha presentato le proprie dashboard di sicurezza AI e il rilevamento dello shadow AI integrati in Agent 365, disponibile dal primo maggio. Il confronto diretto con Cisco-OpenAI non è esplicito, ma il timing non è casuale.
La domanda che resta è quella che il caso studio non pone: se Cisco ha costruito l’infrastruttura di sicurezza che permette agli agenti AI di girare in produzione in ambienti enterprise complessi, e se quella infrastruttura è open source, chi la adotterà — e chi, invece, preferirà costruirsi la propria? La risposta determinerà se Cisco diventa uno standard o un caso isolato di eccellenza ingegneristica.
Perche’ e’ importante
Il caso Cisco-OpenAI non è solo una storia di produttività: è il primo esempio documentato su larga scala di agenti AI integrati nelle pipeline di sviluppo di un’azienda Fortune 500 con requisiti di sicurezza critici. DefenseClaw, rilasciato come open source, potrebbe diventare l’infrastruttura di riferimento che abbatte la barriera tra sperimentazione e produzione per il restante 80% delle grandi imprese ancora ferme alla fase pilota.
