Kong Volcano: una nuova direzione strategica nel panorama degli agenti IA

Il 30 settembre 2026, presso il suo API + AI Summit di San Francisco, Kong Inc. ha annunciato Kong Volcano, una piattaforma rivoluzionaria per "costruire, distribuire e operare agenti IA e applicazioni web moderne". Questo annuncio rappresenta un cambiamento significativo nella strategia aziendale di Kong, che da fornitore di gateway API si trasforma in piattaforma completa di hosting e gestione per agenti IA. L'annuncio di Volcano, insieme al lancio di AI Gateway 2.2 e alla presentazione della roadmap di Konnect, segna un momento cruciale nel mercato dell'intelligenza artificiale applicata alle operazioni aziendali.

Kong Volcano raggruppa tutti i componenti necessari per un'applicazione basata su agenti IA in un'unica soluzione integrata. La piattaforma offre workflow durevoli, database PostgreSQL con supporto vettoriale, funzioni edge, hosting frontend, autenticazione e SSO, e servizi in tempo reale che includono coordinamento multi-agente, lock, code e approvazioni umane facoltative. Questa integrazione rappresenta una risposta diretta alle esigenze dei developer che costruiscono agenti di codifica, i quali necessitano di un'infrastruttura completa per trasformare rapidamente un agente concettuale in un'applicazione di produzione funzionante.

I componenti chiave di Kong Volcano

La piattaforma Volcano si basa su otto servizi complementari che coprono l'intero ciclo di vita di un agente IA:

Workflow durevoli: permettono di definire processi complessi e affidabili che gli agenti IA possono eseguire
PostgreSQL con supporto vettoriale: fornisce un database robusto ottimizzato per i dati vettoriali necessari agli agenti IA moderni
Edge functions: esecuzione di codice a bassa latenza ai margini della rete
Frontend hosting: infrastruttura pronta per distribuire interfacce utente
Autenticazione e SSO: gestione sicura dell'identità e dell'accesso
Coordinamento multi-agente: orchestrazione di più agenti che operano contemporaneamente
Sistemi di lock e code: gestione della concorrenza e della sequenzializzazione delle operazioni
Approvazioni umane facoltative: la possibilità di richiedere l'intervento umano per azioni critiche

Kong Volcano si integra inoltre con strumenti di sviluppo popolari come Claude Code, OpenAI Codex e Cursor, permettendo agli sviluppatori di sfruttare i loro ambienti di lavoro preferiti mentre traggono vantaggio dall'infrastruttura sottostante di Kong. La piattaforma è compatibile con il più ampio ecosistema Kong Konnect, creando un ambiente unificato per la governance e il controllo degli agenti IA.

Disponibilità e prezzi di Kong Volcano

Kong ha reso Volcano disponibile a livello gratuito per gli sviluppatori che desiderano iniziare a sperimentare. Tuttavia, Kong non ha ancora pubblicato i dettagli dei prezzi per i tier enterprise o per l'utilizzo in produzione su larga scala. Inoltre, la società ha annunciato che il calcolo in sandbox (sandboxed compute) sarà disponibile poco dopo l'annuncio principale, indicando che alcuni componenti della piattaforma sono ancora in fase di completamento. Questa strategia di lancio graduale consente a Kong di raccogliere feedback dagli early adopter mentre completa le caratteristiche rimanenti.

AI Gateway 2.2 e il suo ampliamento delle capacità

Parallelamente all'annuncio di Volcano, Kong ha reso generalmente disponibile AI Gateway 2.2 all'interno di Konnect. Questo gateway rappresenta l'evoluzione della soluzione di Kong per il controllo e il monitoraggio dei modelli di linguaggio. La maggior parte delle capacità di AI Gateway 2.2, comprese quelle più importanti, era stata introdotta con AI Gateway 2.0 il 1° settembre 2026.

Le capacità ereditate da AI Gateway 2.0 includono:

Bundling di MCP server: integrazione con Model Context Protocol per una gestione standardizzata
Tracciamento dei costi per modalità: misurazione granulare dei costi suddivisi per tipo di operazione
Accesso basato su identità: controllo dell'accesso legato alle identità degli utenti
Autenticazione Bedrock AgentCore: integrazione con i servizi di autenticazione di AWS

Le novità introdotte in AI Gateway 2.2 rappresentano un ulteriore miglioramento dell'usabilità e delle funzionalità avanzate:

Interfaccia utente nativa per IA: un'interfaccia progettata specificamente per l'utilizzo con modelli di linguaggio
Skills APIs: API dedicate per gestire le competenze degli agenti
Passthrough per vLLM, Ollama e NVIDIA NIM: supporto per i principali framework open-source di inferenza di modelli linguistici
Plugin personalizzati: la possibilità di estendere le funzionalità attraverso plugin sviluppati su misura
Limiti di velocità concordati con le credenziali: controllo granulare della velocità in base alle credenziali specifiche
Headroom: compressione dei prompt in anteprima tecnica: una tecnologia che riduce la dimensione dei prompt mantenendo le informazioni critiche

La roadmap di Konnect come "piattaforma di connettività IA"

Kong ha presentato un'importante riformulazione di Konnect, ridefinendola come "The AI Connectivity Platform" (la piattaforma di connettività IA). Questa roadmap, inizialmente presentata il 2 febbraio 2026, elenca sei prodotti con diversi livelli di disponibilità, riflettendo l'impegno di Kong nel creare un ecosistema completo per la gestione e il controllo degli agenti IA.

I prodotti generalmente disponibili includono:

Context Mesh: una soluzione per la gestione del contesto tra i diversi componenti dell'architettura
Konnect Catalog: un catalogo centralizzato per la scoperta e la gestione delle API e dei servizi

I prodotti in fase di beta privata, accesso anticipato o in prossima uscita includono:

Agent and MCP Registry: registro centralizzato per gli agenti e il Model Context Protocol
Webhook Engine: motore per la gestione degli webhook e degli eventi
AI Cost Management: strumenti per il monitoraggio e l'ottimizzazione dei costi dei modelli IA
Advanced AI Observability: capacità avanzate di osservabilità per gli agenti IA

La situazione di Token Vault rimane ambigua, con informazioni discordanti sullo stato di disponibilità della componente. Significativamente, Kong non ha nominato alcun cliente per nessuno di questi prodotti, una decisione che potrebbe riflettere lo stato ancora preliminare di molti di essi o la volontà di Kong di non esporre i dettagli dei suoi early adopter.

Il cambiamento strategico: da gateway a piattaforma completa

Kong Volcano rappresenta un cambio di direzione strategico fondamentale per l'azienda. Fino ad agosto 2026, Kong era un componente della stack self-hosted di Supabase, dove fungeva da API gateway fino a quando Supabase non ha adottato Envoy come default gateway. Con Volcano, Kong passa da essere una parte del backend a essere il backend stesso, offrendo ai developer non solo il gateway, ma anche il database ospitato, i servizi di autenticazione e la destinazione di distribuzione che Supabase offre sulla base di PostgreSQL oggi.

Questo movimento strategico è reso possibile e necessario dall'emergere degli agenti IA di codifica. Un'applicazione scritta da un agente IA di codifica necessita di un database, di meccanismi di autenticazione e di un luogo dove eseguire il codice. Volcano consente all'agente di distribuire l'applicazione con tutti questi componenti integrati in un unico ambiente coeso. Il timing di questo cambiamento è significativo poiché il gateway da solo rappresenta ormai un business model meno robusto. Amazon Bedrock AgentCore Gateway, Azure API Management e Google Apigee (dove il supporto per MCP è diventato generalmente disponibile a luglio 2026) trasformano tutti un'API in uno strumento che un agente può invocare, erodendo il valore di differenziazione di Kong come gateway standalone.

L'esperienza dello sviluppatore: dal concetto alla produzione in un prompt

Marco Palladino, CTO e co-fondatore di Kong, ha sintetizzato il valore proposition di Volcano affermando: "I developer non dovrebbero doversi occupare di assemblare l'infrastruttura per trasformare un agente IA in un'applicazione di produzione". Secondo Palladino, Volcano va "da zero a un agente in esecuzione in produzione in un prompt". Questa affermazione cattura correttamente il problema che Volcano cerca di risolvere: l'attuale complessità di assemblare tutti i componenti necessari per far funzionare un agente IA in produzione.

L'elenco dei servizi di Volcano copre infatti la stragrande maggioranza di questo problema, scendendo ai dettagli come le approvazioni umane facoltative al di là dei semplici lock e code. Tuttavia, esiste un gap critico che la stessa comunicazione di Kong mette in evidenza. Sebbene Kong affermi che gli agenti necessitano di "osservabilità per comprendere cosa accade in produzione", nessuno degli otto servizi inclusi nel lancio fornisce effettivamente questa capacità, e la documentazione di Volcano non include alcuna sezione dedicata all'osservabilità.

Il problema della visibilità: gli agenti in produzione senza osservazione

Questo gap rappresenta una lacuna critica nella proposta di valore di Volcano. Kong ha dichiarato che Advanced AI Observability non è ancora generalmente disponibile, il che significa che un agente distribuito con il prompt unico di Volcano eseguirà effettivamente il codice in produzione prima che lo sviluppatore possa seguire una sessione completa di ciò che l'agente ha fatto. Questa separazione temporale tra distribuzione e osservabilità crea un rischio significativo per le organizzazioni che si affidano a Volcano per gestire agenti critici.

La roadmap di governance di Kong mostra una priorità che sembra invertita rispetto alle necessità organizzative reali. I due controlli che sono già generalmente disponibili, il filtro degli strumenti in AI Gateway 2.2 e Context Mesh, aiutano un agente a trovare e richiamare gli strumenti corretti. Tuttavia, i tre controlli che permetterebbero a uno sviluppatore di vedere cosa ha fatto un agente, quanto ha speso e di mantenere le credenziali fuori dal suo codice, sono Advanced AI Observability, AI Cost Management e Token Vault, e nessuno di questi è ancora generalmente disponibile.

Il contesto di rischio: agenti che agiscono senza supervisione

Il contesto strategico per Volcano è importante per comprendere l'urgenza delle questioni che rimangono irrisolte. L'IA contribuisce già agli incidenti di produzione con una frequenza preoccupante. Poche organizzazioni attualmente fermano gli agenti prima che compiano le loro azioni più rischiose, e la quota di software che l'IA costruisce è destinata a crescere rapidamente.

Secondo il sondaggio 2H 2026 Software Lifecycle Engineering Global Enterprise Decision Maker Survey del Futurum Group (n=839, condotto a giugno 2026), le conclusioni sono allarmanti:

75% delle organizzazioni ha avuto un incidente di produzione nei 12 mesi precedenti in cui il codice generato dall'IA, le azioni degli agenti IA o gli strumenti IA hanno contribuito al problema
36% di queste organizzazioni ha visto agenti intraprendere azioni non intenzionali o al di fuori dell'ambito previsto
32% ha implementato gate di approvazione umana per le azioni degli agenti che non possono essere annullate
58% si aspetta che l'IA costruirà l'80% o più del proprio software entro tre anni

Questi dati evidenziano un divario critico tra i rischi già osservati e le misure di controllo attualmente implementate. Volcano affronta parzialmente questo problema offrendo approvazioni facoltative che lo sviluppatore può aggiungere durante la costruzione dell'agente. Tuttavia, Kong non ha pubblicato informazioni cruciali su come funzionano veramente queste approvazioni: se sono abilitate per impostazione predefinita o se devono essere attivate esplicitamente, chi viene effettivamente invitato ad approvare, e come il sistema gestisce i ritardi nelle approvazioni quando gli agenti devono agire rapidamente.

Le questioni aperte sulla migrazione e l'interoperabilità

Oltre ai problemi di osservabilità, rimangono questioni significative su migrazione e interoperabilità. PostgreSQL, il database sottostante di Volcano, può essere migrato a qualsiasi host PostgreSQL. Tuttavia, Kong non ha pubblicato informazioni critiche sul fatto che i workflow, le code e le approvazioni di Volcano utilizzino interfacce aperte. Se non le utilizzano, il codice scritto per integrarsi con questi componenti eseguir