Portkey è un control plane ospitato sopra account dei provider che possiedi personalmente — routing, fallback, guardrail, caching e osservabilità dietro un unico endpoint (il suo sito). Il motivo per cui questa ricerca esiste nel 2026 è documentato: Palo Alto Networks ha annunciato il 30 aprile 2026 di avere intenzione di acquisire Portkey e Portkey diventerà il gateway IA all'interno di Prisma AIRS, la piattaforma di sicurezza IA di Palo Alto. Questo non rende Portkey un prodotto scadente o prossimo alla dismissione — ma ne cambia la natura, da infrastruttura indipendente a componente di una suite di sicurezza, ed è legittimo rivalutarlo in base a questo.
Orientamento dichiarato: Kunavo è il nostro prodotto e non è una sostituzione equivalente di Portkey — noi deteniamo le credenziali dei provider upstream, mentre Portkey instrada attraverso le tue. Questa differenza determina gran parte di questa pagina, quindi viene dichiarata prima dell'elenco anziché essere nascosta al suo interno.
Cosa cambia e cosa non cambia con l'acquisizione
I fatti, dall'annuncio e dal documento per gli investitori di Palo Alto: $140 milioni in contanti e premi sostitutivi, annunciati il 30 aprile 2026, con chiusura prevista nel quarto trimestre fiscale 2026 di Palo Alto e Portkey destinato a essere il gateway IA di Prisma AIRS.
- Non cambia: il prodotto funziona, il gateway è open source e nulla di annunciato pone fine al servizio. Non c'è alcuna emergenza di migrazione e qualsiasi pagina che affermi il contrario sta vendendo qualcosa.
- Cambia: la categoria. Un fornitore indipendente di infrastruttura e un modulo all'interno di una piattaforma di sicurezza informatica hanno roadmap diverse, logiche di prezzo diverse e idee diverse su chi sia il cliente. Gartner cataloga già la pagina della categoria come Prisma AIRS AI Gateway anziché Portkey — la ridenominazione è iniziata nel livello degli analisti.
- Dipende da chi sei: se sei già cliente di Palo Alto, probabilmente è un miglioramento — un fornitore, un contratto e una storia di sicurezza già acquistata dal tuo CISO. Se hai scelto Portkey come infrastruttura neutrale tra te e ogni provider di modelli, ciò che avevi scelto sta diventando qualcos'altro.
Vale la pena segnalarlo come contesto, non come allarme: Helicone è stato acquisito da Mintlify nel marzo 2026 e ora è in modalità di manutenzione. Due fornitori indipendenti di gateway e osservabilità consolidati in piattaforme più grandi entro due mesi rappresentano un modello in questa categoria, e "questo fornitore sarà ancora indipendente tra due anni?" è diventato un criterio di selezione reale.
La lista breve
| Alternativa | Chi detiene l'account del provider | Sceglilo per |
|---|---|---|
| LiteLLM (ospitato autonomamente) | Tu | Open source che gestisci tu; l'alternativa più simile |
| Gateway Portkey, self-hosted | Tu | Mantenere esattamente ciò che hai, eliminando la questione del fornitore |
| TrueFoundry | Tu | BYO-key ospitato con supporto enterprise e SLA |
| Helicone | Tu | Solo osservabilità — ma verifica prima il suo stato |
| Cloudflare AI Gateway | Tu | Caching, limiti di frequenza e analisi, nient'altro |
| Kunavo | Il gateway | Eliminare gli account dei provider insieme al control plane |
| OpenRouter | Il gateway | Lo stesso, con la coda di modelli più lunga |
1. LiteLLM — la sostituzione open source equivalente
LiteLLM copre il nucleo di ciò per cui la maggior parte dei team usa Portkey — un endpoint compatibile con OpenAI sopra i propri account dei provider, con routing e fallback — come software da distribuire. È la risposta predefinita a "open source, self-hosted, BYO key", e il compromesso è operativo: lo esegui, lo aggiorni e ne gestisci il raggio d'impatto. La panoramica di LiteLLM illustra onestamente questo compromesso, compreso l'incidente della supply chain del marzo 2026 e ciò che LiteLLM ha modificato in seguito.
2. Ospitare autonomamente il gateway di Portkey
L'opzione che la maggior parte di questi elenchi omette, perché nessuno trae vantaggio dal fatto che tu la scelga: il gateway di Portkey è open source, quindi eseguirlo autonomamente conserva esattamente il comportamento di routing e la configurazione che già utilizzi, eliminando al contempo la dipendenza da ciò che diventerà il prodotto commerciale. Se la tua obiezione all'acquisizione è strategica anziché tecnica, questo è il cambiamento più piccolo possibile.
3. TrueFoundry — BYO-key ospitato con contratto di supporto
Occupa la posizione 1 in questa ricerca con la propria guida post-acquisizione. È un gateway IA enterprise venduto sulla base della flessibilità di distribuzione, degli SLA, della governance e dei controlli di audit (la sua pagina del prodotto). Non lo abbiamo valutato, quindi questo è un riferimento di categoria, non una raccomandazione — e va letto sapendo che l'azienda che si posiziona per prima per "alternative a Portkey" è l'azienda che ne vende una.
4. Helicone — verifica il suo stato prima di passare a esso
Compare nella maggior parte degli elenchi di alternative a Portkey e copre il lato dell'osservabilità, non quello del routing. È stato inoltre acquisito da Mintlify nel marzo 2026 ed è in modalità di manutenzione — patch di sicurezza, correzioni di bug e supporto per nuovi modelli, con lo sviluppo attivo delle funzionalità terminato. Passare da un fornitore acquisito a un altro fornitore acquisito è una scelta specifica; prendila deliberatamente.
5. Cloudflare AI Gateway — l'opzione essenziale
Caching delle risposte, limitazione della frequenza, tentativi e analisi davanti alle chiavi del tuo provider, e nient'altro. Se hai usato solo una frazione di Portkey, questo è uno strumento molto più piccolo da cui dipendere. Kunavo e Cloudflare AI Gateway a confronto
6. Kunavo e OpenRouter — l'assetto diverso
Entrambi custodiscono le credenziali dei provider upstream, quindi non ci sono account dei provider da gestire — e nessun modo di instradare i tuoi. È la scelta giusta solo se custodire gli account era di per sé un peso che volevi abbandonare. Kunavo elenca la maggior parte dei modelli a tariffe inferiori a quelle ufficiali dei provider — Claude Sonnet 4.6 a $2,10 / $10,50 per 1M di token contro $3,00 / $15,00 di Anthropic, con modelli per immagini, video e musica sulla stessa chiave. Kunavo e Portkey a confronto mette i due assetti fianco a fianco.
Se hai negoziato tariffe con i provider, fermati qui. La spesa impegnata o i prezzi enterprise di Anthropic, OpenAI o Google valgono più di qualsiasi cosa possa elencare un rivenditore, e sopravvivono solo con uno strumento BYO-key. Questo rende le categorie 1–5 la tua lista effettiva e questa sezione un'opzione da escludere.
Quando restare su Portkey
- Sei cliente di Palo Alto Networks. Consolidare tutto su un unico fornitore, con un unico contratto e un'unica postura di sicurezza, è un vantaggio concreto, e l'acquisizione gioca a tuo favore.
- Il costo della migrazione supera la tua preoccupazione. Nulla è terminato. Rivalutare al rinnovo è un piano difendibile.
- Usi nello specifico le funzionalità di protezione e governance. Sono la parte del prodotto meno replicata dalle alternative open source e quella che con più probabilità riceverà investimenti sotto un proprietario di piattaforme di sicurezza.
Il quadro completo — cosa dovrebbe gestire per te qualsiasi gateway e cosa verificare prima di cambiare — si trova in le quattro categorie di gateway LLM.
Domande frequenti
Qual è la migliore alternativa a Portkey?
Dipende dal fatto che tu voglia continuare a gestire i tuoi account dei provider. Se sì — l'assetto attorno a cui è costruito Portkey — le sostituzioni equivalenti sono LiteLLM self-hosted o un altro control plane ospitato con BYO-key, come TrueFoundry. Se invece il peso erano proprio gli account dei provider, un gateway con accesso rivenduto come Kunavo o OpenRouter li elimina insieme al control plane: è un assetto diverso, non un sostituto. Decidilo prima; questo elimina gran parte dell'elenco.
Portkey è stato acquisito?
Palo Alto Networks ha annunciato il 30 aprile 2026 di avere intenzione di acquisire Portkey, per $140 milioni in contanti e premi sostitutivi secondo il suo documento per gli investitori, con chiusura dell'operazione prevista nel quarto trimestre fiscale 2026 di Palo Alto. Portkey diventerà il gateway IA di Prisma AIRS, la piattaforma di sicurezza IA di Palo Alto. Il prodotto è operativo e il gateway resta open source; ciò che è cambiato è la categoria in cui si colloca.
Devo migrare da Portkey a causa dell'acquisizione?
Non come emergenza. Nulla nell'annuncio pone fine al prodotto e il gateway è open source, quindi esiste comunque un percorso self-hosted indipendentemente da ciò che accadrà all'offerta commerciale. La domanda da porsi riguarda l'adeguatezza, non la continuità: un fornitore indipendente di infrastruttura e un modulo all'interno di una piattaforma di sicurezza informatica hanno roadmap, logiche di prezzo e modelli di supporto diversi. Se hai scelto Portkey come infrastruttura neutrale, rivalutalo. Se sei già cliente Palo Alto, probabilmente la tua posizione migliora.
Qual è l'alternativa open source a Portkey?
LiteLLM è la più vicina: un proxy self-hosted compatibile con OpenAI sui tuoi account dei provider, che copre il nucleo di routing e fallback offerto da Portkey. Anche il gateway di Portkey è open source, quindi ospitarlo autonomamente è una risposta legittima alla questione dell'acquisizione. Entrambe le opzioni riportano su di te l'onere operativo — vale la pena leggere in cosa consiste realmente questo onere prima di impegnarti.
Kunavo è un'alternativa a Portkey?
Solo se sei disposto a cambiare assetto. Portkey instrada le richieste attraverso account dei provider che possiedi; Kunavo detiene le credenziali upstream e ti fattura l'utilizzo, quindi non ci sono account dei provider da gestire — e non puoi instradare i tuoi. Se hai negoziato tariffe con Anthropic, OpenAI o Google, queste sopravvivono solo su uno strumento BYO-key e Kunavo appartiene alla categoria sbagliata. Se proprio la gestione degli account era ciò che volevi smettere di fare, Kunavo sostituisce entrambi i livelli in una volta sola.
Cosa dovrei verificare prima di sostituire un gateway LLM?
Quattro cose, in quest'ordine: quali account dei provider devi possedere con la sostituzione, se supporta i formati API usati dai tuoi client (OpenAI chat completions e Anthropic Messages sono connessioni diverse), se il prompt caching è supportato per i carichi in cui l'input memorizzato nella cache domina la fattura e cosa accade realmente in caso di errore upstream — la catena di routing, il timeout e se una richiesta fallita viene fatturata. Le tabelle delle funzionalità raramente rispondono all'ultima domanda.