Home Assistant collega l'AI a casa con un clic: i rischi

L'aggiornamento di ottobre di Home Assistant attiva il collegamento con Claude, ChatGPT o Cursor in un clic. Comodo, ma di base apre all'AI tutta la casa, non solo quello che serve.

Perché conta

È uno dei primi casi in cui collegare un assistente AI generico (Claude, ChatGPT, Cursor) a dispositivi reali di casa propria diventa un'operazione di un clic, non un progetto per sviluppatori: cambia chi può farlo, non solo come si fa.

In pratica

Se usi Home Assistant e vuoi collegare un assistente AI, dopo l'aggiornamento controlla nelle impostazioni quali funzioni hai esposto: di base sono tutte, e conviene restringerle a quelle che userai davvero.

Home Assistant, il software libero più usato per gestire luci, termostati e prese smart di marche diverse in un solo pannello, ha aggiornato il 7 ottobre alla versione 2026.10. La novità principale riguarda l'intelligenza artificiale: una nuova scheda nelle impostazioni attiva con un clic il server MCP (Model Context Protocol, lo standard che permette a un'AI come Claude, ChatGPT o Cursor di collegarsi a un programma esterno) e mostra l'indirizzo da copiare dentro l'app AI. Prima bisognava installare un'integrazione a parte e andare a cercare quell'indirizzo a mano.

Una volta collegato, l'assistente AI non si limita a rispondere a domande come "quanti gradi ci sono in salotto": se glielo permetti, può anche cambiare il riscaldamento, accendere apparecchi o avviare automazioni al posto tuo.

Qui sta il punto da conoscere prima di attivarlo. Per le installazioni nuove, il server MCP concede di default l'accesso a tutto quello che Home Assistant offre, comprese le funzioni che arriveranno in futuro, e accetta il collegamento solo da un account amministratore. In pratica, un'AI collegata con quell'account ha gli stessi permessi dell'amministratore della casa, non un accesso limitato a poche stanze o funzioni.

L'impostazione si può restringere in qualsiasi momento dal pannello, senza rimuovere e reinstallare nulla: la raccomandazione pratica è esporre solo le funzioni che servono davvero all'assistente, non tutta la casa. Lo stesso principio vale per ogni assistente AI che tocca dispositivi reali, come avevamo spiegato a proposito dei permessi degli agenti AI sui propri dati: più accesso concedi, più conta cosa quell'AI decide di fare da sola.

Chi ha più app che offrono un proprio server MCP, Home Assistant ora le rileva da solo e chiede conferma prima di collegarle: una funzione comoda che però significa anche collegamenti nuovi che vanno controllati uno per uno, non accettati di fretta.