Laravel lancia un SDK per l'IA, Apple apre Xcode agli agenti autonomi: ecco cosa ne pensiamo

Due rilasci importanti sono arrivati questa settimana e meritano attenzione, che siate un team PHP, un team mobile o entrambi.

Il 5 febbraio Laravel ha annunciato il suo SDK ufficiale per l'IA, un pacchetto first-party che offre alle applicazioni Laravel un modo unificato per comunicare con provider di IA come OpenAI, Anthropic e Google Gemini. Si installa con composer require laravel/ai, si generano le classi Agent con Artisan e si ottiene supporto integrato per generazione di testo, creazione di immagini, audio, streaming, output strutturato e persino ricerca vettoriale con pgvector di PostgreSQL. Al momento è alla v0.1.2, costruito internamente su Prism, e Taylor Otwell farà una dimostrazione dal vivo il 9 febbraio.

Pochi giorni prima, Apple ha rilasciato la Release Candidate di Xcode 26.3, e non si tratta di un aggiornamento marginale. Xcode ora supporta il coding agentico completo: gli agenti IA di Anthropic (Claude Agent) e OpenAI (Codex) possono scrivere codice in autonomia, compilare il progetto, eseguire i test, catturare screenshot delle SwiftUI Preview e iterare sugli errori senza che lo sviluppatore debba copiare l'output del compilatore in una finestra di chat. Apple ha anche adottato il Model Context Protocol (MCP) come standard aperto, permettendo a qualsiasi agente compatibile con MCP di integrarsi con Xcode. Quest'ultimo punto è genuinamente sorprendente, venendo da Apple.

Entrambe le notizie sono legate dallo stesso filo conduttore: l'IA viene integrata direttamente negli strumenti che usiamo ogni giorno, non come un'aggiunta esterna, ma come infrastruttura first-party.

L'SDK IA di Laravel: una mossa sensata, con un'avvertenza

Costruiamo applicazioni PHP con Laravel da anni, e continuo a notare lo stesso schema: ogni volta che il framework assorbe qualcosa che prima richiedeva un pacchetto di terze parti, migliora. Code, broadcasting, caching, autenticazione. Il punto di forza di Laravel è sempre stato che l'infrastruttura di base funziona subito, senza configurazioni aggiuntive.

L'integrazione dell'IA stava prendendo quella direzione. Prima di questo SDK, se volevate chiamare OpenAI da un'applicazione Laravel, dovevate importare openai-php/client, scrivere le vostre classi di servizio, gestire manualmente lo stato delle conversazioni e occuparvi delle peculiarità di ogni provider. Se avevate bisogno di passare da OpenAI ad Anthropic a metà progetto (cosa che succede più spesso di quanto si pensi, soprattutto quando il team compliance di un cliente ha improvvisamente opinioni sulla residenza dei dati), vi aspettava una riscrittura parziale.

L'SDK risolve il problema del cambio di provider. Il pattern Agent è pulito. Lo scaffolding con Artisan (php artisan make:agent) ha il tipico stile Laravel. E il fatto che le funzionalità di vector store richiedano PostgreSQL con pgvector è un vincolo intelligente, non una limitazione. Dal nostro lavoro con PHP e Docker per clienti enterprise, PostgreSQL è già la scelta predefinita per qualsiasi database che debba scalare o rispettare i requisiti europei sulla gestione dei dati.

L'avvertenza: siamo alla v0.1.2. È una beta. Se gestite un SaaS in produzione, non smontate il vostro layer di integrazione IA esistente questo fine settimana. Create un branch, provatelo su una nuova funzionalità e vedete come vi trovate. Per i progetti greenfield, però, questo è probabilmente il punto di partenza giusto da adesso.

Un aspetto di cui la community non ha ancora parlato abbastanza: l'integrazione MCP. Laravel ora dispone di pacchetti first-party per l'SDK IA, Boost (per lo sviluppo assistito dall'IA) e MCP (per esporre le funzionalità della vostra applicazione a client IA come ChatGPT o Claude). Questi tre elementi insieme significano che la vostra applicazione Laravel può sia consumare servizi IA sia essere consumata da agenti IA. È un vero cambiamento architetturale, e i team che costruiscono API dovrebbero pensarci adesso, non dopo.

Xcode 26.3: demo impressionante, domande concrete

Nei nostri progetti nativi iOS e Android, abbiamo visto gli assistenti di coding IA passare da curiosità a strumento quotidiano negli ultimi due anni. Ma Xcode 26.3 fa qualcosa di diverso rispetto all'autocompletamento e ai suggerimenti in chat.

Gli agenti in Xcode 26.3 possono esplorare la struttura del progetto, consultare la documentazione per sviluppatori di Apple, scrivere codice su più file, compilare il progetto, eseguire i test, catturare screenshot dell'interfaccia in esecuzione tramite le Xcode Previews e poi ispezionare visivamente quegli screenshot per verificare se l'implementazione corrisponde alla richiesta. Quando l'agente ha un'allucinazione e scrive codice che non compila, può vedere gli errori e correggerli da solo. Apple crea anche checkpoint di rollback automatici mentre l'agente lavora, così potete tornare indietro in qualsiasi momento.

Durante l'evento stampa di Apple, uno sviluppatore ha descritto i tentativi precedenti di usare agenti IA con Xcode come «orribili». Apple lo ha riconosciuto. L'argomento è che gli strumenti precedenti erano ciechi: potevano vedere solo quello che incollavate al loro interno. Ora gli agenti hanno accesso reale all'IDE.

Ecco però cosa mi preoccupa davvero. Facciamo penetration testing per studi di gaming. Esaminiamo il codice alla ricerca di falle di sicurezza. La domanda che continua a tornarmi in mente è: cosa succede quando un agente autonomo aggiunge un entitlement al vostro progetto perché ritiene di aver bisogno di accesso a un'API protetta? Apple ha menzionato che gli agenti possono farlo. È comodo quando state prototipando. È un problema di sicurezza quando nessuno sta esaminando il diff.

L'adozione di MCP è l'aspetto più interessante in questo contesto. Che Apple scelga uno standard aperto invece di costruire qualcosa di proprietario è insolito. Significa che qualsiasi strumento compatibile con MCP, non solo Claude e Codex, può integrarsi con Xcode. Se state sviluppando strumenti per sviluppatori o scanner di sicurezza, si apre una vera opportunità. E se siete un team iOS che ha usato Claude Code dal terminale, ora potete collegarlo a Xcode via MCP e ottenere le catture delle Preview senza uscire dalla CLI.

Cosa dovrebbero fare i team di sviluppo questa settimana

Ecco cosa consiglio concretamente:

Se siete un team Laravel, installate l'SDK IA su un progetto di test. Leggete la documentazione su laravel.com/ai. Prestate particolare attenzione a come gli Agent gestiscono la persistenza delle conversazioni e il failover tra provider. Se state costruendo qualcosa che coinvolge l'IA, questo dovrebbe essere il vostro layer di integrazione predefinito per i nuovi lavori. Non migrate la produzione per ora.

Se siete un team iOS, scaricate la RC di Xcode 26.3 e provate il coding agentico su un feature branch non critico. Partite con qualcosa di semplice, come generare una nuova vista SwiftUI con validazione dei form. Osservate come l'agente gestisce l'architettura specifica del vostro progetto prima di affidargli qualcosa di complesso. E revisionate ogni diff. I checkpoint di rollback sono utili, ma non sostituiscono la code review.

Se siete un team che fa sia web che mobile (come noi), il filo conduttore MCP che collega questi due annunci è la cosa da tenere d'occhio. Laravel ora può esporre funzionalità dell'applicazione via MCP. Xcode ora può consumare strumenti via MCP. Il protocollo sta diventando l'interfaccia standard tra l'IA e tutto il resto. Capire MCP adesso ripagherà nei prossimi 12 mesi.

E indipendentemente dal vostro stack: parlate con il vostro team di sicurezza dei pattern di accesso degli agenti IA. Quando configuriamo Cloudflare o esaminiamo infrastrutture cloud, abbiamo visto quanto velocemente i sistemi automatizzati possano introdurre esposizioni non previste. Gli agenti IA che possono modificare le impostazioni di progetto, aggiungere entitlement e interagire con le API rappresentano una nuova superficie di attacco. Trattateli come trattereste qualsiasi altro sistema automatizzato con privilegi elevati.

Abbiamo già visto questo schema nel nostro lavoro con clienti enterprise: arrivano nuovi strumenti, i team si affrettano ad adottarli e la revisione di sicurezza avviene sei mesi dopo, quando qualcosa si rompe. Non siate quel team.

Se il vostro team sta cercando di capire come integrare l'IA nel vostro stack Laravel, o state valutando come il coding agentico si inserisce nel vostro flusso di sviluppo iOS senza introdurre nuovi rischi, parliamone. Lavoriamo su entrambi i fronti da tempo, e queste domande sono esattamente quelle a cui stiamo aiutando i team a rispondere in questo momento.