L'onda dei gateway MCP: perché Uber, AWS, Oracle e Snowflake ne hanno costruito uno
Un gateway MCP è un'unica porta controllata tra gli agenti AI e i servizi che sono autorizzati a chiamare. Uber ne ha messo uno davanti a oltre 800 server MCP e 5.000 tool, ha descritto il progetto in un post di ingegneria del 1 ottobre 2026 e InfoQ lo ha raccontato il 2 novembre. Uber non è la sola: AWS, Oracle, Snowflake, Sierra, Nutanix, Traefik e Airia hanno tutti lanciato prodotti gateway MCP nel corso del 2026. E in tutti converge lo stesso trucco — prendere le API che hai già, pubblicarle come tool, non cambiare nulla nel backend e mettere un'unica porta governata davanti a tutto ciò che un agente può toccare.
Quell'ultima parte è il punto centrale. Le aziende hanno speso vent'anni a costruire API gateway per controllare come il software parla con il software. Oggi le stesse aziende costruiscono lo stesso punto di controllo per come l'AI parla con il software. La differenza è chi chiama.
Cosa ha davvero costruito Uber
Il gateway di Uber è fatto di due metà. L'MCP Registry è il piano di controllo: un catalogo di server, tool, schema, proprietari e flag di abilitazione. Il Proxy Gateway è il piano dati: quando un agente invia una richiesta MCP, il proxy la traduce in HTTP, gRPC o TChannel, la inoltra al servizio reale e riconverte la risposta in formato MCP (Uber Engineering, 1 ottobre 2026). I servizi stessi non si accorgono mai che gli agenti esistono.
La parte intelligente è come i tool finiscano nel catalogo. Nessuno a Uber vuole scrivere a mano server MCP per migliaia di servizi interni, quindi hanno costruito AutoCrawler, un sistema di workflow che scansiona di continuo il registry delle definizioni di interfaccia dell'azienda. Legge gli schema Protobuf e Thrift, estrae nomi dei metodi e documentazione e chiede a un LLM di scrivere descrizioni dei tool pensate per gli agenti. Poi registra il tutto in uno stato disabilitato.
Uber enuncia il principio senza giri di parole: scoprire non significa esporre. Un crawler può trovare il tuo servizio e generare definizioni dei tool perfette, e quei tool non fanno comunque nulla finché un essere umano del team proprietario non revisiona il diff e non clicca abilita. Le modifiche di configurazione si propagano al proxy in esecuzione senza riavvii. Il controllo degli accessi sta sia a livello di server che di tool, i dati personali vengono oscurati dalle risposte e le integrazioni di terze parti come Jira e Google passano per un scambio di token separato, così le credenziali interne non escono mai dall'azienda.
Altre sette aziende ne hanno lanciato uno nel 2026
Il post di Uber è il più rumoroso, ma il pattern si è accumulato per tutto l'anno:
- AWS ha reso open source MCP Gateway e Registry con licenza Apache 2.0 il 17 giugno 2026 — un catalogo con un gateway, integrazione dell'identità con Entra ID, Okta e Cognito, scanning della sicurezza tramite Cisco AI Defense e federazione con altri registry, incluso quello di Anthropic.
- Sierra, l'azienda di agenti AI, ha pubblicato "Building Sierra's MCP Gateway: An engineering iceberg" il 22 luglio 2026.
- Nutanix ha lanciato un gateway MCP generally available in Enterprise AI 2.8 il 26 agosto 2026.
- Airia ha aggiunto routing intelligente e controlli di accesso enterprise al suo gateway MCP il 27 agosto 2026.
- Snowflake ha pubblicato "The Enterprise Guide to MCP Gateways" il 2 settembre 2026.
- Oracle ha lanciato Oracle Integration MCP Gateway il 10 settembre 2026 per un accesso degli agenti governato.
- Traefik, il cui reverse proxy è già davanti a una gran parte del traffico cloud, ha introdotto Traefik MCP Server il 22 ottobre 2026.
Rileggi quella lista tenendo a mente le categorie dei vendor: un'azienda di ride-hailing, due grandi cloud, una data platform, una startup di agenti, un vendor di virtualizzazione, un player di API management e un vendor di proxy. Quando aziende di infrastruttura che competono su tutto il resto costruiscono indipendentemente lo stesso componente, quel componente è diventato table stakes.
"Questo è solo un API gateway con un nome nuovo"
Molti ingegneri hanno detto esattamente questo, e non hanno torto. InfoQ ha ripreso il dibattito ad agosto con il titolo "MCP Goes Stateless, and Developers Ask Whether That Just Makes it an API Again." Su LinkedIn, Ajay Sharma, principal engineer di Microsoft CoreAI, ha scritto che Azure API Gateways fa da tempo già questo e lo ha definito "una ricetta per mettere ordine nel caos che portano con sé gli LLM." Kelly Goetsch di Pipe17 è stato ancora più incisivo: il gateway di Uber "è identico ai gateway che abbiamo costruito in decenni per le API e poi per GraphQL." Tamir Dresher ha fatto notare che sicurezza, discovery, osservabilità e governance sono gli stessi problemi di sistemi distribuiti di sempre.
Questo è dove mi pongo: la somiglianza è la caratteristica, non l'imbarazzo. Le aziende adottano ciò che i loro architetti capiscono già. Un gateway MCP riutilizza vent'anni di pensiero sugli API gateway — autenticazione, limiti di frequenza, log di audit, policy al bordo — e ci aggiunge sopra le due cose di cui gli agenti hanno bisogno: la discovery dei tool leggibile dalla macchina e gli schema ridotti a ciò che un modello può davvero usare. Se MCP fosse arrivato pretendendo una categoria di infrastruttura tutta nuova, starebbe morendo della morte lenta che uccide la maggior parte delle nuove categorie. Essendo arrivato con un aspetto familiare, i team di piattaforma possono approvarlo senza ristudiare il proprio lavoro.
Il problema che compare solo su larga scala
La sezione più utile del post di Uber è quella su cosa si è rotto quando hanno superato le migliaia di tool. MCP non ha una ricerca nativa tra server: un agente deve già sapere a quale server chiedere prima di poter elencare i tool, e infilare migliaia di definizioni di tool nella context window mangia il budget che al modello serve per il lavoro vero. Le loro soluzioni valgono la pena di essere rubate, qualunque sia la dimensione della tua azienda.
Omni MCP espone quattro meta-tool — scoprire server per intento, cercare i tool di un server, recuperare lo schema di un singolo tool, invocarlo — così gli agenti cercano prima e caricano solo ciò che servono. Response Projection permette a chi chiama di richiedere campi specifici della risposta invece dell'intero payload, come GraphQL ha fatto per REST. Code Mode instrada le chiamate MCP attraverso lo strumento a riga di comando aifx di Uber, così gli agenti che scrivono codice salvano i risultati su file e li cercano con grep, senza caricare nulla nel contesto finché non serve. Uber dice che Code Mode è ormai il default aziendale per l'uso dei tool MCP negli agenti che scrivono codice.
Niente di tutto questo esiste per impressionare gli architetti. Esiste perché la versione naif — dare all'agente tutto — smette di funzionare nel momento in cui il catalogo diventa serio.
Perché conta se gestisci un'azienda, non un team di piattaforma
Non gestirai mai 800 server MCP. Però sarai dall'altra parte di questo spostamento da tre direzioni.
Come consumatore di gateway. Google ha aperto la sua Connected Apps Platform il 28 ottobre 2026, così gli assistenti possono attingere dati da servizi di terze parti tramite MCP — abbiamo raccontato cosa significa per portare la propria azienda in Gemini e Search. La versione enterprise della stessa idea è che un agente al servizio del tuo partner, della tua banca o del tuo fornitore arriverà ai tuoi sistemi attraverso un gateway governato, e i requisiti di ingresso assomiglieranno molto a quelli di Uber: uno schema documentato, un proprietario, una traccia di audit.
Come bersaglio degli agenti. Ci siamo già scritti a proposito di la checklist di audit per i server MCP dopo che i ricercatori ne hanno trovati fino a 200.000 esposti. L'onda dei gateway è la risposta dell'industria a quel disordine: un'unica porta d'ingresso con autorizzazione e oscuramento dei dati invece di cento server con regole incoerenti. Quando un vendor ti venderà un'"integrazione AI" nel 2027, i seri ti mostreranno dove si trova il gateway.
Come pubblicatore. Se vuoi che gli assistenti usino i tuoi dati di prenotazione, di catalogo o di prezzi, li pubblici in una forma che gli agenti possano scoprire — che è esattamente ciò che il registry di Uber fa internamente, a una scala da cui puoi prendere in prestito l'idea senza prendere in prestito la scala.
Cosa fare questo mese
- Scrivi cosa un agente potrebbe già raggiungere. API pubbliche, widget di prenotazione, un PDF di prezzi, un Google Calendar. Tutto ciò che è raggiungibile è un tool, che qualcuno lo abbia chiamato così oppure no.
- Adotta subito la regola disabilitato di default. La migliore idea di Uber non costa nulla: niente va online finché un proprietario nominato non lo approva. Anche team di cinque persone possono tenere questa regola in un foglio di calcolo.
- Insisti su una traccia di audit prima che qualsiasi cosa si connetta. Chi ha chiamato quale tool, con quali parametri, quando. Se l'integrazione di un vendor non sa rispondere, non è governata, è solo aperta.
- Vedi come l'AI ti descrive oggi. Prima che gli agenti abbiano un gateway verso i tuoi dati, lavorano su ciò che è già pubblico. Il gratuito AI Izkaznica mostra come ChatGPT, Gemini e Perplexity descrivono oggi la tua azienda — la risposta richiede cinque secondi e spesso spiega molte cose.
Vuoi vedere come appare il tuo sito nella ricerca AI?
AI Izkaznica gratuita — inserisci un URL e scopri come ChatGPT, Gemini e Perplexity descrivono la tua azienda.
Ottieni il tuo punteggio AI gratuito →Domande frequenti
Cos'è un gateway MCP?
Un gateway MCP è un singolo servizio che si trova tra gli agenti AI e i tool che chiamano. Traduce le richieste MCP nel protocollo che parla il backend (HTTP, gRPC o altri), fa rispettare l'autorizzazione a livello di server e di tool, oscura i dati sensibili dalle risposte e mantiene un registry di quali tool esistono, chi li possiede e quali sono abilitati. Uber ne gestisce uno in produzione per oltre 800 server MCP e 5.000 tool; AWS ne offre una versione open source con licenza Apache 2.0.
Un gateway MCP è solo un API gateway con un nome nuovo?
Per lo più sì, ed è voluto. Riutilizza i pattern di bordo familiari — autenticazione, rate limiting, log di audit, policy — e ci aggiunge sopra ciò di cui gli agenti hanno bisogno: discovery dei tool leggibile dalla macchina, schema JSON per il contesto del modello, discovery incrementale perché gli agenti non carichino migliaia di definizioni di tool e response projection per mantenere i payload piccoli. Ingegneri di Microsoft e vendor di API management hanno fatto pubblicamente questo confronto ad agosto e novembre 2026.
Perché Uber ne ha costruito uno suo invece di comprarne uno?
Il backend di Uber copre migliaia di servizi interni che parlano HTTP, gRPC e TChannel dietro il proprio service mesh e sistema di controllo degli accessi. Un gateway commerciale avrebbe comunque bisogno di un'integrazione profonda con tutto questo, quindi Uber ha costruito registry e proxy attorno all'infrastruttura esistente e ha usato AutoCrawler per generare automaticamente le definizioni dei tool dagli schema Protobuf e Thrift. Le aziende con piattaforme interne eterogenee tendono a fare la stessa scelta.
Quante aziende hanno un gateway MCP nel 2026?
Almeno otto ne hanno lanciato o pubblicato uno durante il 2026: Uber (post sul design il 1 ottobre), AWS (17 giugno, open source), Sierra (22 luglio), Nutanix (26 agosto, generally available), Airia (27 agosto), Snowflake (2 settembre), Oracle (10 settembre) e Traefik (22 ottobre). Il conteggio continua a crescere man mano che i vendor di gateway e di API management integrano il supporto MCP nei prodotti esistenti.
Un'azienda piccola ha bisogno di un gateway MCP?
Non per gestirne uno. Le piccole aziende vivono questo spostamento da consumatori: gli assistenti e i sistemi dei partner arriveranno ai tuoi dati attraverso connessioni governate, e i requisiti pratici sono uno schema documentato, un proprietario nominato, una traccia di audit e niente esposto di default. Puoi applicare le regole di governance di Uber alle tue API senza costruire l'infrastruttura di Uber, e il primo passo è sapere come l'AI rappresenta oggi la tua azienda.
Fonti: Uber Engineering, "Designing MCP Gateway: Uber's MCP Management Platform," 1 ottobre 2026; InfoQ, "Uber Builds MCP Gateway to Govern Access to 800+ Servers and 5,000+ AI Agent Tools," 2 novembre 2026; InfoQ, "MCP Goes Stateless, and Developers Ask Whether That Just Makes it an API Again," 12 agosto 2026; AWS Open Source Blog, "Governing AI Assets at Scale with MCP Gateway and Registry," 17 giugno 2026; Oracle Blogs, "Introducing Oracle Integration MCP Gateway," 10 settembre 2026; Snowflake, "The Enterprise Guide to MCP Gateways," 2 settembre 2026; Sierra, "Building Sierra's MCP Gateway," 22 luglio 2026; StorageReview, Nutanix Enterprise AI 2.8, 26 agosto 2026; GlobeNewswire, Airia, 27 agosto 2026; Yahoo Finance, Traefik Labs, 22 ottobre 2026.