n8n 3.0 (beta): l'automazione diventa più sicura di default

La nuova versione di n8n, lo strumento low-code con cui si costruiscono automazioni e agenti AI, è in beta: niente funzioni vistose, ma più sicurezza di base e un passaggio da fare con cautela per chi lo usa già.

Perché conta

Mostra dove sta andando uno degli strumenti più usati per costruire automazioni e agenti AI senza scrivere codice da zero: meno comodità per chi è indietro con gli aggiornamenti, più sicurezza per chi lo usa ogni giorno.

In pratica

Chi ha già n8n self-hosted dovrebbe leggere il Migration Report e fare un backup prima di aggiornare; chi vuole provarlo per la prima volta può partire dalla beta su n8n Cloud, con il piano gratuito di prova, senza installare nulla.

n8n è lo strumento low-code (si usa soprattutto componendo blocchi visuali, senza scrivere codice da zero) con cui tante persone collegano app diverse e ci fanno lavorare sopra agenti AI: come avevamo raccontato quando aveva iniziato a far decidere all'AI i passaggi di un'automazione. Il 27 ottobre n8n ha messo online la beta della versione 3.0: non è ancora la versione definitiva, che arriverà a inizio dicembre, ma chi vuole può già provarla. Il tema di questa versione non è una nuova funzione vistosa: è rendere tutto più stabile e più sicuro per impostazione predefinita.

Cosa cambia

Tre cambiamenti contano per chi automatizza con l'AI. La chiave che protegge i dati salvati (password, token delle app collegate) adesso si rinnova sempre da sola, invece di restare la stessa per sempre. Le automazioni che si collegano a indirizzi web esterni hanno una lista più ampia di indirizzi bloccati, per difendersi da un tipo di attacco (SSRF) che usa una richiesta apparentemente innocua per raggiungere server che dovrebbero restare privati. Tra i componenti creati dalla comunità di n8n, quelli non verificati dall'azienda sono disattivati per impostazione predefinita: vanno accesi a mano, consapevolmente. Cambia anche qualcosa sotto il cofano: un passaggio che prima girava sui file temporanei dell'istanza ora deve passare per uno spazio di archiviazione separato, ed è stato tolto un vecchio modo di programmare le ripetizioni, sostituito da un unico blocco «Schedule».

Attenzione se lo usi già

Chi ha già un'installazione di n8n self-hosted (fatta girare sul proprio computer o server, invece che come servizio online) deve sapere che il passaggio alla 3.0 non si può annullare. n8n stesso consiglia di aggiornare prima all'ultima versione 2, leggere il rapporto che elenca cosa cambierebbe nelle proprie automazioni (il Migration Report, in Impostazioni), fare una copia di sicurezza completa e provare su un'installazione di prova prima di toccare quella vera. Chi installa n8n da zero oggi lo fa più facilmente con Docker (un programma che pacchettizza un'applicazione già pronta all'uso): n8n ha preparato uno script da un solo comando. Chi invece usa n8n Cloud, il servizio online con un piano gratuito di prova, può scegliere la beta direttamente dal proprio pannello, senza installare nulla.