Baidu DuMate entra nelle notizie tecnologiche con una sfida per gli agenti multi-dispositivo

Baidu DuMate ha aggiunto passaggi di consegne delle attività tra dispositivi e un browser integrato, offrendo una storia concreta di esecuzione alle notizie tecnologiche di questa settimana. Secondo quanto riportato, l'agente può preservare contesto e avanzamento quando il lavoro passa tra telefono e computer. Baidu afferma inoltre che il routing intelligente ha ridotto del 20 percento il tempo medio necessario per completare un'attività.

Questa combinazione conta più dell'ennesimo aggiornamento di un chatbot. DuMate cerca di trasformare un prompt avviato su un dispositivo in lavoro completato attraverso diverse interfacce. Un utente può iniziare una ricerca sul telefono, proseguirla su un computer e lasciare che l'agente desktop apra siti web o scarichi file.

Il confronto immediato è con ChatGPT agent, che esegue anch'esso attività online tramite un browser virtuale e funziona su applicazioni web, mobili e desktop. La differenza strategica riguarda la continuità. Baidu presenta il passaggio tra dispositivi come parte dell'agente stesso, invece di trattare ciascun client come un'altra finestra su una conversazione.

Baidu DuMate ora trasferisce le attività attive tra dispositivi

L'aggiornamento centrale è l'esecuzione persistente, non la semplice sincronizzazione delle conversazioni.

Baidu ha presentato gli aggiornamenti durante un AI Day dedicato a DuMate, tenutosi a Chengdu il 10 luglio 2026. L'evento ha unito una presentazione del prodotto a un mercato pubblico in cui i visitatori potevano provare strumenti AI. Un resoconto locale dell'evento ha riferito che il rilascio includeva routing intelligente, memoria condivisa, controllo del browser e generazione di presentazioni.

DuMate, noto in cinese come Dazi, è stato lanciato a marzo come agente di produttività generico di Baidu. Baidu lo ha descritto nei suoi risultati trimestrali come un sistema che esegue autonomamente flussi di lavoro in più passaggi tra applicazioni e file.

L'ultimo rilascio estende questa premessa a computer e telefoni. La memoria condivisa preserva il contesto rilevante dell'attività, mentre l'avanzamento sincronizzato indica al secondo dispositivo dove l'esecuzione si è interrotta. È più complesso che sincronizzare la cronologia delle chat, perché un'attività attiva include anche piani, output intermedi, risorse aperte e azioni non completate.

Si consideri un incarico di ricerca di mercato. Un utente potrebbe chiedere a DuMate sul telefono di confrontare diversi fornitori durante il tragitto. In seguito, il client desktop potrebbe riprendere lo stesso incarico, aprire più pagine, raccogliere documenti e preparare una presentazione senza richiedere la ricostruzione del prompt.

Il browser integrato nell'applicazione desktop è cruciale per questa sequenza. Offre all'agente un ambiente controllato in cui può aprire più pagine ed eseguire operazioni di ricerca o download. L'accesso al browser trasforma il sistema da generatore di testo in software capace di manipolare le interfacce che le persone usano già.

Baidu afferma inoltre che il client mobile può dirigere da remoto l'esecuzione basata sul cloud. Il telefono non deve eseguire localmente ogni azione. Può diventare una superficie di controllo per il lavoro che prosegue in un ambiente cloud, riducendo la dipendenza da una sessione desktop aperta.

Questa architettura crea una definizione più utile di AI multi-dispositivo. L'agente non è semplicemente disponibile su due dispositivi. È responsabile di mantenere uno stato sufficiente affinché lo stesso lavoro continui su entrambi.

La distinzione è facile da trascurare, perché le applicazioni di messaggistica sincronizzano le conversazioni da anni. Tuttavia, una trascrizione della chat registra ciò che è stato detto. Uno stato di esecuzione deve invece tenere traccia di ciò che è stato tentato, di ciò che è riuscito, di ciò che è fallito e di quali azioni richiedono ancora approvazione.

Questo rende la continuità un problema ingegneristico tanto quanto una funzionalità dell'interfaccia. L'agente necessita di registri delle attività durevoli, autorizzazioni condivise, punti di ripristino recuperabili e regole che stabiliscano quale dispositivo controlli l'azione successiva. Ogni componente può determinare se un'attività ripresa risulti continua o inizi a comportarsi in modo imprevedibile.

Il rilascio offre quindi a Baidu un argomento di prodotto più incisivo. DuMate non viene più presentato soltanto come un assistente in grado di lavorare con file e applicazioni. Viene posizionato come un lavoratore persistente il cui contesto operativo segue l'utente.

Perché queste notizie tecnologiche mettono pressione sugli agenti browser

Baidu costringe i fornitori di agenti browser a competere contemporaneamente su continuità, costo e completamento delle attività.

L'uso del browser è diventato una via comune per passare dall'AI conversazionale all'azione. Invece di attendere che ogni servizio esponga un'interfaccia di programmazione delle applicazioni, un agente può ispezionare una pagina e azionarne i controlli visibili. Questo approccio amplia l'accesso, ma eredita anche l'incoerenza e i rischi di sicurezza del web.

OpenAI ha stabilito un primo punto di riferimento con Operator nel gennaio 2025. Il suo modello che usa il computer interpreta screenshot e controlla un browser tramite clic, scorrimento e digitazione. Operator è stato successivamente integrato in ChatGPT agent, che ora combina navigazione, ricerca, gestione dei file e servizi connessi.

OpenAI afferma che il suo browser virtuale consente agli utenti di interrompere un'attività o assumerne il controllo. L'agente richiede inoltre l'intervento dell'utente per passaggi sensibili che coinvolgono credenziali, pagamenti e verifiche umane. Questi controlli riconoscono che l'autonomia nel browser richiede ancora confini.

Google ha perseguito una direzione simile con Project Mariner. Google ha descritto Mariner come un agente sperimentale per l'uso del computer che interagisce con il web e completa attività. La sua roadmap degli agenti ha inoltre collegato questo lavoro alla più ampia modalità agente di Gemini.

Anthropic ha scelto un'altra strada, esponendo agli sviluppatori capacità di uso del computer. Claude può ispezionare screenshot ed emettere azioni del mouse o della tastiera in un ambiente controllato. Questo modello offre maggiore libertà a chi sviluppa software, anche se deve costruire l'interfaccia circostante, le autorizzazioni e i controlli di sicurezza.

DuMate entra in questo campo con un prodotto integrato anziché con una capacità di modello indipendente. Baidu controlla l'applicazione, l'infrastruttura cloud, i servizi di ricerca, i modelli fondazionali e gran parte del livello di routing. Questo stack verticale può aiutare a coordinare i passaggi di consegne e l'allocazione delle risorse.

La pressione è più evidente per gli agenti consumer e professionali che promuovono attività di lunga durata. Non basta più avviare un lavoro. Gli utenti si aspettano sempre più che l'agente sopravviva alle interruzioni, passi da un dispositivo all'altro, si riprenda dagli errori e spieghi il proprio stato attuale.

La continuità multi-dispositivo modifica anche l'unità di confronto competitivo. In precedenza, i fornitori confrontavano qualità del modello, velocità delle risposte, supporto degli strumenti e punteggi nei benchmark. DuMate aggiunge la portabilità delle attività come ulteriore dimensione: un utente può lasciare un dispositivo senza abbandonare lo stato di lavoro dell'agente?

Questa domanda ha un peso commerciale. Molti lavoratori della conoscenza scoprono gli incarichi sul telefono ma li completano al computer. Messaggi, richieste di riunione, documenti e spunti di ricerca arrivano durante l'intera giornata. Un agente in grado di collegare questi momenti riduce l'attrito nel ricostruire il contesto in seguito.

Tuttavia, la continuità da sola non garantisce l'utilità. Un cattivo piano preservato perfettamente rimane un cattivo piano. L'agente deve portare avanti progressi verificati senza vincolare l'utente a errori precedenti o ipotesi obsolete.

I concorrenti possono rispondere in vari modi. Possono approfondire la sincronizzazione tra le applicazioni esistenti, migliorare l'esecuzione cloud o mostrare cronologie delle attività più chiare. Possono anche enfatizzare integrazioni che evitano l'ambiguità del controllo delle interfacce visive.

Il risultato non è una semplice sfida Baidu contro OpenAI. Il principale avversario è un modello di agenti frammentato, in cui ogni dispositivo o sessione si comporta come un nuovo inizio. L'aggiornamento di DuMate sostiene che lo stato persistente dovrebbe essere un livello fondamentale del prodotto.

Questo argomento troverà riscontro nei team che stanno già costruendo una base di conoscenza ricercabile. La continuità della ricerca dipende dalla conservazione sia delle evidenze sia delle decisioni, soprattutto quando il lavoro attraversa strumenti, file e più sessioni.

Il vero meccanismo è routing, memoria e controllo del browser

La promessa di DuMate dipende dal coordinamento di tre sistemi che spesso vengono valutati separatamente.

Il primo sistema è la memoria condivisa. In questo contesto, memoria significa informazioni sulle attività archiviate che l'agente può recuperare durante l'esecuzione successiva. Può includere l'obiettivo originale, le preferenze dell'utente, le fonti selezionate, i file intermedi e un registro dei passaggi completati.

Una memoria utile deve essere selettiva. Inviare di nuovo al modello ogni messaggio e pagina passati aumenterebbe i costi di elaborazione e introdurrebbe informazioni irrilevanti. Il sistema deve recuperare il più piccolo insieme utile di dettagli per la decisione successiva.

Il secondo sistema è il routing intelligente. Un router esamina una richiesta e seleziona una modalità di esecuzione, un modello o una catena di strumenti adatti al lavoro. Una semplice riscrittura non dovrebbe consumare le stesse risorse di un lungo incarico di ricerca che coinvolge diversi siti e una presentazione.

Baidu afferma che il suo router aggiornato ha ridotto del 20 percento la durata media delle attività e aumentato del 25 percento l'utilizzo dei token. I token sono le unità che i modelli elaborano durante la lettura e la generazione di contenuti. Un utilizzo migliore significa in genere che il sistema completa lavoro più utile con la stessa quantità di input e output del modello.

Questi dati sono dichiarazioni dell'azienda, non risultati di benchmark indipendenti. Baidu non ha pubblicato abbastanza dettagli metodologici per confrontarli direttamente con altri agenti. Il mix di attività, la versione di riferimento, i criteri di successo e la politica di nuovi tentativi influenzano tutti il risultato.

Il terzo sistema è il controllo del browser. Il browser integrato offre a DuMate un ambiente per aprire pagine, navigare tra fonti e scaricare materiale. Secondo quanto riportato, può eseguire diverse operazioni web nell'ambito di un singolo incarico, invece di restituire istruzioni da seguire all'utente.

Questi sistemi si rafforzano a vicenda. La memoria indica al browser cosa richiede l'attività. Il browser produce osservazioni e file. Il router decide quale modello o modalità debba interpretare quei risultati e pianificare l'azione successiva.

Un anello debole può comunque compromettere l'intero flusso di lavoro. Se la memoria recupera l'istruzione sbagliata, il browser potrebbe visitare pagine irrilevanti. Se il routing seleziona una modalità leggera per un'attività difficile, l'agente potrebbe produrre un piano superficiale. Se il controllo del browser fallisce, un ragionamento più forte non può completare l'azione.

Baidu riporta un tasso di completamento del 100 percento per le attività semplici e un tasso di consegna di alta qualità del 94 percento per quelle complesse. Afferma inoltre che alcuni carichi di lavoro consumano fino al 75 percento di crediti in meno. Queste dichiarazioni sembrano sostanziali, ma le categorie richiedono definizioni più chiare prima che gli acquirenti possano confrontarle con valutazioni esterne.

“Completamento” può significare che un agente ha raggiunto uno stato terminale, prodotto un artefatto accettabile o soddisfatto ogni requisito. “Consegna di alta qualità” è ancora meno standardizzata. Potrebbe riflettere valutazioni umane, controlli automatizzati o una soglia qualitativa interna.

La distinzione è importante perché la valutazione degli agenti è insolitamente sensibile alla progettazione delle attività. Un agente browser può funzionare bene su siti stabili, ma incontrare difficoltà quando una pagina cambia, compare un pop-up o un download richiede un passaggio di conferma non familiare.

I risultati pubblicati da OpenAI sull’uso del computer illustrano il divario tra benchmark controllati e affidabilità generale. Al momento del lancio, il suo modello ha ottenuto il 38,1% su OSWorld, rispetto al 72,4% riportato per gli esseri umani. Lo stesso modello ha ottenuto risultati migliori su benchmark browser più circoscritti, dimostrando come la complessità dell’ambiente modifichi gli esiti.

La tesi più forte di DuMate è quindi architetturale. Baidu sta combinando instradamento, contesto persistente ed esecuzione nel browser in un unico flusso di lavoro rivolto all’utente. Le percentuali offrono elementi a supporto, ma non dimostrano ancora una superiorità rispetto agli agenti concorrenti.

Per gli utenti, il test pratico è semplice. DuMate riesce a riprendere un’attività reale senza spiegazioni ripetute, a usare risorse appropriate e a produrre un risultato corretto? Questo conta più del fatto che un singolo componente primeggi in un benchmark.

Un agente persistente beneficia inoltre di materiale sorgente organizzato. Un sistema personale di conoscenza fornisce all’agente informazioni stabili da recuperare, invece di costringere ogni incarico a partire dalla scoperta sul web aperto.

Gli agenti persistenti comportano anche rischi persistenti

Un agente che segue gli utenti su più dispositivi può conservare errori ed esposizione con la stessa efficacia con cui conserva il contesto utile.

Gli agenti browser operano in un ambiente informativo ostile. Una pagina può contenere istruzioni destinate a un visitatore umano, a un sistema automatizzato o a un modello AI. L’agente deve distinguere i contenuti utili dal testo progettato per reindirizzarne il comportamento.

La prompt injection è l’esempio più chiaro. Un attaccante può inserire in una pagina istruzioni nascoste o fuorvianti che dicono all’agente di ignorare il compito originale. Se l’agente obbedisce, potrebbe esporre informazioni, modificare un flusso di lavoro o navigare verso una destinazione mai richiesta dall’utente.

Anthropic ha descritto questo aspetto come un rischio centrale per i sistemi di uso del computer. La sua ricerca sull’uso del computer rileva che un modello connesso a internet può incontrare istruzioni dannose all’interno di screenshot o pagine web. L’azienda ha continuato a sviluppare classificatori e altre difese.

L’operatività tra dispositivi amplia il numero di confini di fiducia. Un’attività può iniziare su un telefono personale, proseguire in un browser cloud e concludersi su un computer aziendale. Ogni ambiente può avere account, autorizzazioni, file archiviati e policy di sicurezza differenti.

Baidu afferma che il suo prodotto enterprise registra chiamate AI, accessi ai dati e operazioni chiave a fini di audit. Questo è rilevante per le implementazioni gestite, ma anche gli utenti consumer hanno bisogno di controlli comprensibili. Dovrebbero sapere quale ambiente conserva lo stato dell’attività e quali dati li seguono su un altro dispositivo.

La memoria condivisa crea un altro problema: la persistenza può sopravvivere alla rilevanza. Una preferenza salvata durante un incarico può diventare inappropriata in seguito. Un documento usato per la ricerca può contenere dettagli riservati che non dovrebbero essere inclusi in un’attività futura.

I buoni sistemi di memoria necessitano quindi di controlli per eliminazione, correzione, scadenza e provenienza. La provenienza registra l’origine delle informazioni. Senza di essa, gli utenti potrebbero faticare a stabilire se l’agente stia agendo sulla base di un’istruzione corrente, di una vecchia conversazione o di una pagina web incontrata durante l’esecuzione.

Il controllo mobile remoto solleva interrogativi sull’autorizzazione. Il prodotto deve identificare in modo affidabile quale utente può riprendere un’attività e quali azioni richiedono una nuova conferma. Un telefono rubato o incustodito non dovrebbe diventare un telecomando per sessioni browser sensibili.

L’esecuzione nel cloud crea un compromesso parallelo. Permette ai processi di continuare quando un computer locale non è disponibile, ma trasferisce il lavoro in un’infrastruttura che l’utente non può ispezionare direttamente. Gli acquirenti enterprise vorranno dettagli su crittografia, conservazione, elaborazione regionale e controlli amministrativi.

Anche il browser integrato necessita di chiari punti di intervento. Acquistare, pubblicare, inviare messaggi, eliminare file e inviare moduli possono produrre conseguenze difficili da annullare. L’agente più sicuro non è necessariamente quello che completa ogni passaggio senza interruzioni.

Le dichiarazioni di Baidu sulle prestazioni non rispondono a queste questioni di governance. Un router più veloce può ridurre il tempo necessario per un’attività senza migliorare la sicurezza. Un tasso di completamento più elevato può persino aumentare il rischio se l’agente procede troppo aggressivamente attraverso azioni dalle conseguenze rilevanti.

Esiste anche un rischio di prodotto più ordinario: passaggi di consegne inaffidabili. Un’attività può sembrare sincronizzata pur perdendo silenziosamente un riferimento a un file, lo stato di accesso o una decisione intermedia. Il secondo dispositivo potrebbe continuare a partire da una rappresentazione incompleta del lavoro.

Gli utenti hanno bisogno di checkpoint visibili per intercettare questo problema. Un buon passaggio di consegne dovrebbe riassumere l’obiettivo, i passaggi completati, le questioni irrisolte, le fonti attive e le azioni successive. Dovrebbe chiedere conferma quando il nuovo ambiente cambia ciò a cui l’agente può accedere.

Qui saranno importanti i test indipendenti. Le metriche di Baidu sono state presentate dall’azienda e il materiale pubblico disponibile non descrive un audit di terze parti. I numeri dovrebbero essere considerati indicatori iniziali del prodotto, non misurazioni consolidate.

Questo non rende l’aggiornamento poco importante. Definisce lo standard che DuMate deve ora soddisfare. Baidu è passata dal promettere automazione multistep al promettere automazione continua tra dispositivi, creando una superficie più ampia sia per il valore sia per il fallimento.

Cosa dovrebbero osservare ora i lettori di notizie tecnologiche

Tre segnali mostreranno se il design cross-device di DuMate diventerà un vantaggio duraturo o resterà una dimostrazione ben rifinita.

Il primo segnale è la conservazione delle attività nel mondo reale. Nei prossimi aggiornamenti del prodotto, gli utenti dovrebbero verificare se DuMate preserva in modo affidabile obiettivi, fonti, file e approvazioni dopo il cambio di dispositivo. Prompt ripetuti o stato mancante indebolirebbero la tesi di continuità di Baidu.

Una conservazione efficace rafforzerebbe l’argomento secondo cui lo stato dell’attività dovrebbe diventare un livello standard negli agenti consumer. Metterebbe inoltre pressione sui rivali affinché espongano registri di passaggio di consegne più chiari, anziché sincronizzare soltanto la cronologia delle conversazioni.

Il secondo segnale è una valutazione trasparente. Baidu dovrebbe pubblicare definizioni per il completamento di attività semplici, l’elevata consegna di attività complesse, l’utilizzo dei token e la riduzione dei crediti. Dovrebbe inoltre descrivere il numero di attività, le baseline, i tentativi ripetuti, la revisione umana e il trattamento dei fallimenti.

Una metodologia dettagliata renderebbe più significativi i risultati riportati del 100% e del 94%. La mancanza di prove comparabili lascerebbe gli acquirenti incapaci di distinguere una migliore esecuzione da una selezione favorevole delle attività.

Il terzo segnale è il modello di sicurezza attorno alle azioni nel browser e nel cloud. Occorre osservare controlli delle autorizzazioni, policy di conferma, gestione della memoria, funzionalità di audit e difese contro istruzioni web dannose. Questi dettagli determineranno se le aziende potranno distribuire agenti cross-device oltre i progetti pilota controllati.

Le risposte dei concorrenti forniranno un’altra misura indiretta. OpenAI, Google e Anthropic supportano già l’interazione con browser o computer. Se renderanno più visibili i passaggi di consegne delle attività attive, Baidu avrà individuato una reale lacuna di prodotto, anche se i rivali finiranno per colmarla.

Per gli sviluppatori, la lezione è che il livello degli agenti si sta spostando al di sopra dei singoli modelli. Instradamento, memoria, recupero dello stato, autorizzazioni e controllo dell’interfaccia determinano sempre più l’esperienza utente. Un ragionamento migliore aiuta, ma è l’orchestrazione a decidere se quel ragionamento sopravvive al contatto con un flusso di lavoro lungo.

Gli acquirenti enterprise dovrebbero evitare di confrontare i tassi di completamento in evidenza senza definizioni condivise. Dovrebbero testare incarichi rappresentativi, registrare la frequenza degli interventi, misurare i costi di correzione ed esaminare come il sistema gestisce istruzioni obsolete o in conflitto.

I knowledge worker possono applicare un test ancora più semplice. Avviate un’attività di ricerca su un telefono, riprendetela su un computer, ispezionate le prove conservate e verificate il risultato finale. Questo flusso di lavoro mette alla prova l’intera tesi di DuMate in un’unica sequenza.

Baidu ha trasformato la continuità cross-device in una concreta rivendicazione competitiva nelle notizie tecnologiche, anziché in una comodità di sfondo. Ora deve dimostrare che tale continuità preserva giudizio, autorizzazioni e prove, non soltanto indicatori di avanzamento.

La prossima domanda spetta a utenti e valutatori: quando un agente AI segue il lavoro su più dispositivi, riduce la ricostruzione e fornisce un risultato affidabile, oppure si limita a trasportare più lontano errori irrisolti? La risposta determinerà se gli agenti persistenti diventeranno infrastruttura quotidiana o un’altra funzione che le persone disattivano dopo il primo errore costoso.