Mozilla non è nuova alle scommesse controcorrente. Lo stesso Firefox nacque come risposta a un web sempre più monopolizzato, e oggi l’organizzazione dietro quel browser torna a fare qualcosa di simile nel campo dell’intelligenza artificiale. Si chiama Thunderbolt, nome che — bisogna dirlo subito — crea già qualche confusione, visto che esistono l’omonima interfaccia hardware di Apple e Intel e anche il client email Mozilla Thunderbird con nome simile.
Invece questo è un client AI open source progettato per aziende e organizzazioni che vogliono gestire l’AI in autonomia, senza delegare dati e infrastruttura a provider terzi. Il progetto è sviluppato da MZLA Technologies Corporation, sussidiaria interamente controllata dalla Mozilla Foundation. Il posizionamento è chiaro fin dal nome del sito, ovvero “AI You Control”. Thunderbolt si presenta come uno spazio di lavoro estensibile in cui chiunque può interagire con modelli linguistici tramite chat, ricerca e attività di analisi, collegando direttamente i dati aziendali interni.
Non si tratta di un semplice wrapper grafico per GPT o Claude. È un’alternativa sovrana agli strumenti AI as-a-service dominanti, con il codice sorgente accessibile su GitHub sotto licenza MPL 2.0.
Thunderbolt: architettura aperta, modelli a scelta e integrazione con i sistemi aziendali.
Uno degli aspetti più interessanti di Thunderbolt è la sua neutralità rispetto ai modelli linguistici. La piattaforma supporta qualsiasi modello con API compatibile OpenAI, tra cui Claude, Codex, DeepSeek, OpenCode e molti altri, oltre ad agenti conformi al protocollo ACP (Agent Client Protocol).
Questo significa che un’organizzazione può scegliere di usare un modello commerciale oggi e passare a una soluzione locale open source domani, senza dover ricostruire l’intera infrastruttura. Una flessibilità operativa non comune in questo segmento.
Sul fronte dell’integrazione con i sistemi esistenti, Thunderbolt punta su due protocolli chiave:
- MCP (Model Context Protocol). Serve a connettere server e strumenti aziendali all’interno del flusso di lavoro AI.
- Haystack di deepset. Si tratta della piattaforma della startup berlinese specializzata in RAG e pipeline AI, usata come motore per il recupero delle informazioni da fonti interne.
Di conseguenza, non ci si limita a chattare con un modello in isolamento. È possibile interrogare database aziendali, monitorare argomenti specifici, generare report automatizzati o attivare azioni su base schedulata.
La disponibilità su tutte le piattaforme principali, tra cui Windows, macOS, Linux, iOS e Android con app native, abbassa ulteriormente la barriera all’adozione in contesti enterprise eterogenei.

Sovranità dei dati e deployment: on-premise, cloud sovrano o air-gapped
Il tema della data sovereignty è il vero filo conduttore del progetto. Thunderbolt permette il self-hosting completo, i dati non transitano su infrastrutture di terze parti a meno che non sia l’organizzazione stessa a decidere diversamente.
Per le realtà più sensibili, tra cui istituzioni pubbliche, aziende con vincoli normativi stringenti e ambienti classificati, è prevista anche la possibilità di deployment air-gapped, ovvero completamente isolato dalla rete pubblica.
A supporto dei clienti europei, Mozilla menziona esplicitamente una modalità di consegna dedicata tramite partner locali certificati, per garantire conformità con le normative sulla residenza dei dati. Un aspetto non trascurabile nel contesto del GDPR e delle crescenti pressioni regolatorie sull’IA in Europa.
Sul piano della sicurezza tecnica, il sistema prevede:
- Crittografia end-to-end opzionale per le comunicazioni tra client e backend.
- Controlli di accesso a livello di dispositivo, gestibili centralmente.
Sul fronte commerciale, il modello di pricing per le imprese è calibrato sul volume di supporto e personalizzazione richiesto. Il codice resta liberamente consultabile su GitHub, mentre l’accesso al prodotto in questa fase iniziale è gestito tramite lista d’attesa sul sito ufficiale.
Thunderbolt: un’idea valida in un mercato già affollato
Thunderbolt arriva in un momento in cui la questione del controllo sull’AI aziendale sta diventando pressante per molte organizzazioni. Strumenti come Microsoft Copilot o le varie offerte SaaS di AI sono comodi, ma portano con sé dipendenze infrastrutturali e interrogativi legittimi sulla gestione dei dati.
Thunderbolt prova a offrire un’alternativa strutturata, non una soluzione fai-da-te. Il fatto che sia open source e costruito su protocolli aperti come MCP e ACP lo rende teoricamente meno esposto al rischio di vendor lock-in, uno dei problemi più sentiti in ambito enterprise.
Detto questo, il mercato dei client AI aziendali è già affollato, e Mozilla dovrà dimostrare di poter sostenere e sviluppare il prodotto nel tempo, cosa che nel software open source aziendale non è mai scontata.
Se ti occupi di sicurezza informatica, compliance o stai valutando soluzioni AI per la tua organizzazione, vale la pena tenere Thunderbolt sotto osservazione. Non è ancora uno strumento maturo per tutti, ma il modello che propone, ovvero agnostico, controllabile e distribuibile in locale, risponde a esigenze che i grandi provider tendono a ignorare. Il nome si poteva scegliere meglio, ma l’idea è solida.













