MCP sotto la Linux Foundation: cosa è cambiato nove mesi dopo la donazione

Il 9 dicembre 2025 Anthropic ha annunciato di cedere il Model Context Protocol a un soggetto terzo: la Agentic AI Foundation, un fondo diretto sotto la Linux Foundation co-fondato con Block e OpenAI. Nove mesi dopo la domanda non è più se la mossa sia sincera, ma cosa abbia prodotto: una policy di deprecazione vincolante, una specifica che rompe i server esistenti e 170 organizzazioni a bordo. Ecco cosa cambia davvero per chi costruisce agenti.

In questo articolo scoprirai:

• Cosa è passato sotto la Linux Foundation, e insieme a cosa
• Chi decide oggi sul protocollo MCP
• Due concorrenti che co-governano la stessa infrastruttura
• Cosa cambia per chi ha già server MCP in produzione
• Nove mesi dopo: i numeri dicono che lo standard ha retto

Cosa è passato sotto la Linux Foundation, e insieme a cosa

L’oggetto della donazione è il protocollo che permette a un modello di parlare con strumenti e dati esterni. Il passaggio mcp linux foundation non è avvenuto isolato: nell’annuncio di Anthropic MCP entra nell’AAIF come uno di tre progetti fondatori, insieme a goose (l’agent framework di Block) e ad AGENTS.md (il file di istruzioni di OpenAI, adottato da oltre 60.000 progetti open source).

L’AAIF non è un’associazione di facciata. Il comunicato della Linux Foundation elenca otto membri Platinum, AWS, Anthropic, Block, Bloomberg, Cloudflare, Google, Microsoft e OpenAI, più diciotto Gold (Cisco, IBM, Docker, Oracle, Salesforce, SAP, Shopify, Snowflake, JetBrains, Okta fra gli altri) e una ventina di Silver. Jim Zemlin, direttore esecutivo della Linux Foundation, ha inquadrato la posta in gioco così: «in appena un anno MCP, AGENTS.md e goose sono diventati strumenti essenziali per gli sviluppatori che costruiscono questa nuova classe di tecnologie agentiche».

Al momento della donazione i numeri erano già quelli di un’infrastruttura, non di un esperimento: l’annuncio conta oltre 10.000 server MCP pubblici attivi e più di 97 milioni di download mensili degli SDK Python e TypeScript, con adozione in ChatGPT, Cursor, Gemini, Microsoft Copilot e Visual Studio Code. Se stai valutando il protocollo per la prima volta, la nostra guida completa a MCP Server spiega cosa serve davvero per collegarlo ai sistemi aziendali, mentre l’inquadramento generale sta nella guida agli agenti AI.

Chi decide oggi sul protocollo MCP

È la domanda che si fanno tutti, e la risposta onesta è: la proprietà è cambiata, il potere decisionale tecnico no. Il blog ufficiale di MCP è esplicito: «il modello di governance introdotto all’inizio di quest’anno prosegue così com’è. Le persone che decidono sul protocollo sono ancora i maintainer che lo hanno guidato finora, orientati dal contributo della community attraverso il processo SEP».

La divisione dei poteri è netta e vale la pena impararla, perché determina a chi rivolgersi. Come chiarisce il comunicato di costituzione, il Governing Board dell’AAIF decide su investimenti strategici, budget, reclutamento dei membri e ammissione di nuovi progetti; i singoli progetti come MCP mantengono piena autonomia sulla direzione tecnica e sulle operazioni quotidiane. La Linux Foundation fornisce infrastruttura e neutralità legale, non detta la roadmap. Anthropic, dal canto suo, ha dichiarato che continuerà a investire nello sviluppo e a mantenere l’infrastruttura core.

Chi guida oggi la fondazione che ospita MCP

La struttura si è consolidata nel corso del 2026. Come riporta Techzine, David Nalley di AWS è stato nominato presidente del Governing Board, con il mandato di guidare le priorità su protocolli aperti e interoperabilità. Alla direzione esecutiva Mazin Gilbert ha sostituito Zemlin, che copriva il ruolo ad interim. Nalley ha sintetizzato il motivo per cui la governance conta adesso: «gli agenti stanno maturando rapidamente da prototipi sperimentali a sistemi pronti per la produzione».

Due concorrenti che co-governano la stessa infrastruttura

Il dettaglio più interessante della vicenda è che Anthropic e OpenAI, che si contendono lo stesso mercato con Claude e ChatGPT, siedono da co-fondatrici nello stesso consiglio, sullo strato su cui entrambe costruiscono. Non è filantropia: è un calcolo. Uno standard vale solo se è di tutti, e un protocollo percepito come proprietario di un vendor non diventa mai infrastruttura.

David Soria Parra di Anthropic, co-creatore del protocollo, lo ha detto a TechCrunch senza giri di parole: «l’obiettivo principale è avere abbastanza adozione nel mondo da essere lo standard de facto». Nella stessa ricostruzione Zemlin indica il rischio che la fondazione serve a scongiurare, un futuro di stack proprietari a «muro chiuso», dove integrazioni e comportamento degli agenti restano bloccati dentro ogni singola piattaforma, e misura il successo con una formula secca: che «il dominio emerga dal merito e non dal controllo di un vendor». Nick Cooper di OpenAI aggiunge il lato pratico: protocolli condivisi sono «un linguaggio comune che permette ad agenti e sistemi diversi di lavorare insieme senza che ogni sviluppatore reinventi le integrazioni da zero».

Il movimento è proseguito: come riporta Forbes, ad agosto 2026 anche Agent2Agent, il protocollo di comunicazione fra agenti nato in casa Google, è confluito nell’AAIF, portando sotto lo stesso tetto i due pezzi complementari dell’architettura agentica. Su come si dividono i compiti abbiamo scritto un pezzo dedicato a MCP e A2A.

Cosa cambia per chi ha già server MCP in produzione

Qui sta la risposta concreta, ed è la ragione per cui la governance neutrale non è un dettaglio da comunicato stampa. Il risultato più tangibile dei mesi successivi alla donazione non è un annuncio: è una regola scritta.

La finestra di dodici mesi della policy di deprecazione MCP

La specifica ha adottato una feature lifecycle and deprecation policy con tre stati (Active, Deprecated, Removed) e una finestra minima di dodici mesi prima che una funzionalità deprecata sparisca, più un registro pubblico delle feature in uscita, come si legge nel changelog della specifica. Tradotto: chi ha un server in produzione ha adesso un orizzonte contrattuale su cui pianificare, cosa che nessuna roadmap aziendale garantiva prima. Per chi deve ancora progettare l’integrazione, la guida su come collegare agenti AI ai sistemi aziendali e l’approfondimento su agenti AI su misura inquadrano gli stessi vincoli dal lato di chi costruisce.

Le rotture della specifica 2026-07-28 che toccano i server MCP esistenti

La policy serve, perché la revisione successiva è stata invasiva. Il changelog ufficiale 2026-07-28 rimuove le sessioni a livello di protocollo e l’header Mcp-Session-Id, elimina l’handshake initialize rendendo MCP realmente stateless, e introduce server/discover come RPC che i server DEVONO implementare per dichiarare versioni e capacità. Le Tasks asincrone, arrivate sperimentali con la release del 25 novembre 2025, escono dal core e diventano un’estensione ufficiale. Roots, Sampling e Logging sono deprecati, così come il trasporto HTTP+SSE e la Dynamic Client Registration, sostituita dai Client ID Metadata Documents, un cambio che, come spiega l’analisi di WorkOS, sposta la fiducia su DNS e HTTPS invece che su un database di registrazione per ogni server. Abbiamo dettagliato il passaggio nell’articolo sulla specifica stateless.

Nove mesi dopo: i numeri dicono che lo standard ha retto

La fondazione è cresciuta più in fretta di quanto avesse fatto la CNCF alla stessa età. Secondo il resoconto ufficiale dell’MCP Dev Summit North America 2026, l’AAIF ha raggiunto 170 organizzazioni membre in meno di quattro mesi, più del doppio della CNCF allo stesso stadio, e i download mensili degli SDK sono saliti da 97 a oltre 110 milioni. Il Technical Steering Committee ha approvato un project lifecycle in tre fasi (Growth, Impact, Emeritus) che per la prima volta apre la porta a progetti esterni.

MCP in produzione alla scala di Uber e Amazon

Le implementazioni raccontate al summit chiariscono di che scala parliamo. Uber ha messo in piedi un gateway MCP che traduce automaticamente oltre 10.000 endpoint di servizi interni in tool, con 1.500 agenti attivi mensili e 60.000 esecuzioni settimanali; il suo agente Minions produce 1.800 modifiche di codice a settimana ed è adottato dal 95% dell’ingegneria. Amazon ha reso MCP un primitivo di configurazione degli agenti, con un registry centrale che funge da strumento di sicurezza. Se vuoi vedere lo stesso schema alla scala di una PMI, il caso MCP e Strava e la guida ai connettori MCP aziendali sono i punti di partenza.

I nodi ancora aperti del protocollo MCP

Non tutto è risolto, ed è giusto dirlo. InfoQ raccoglie lo scetticismo di chi giudica prematuro donare «un protocollo che ha appena un anno e ancora così tanta turbolenza», e diginomica osserva che identità degli agenti, sicurezza, osservabilità e governance restano lavori in corso: la fondazione offre il tavolo, non le soluzioni. Al summit il ricercatore Jonathan Leitschuh ha mostrato vulnerabilità di DNS rebinding che colpiscono più implementazioni MCP, con la maggior parte degli SDK priva di protezioni di default. Su questo fronte vale la pena seguire la roadmap MCP sulla sicurezza enterprise.

Fonti:

• Anthropic, Donating the Model Context Protocol and establishing the Agentic AI Foundation
• Linux Foundation, Formation of the Agentic AI Foundation
• Blog ufficiale MCP, MCP joins the Agentic AI Foundation
• Techzine, L’Agentic AI Foundation cresce: la governance e i nuovi membri
• TechCrunch, OpenAI, Anthropic e Block nella nuova iniziativa Linux Foundation
• Forbes, Agent2Agent entra nell’Agentic AI Foundation accanto a MCP
• Changelog ufficiale della specifica MCP 2026-07-28
• WorkOS, Analisi dell’aggiornamento di specifica MCP
• AAIF, Resoconto dell’MCP Dev Summit North America 2026
• InfoQ, Agentic AI Foundation: reazioni e scetticismo
• diginomica, Anthropic, OpenAI e Block donano i progetti agentici