TELCO + AI
Un AI che risponde alle domande non è un NOC engineer. Un AI che indaga, formula ipotesi e propone fix con conferma — sì. La differenza, raccontata con un caso reale.
Negli ultimi due anni abbiamo visto fiorire chatbot e "copilot" che rispondono a domande sui router. Funzionano bene per i casi facili: "come abilito DHCP server su MikroTik?". Ma un Network Operations Center non lavora così: non chiede manuali, indaga. Apre tab, lancia traceroute, controlla le route, confronta lo stato attuale con quello di ieri, formula ipotesi, le verifica. Solo allora propone un cambio.
ARIA — il prodotto evoseed che chiamiamo AI NOC Engineer — è progettato esattamente così. Non è un Q&A che pesca da una documentazione. È un agente che usa tool, ragiona in iterazioni, e tiene un protocollo preciso su cosa fare in lettura e cosa fare in scrittura. Vi raccontiamo la differenza con un caso reale, di quelli che abbiamo registrato durante la fase 4 di training, su CHR veri.
Il prompt era banale: "il dispositivo aria-cpe1 ha una rete lenta verso il provider, prova a capire perché". È esattamente la richiesta che un cliente fa a un NOC alle 02:30 di notte. La differenza fra un copilot e un agente si vede qui. Il copilot ti dice: "controlla la routing table, controlla il firewall, fai un traceroute". L'agente lo fa. E continua finché non ha una risposta.
La parola agente è abusata. Quasi tutti i tool LLM nel 2026 chiamano se stessi "agenti". La differenza concreta sta in tre cose: il loop, la memoria di contesto, e il protocollo di sicurezza. Tre cose che, in produzione, decidono se l'AI sostituisce davvero un tier-1 di NOC o se è un assistente da demo.
Un copilot ti dà una risposta e si ferma. Un agente esegue un'azione, ne osserva il risultato, decide la successiva, e ripete. ARIA ha un loop con un massimo di 5 iterazioni di tool calling per ciclo conversazionale. Cinque iterazioni bastano: se non risolve un problema in cinque step, lo escalation a un umano. Il loop limitato evita il classico problema del runaway agent che continua a chiamare tool senza arrivare a una conclusione.
Il NOC non lavora su singole risposte: lavora su sessioni. Se mezz'ora fa hai modificato una rotta, e adesso il traffico non passa, l'agente deve collegare le due cose. ARIA usa un context cache in-memory con TTL di un'ora, max 200 contesti contemporanei, eviction LRU. Ogni conversazione mantiene lo stato dei device interrogati, dei comandi lanciati, degli output ricevuti. Senza questa memoria, ogni domanda partirebbe da zero — esattamente come quando passi un ticket fra due turni di NOC che non si parlano.
La parte più importante — e più sottovalutata. ARIA classifica ogni comando come readonly o write. La logica è dichiarativa: una funzione `is_readonly_command()` analizza la sintassi RouterOS e decide. I write richiedono `confirmed=true` dopo richiesta esplicita. Non c'è modo di aggirare il protocollo via prompt injection: la classificazione avviene nel codice, non nel modello.
La RAG knowledge base di ARIA conta 45 documenti YAML strutturati in 5 domini: mikrotik (firewall, vlan, vpn, routing, servizi), optiwize-syntax (formato comandi, errori comuni), error-patterns (10 famiglie di errori RouterOS), troubleshooting (slow connection, no internet, wifi issues), response-patterns. È molta meno documentazione di quanto sembri. La differenza tra una RAG che funziona e una che non funziona non è la quantità: è quanto i documenti sono modellati intorno ai casi reali.
Esempio concreto: il documento `optiwize-syntax/write-commands.yaml` non spiega la sintassi astratta dei comandi RouterOS. Spiega gli errori esatti che capitano quando dimentichi il prefisso `=` davanti al parametro, o quando usi la virgoletta dove non serve. È un manuale per evitare gli errori reali, non un manuale di riferimento del linguaggio. Il LLM lo legge una volta, e poi non li fa più.
Se gestite una rete di MikroTik — ISP, WISP, MSP — il calcolo è semplice. Quante volte alla settimana il vostro NOC apre una sessione SSH per fare un traceroute o un ping diagnostico? Quanto tempo passa fra l'arrivo dell'alert e il primo comando lanciato? Quante diagnosi medie servono prima di trovare il fix? ARIA non sostituisce il vostro NOC senior. Sostituisce le tre ore di indagine preliminare che fa il tier-1 prima di scalare al tier-2. È esattamente lì che il NOC perde tempo, e dove il MTTR si gonfia.
Nei nostri benchmark interni — basati su scenari sintetici e CHR reali — il tempo di prima diagnosi passa da una media di 47 minuti a meno di 5 minuti per i casi che ARIA copre. Non vuol dire MTTR generale −89% su tutto: vuol dire che il tier-1 non è più il collo di bottiglia. E quel collo di bottiglia, in un NOC con 80.000 device, è quello che fa la differenza fra una notte tranquilla e una notte di allarmi rimbalzati.
L'architettura corrente di ARIA è basata su comandi RouterOS generati dal LLM e validati a runtime. Stiamo migrando verso un modello template-driven: il LLM non genera più comandi raw, ma seleziona template da un catalogo (firewall, vlan, vpn, routing) e compila parametri tipizzati. Quattro livelli di validazione — schema statico, validazione runtime, pre-check sul device, post-check del risultato — anziché uno. È la stessa idea che applichiamo da anni a OptiWize per il provisioning multi-vendor: la libertà del LLM dove serve (capire cosa fare), i rails industriali dove non si scherza (eseguire l'operazione).
Volete vedere ARIA al lavoro su una vostra topologia? Lo scenario tipico dura 20 minuti: scegliamo un caso reale che state vivendo, lo riproduciamo su CHR, vi mostriamo come lo affronta. Se le ipotesi vanno, vi proponiamo un trial supervisionato sulla vostra rete.
AI ENTERPRISE
YoDa Health è la nostra AI Receptionist verticale sulla sanità privata. Quattro mesi di esercizio, numeri reali, cosa funziona e cosa no quando metti l'AI a contatto con utenti veri — non in lab.
Leggi l'articolo →METODO
Più del 50% delle startup fallisce. Non per idee sbagliate, ma perché le costruisce prima di averle validate. Vibe Lab è il nostro modo di fare l'opposto.
Leggi l'articolo →Un articolo ogni due settimane circa. Niente spam, niente fluff.
