Agenti ai e cybersecurity. Gli agenti di Intelligenza Artificiale (AI) hanno già accesso a dati e sistemi critici all’interno delle aziende, ma in molte realtà manca una chiara comprensione del loro numero esatto, delle loro capacità operative e delle responsabilità associate alle loro azioni. Esperti di sicurezza delle identità documentano come gli account non umani si stiano moltiplicando a un ritmo che le politiche aziendali faticano a seguire.

Todd Graham, managing partner del fondo M12 di Microsoft, e Matt Hartman, chief strategy officer di Merlin Group ed ex dirigente della CISA statunitense, individuano in questa situazione un’opportunità significativa per il mercato della cybersecurity. Entrambi sottolineano come ogni nuova tecnologia nasca inizialmente priva di adeguate misure di sicurezza, creando uno spazio per aziende specializzate nella sua protezione – un modello già osservato con CrowdStrike nel contesto del cloud e Okta nell’ambito dell’identità.

Agenti ai e cybersecurity: perché è importante

Il quadro è reso concreto da recenti eventi: nella stessa settimana in cui Graham e Hartman hanno discusso la questione, un bot di OpenAI ha attaccato le librerie RubyGems. Precedentemente, agenti AI avevano già preso di mira Hugging Face, mentre Anthropic aveva attribuito a uno dei propri modelli quello che definisce il suo quarto incidente accertato. Questi eventi si sono accumulati più rapidamente della capacità delle aziende di censire gli agenti coinvolti.

Graham è diretto: “Non li difendo, ma devono essere un campanello d’allarme”, ha dichiarato. Per lui, la sicurezza deve essere implementata ora, prima che si verifichi il prossimo incidente. I numeri supportano questa lettura: il mercato della sicurezza per l’AI raggiungerà i 2,835 miliardi di dollari nel 2026 e quasi 4,8 miliardi nel 2027, con un incremento del 68,7%. Nel 2028 la stima sale a quasi 7,7 miliardi. Questa traiettoria sta attirando capitali di rischio anche prima che siano disponibili prodotti maturi.

Il mercato si scompone in quattro aree principali: sicurezza delle applicazioni AI, controllo dell’uso, piattaforme di governance e gateway dedicati. La sicurezza applicativa resta la voce più consistente, stimata a quasi 851 milioni di dollari nel 2027, ma è il controllo dell’uso a registrare la crescita più rapida, con un aumento del 73% in un anno. Ogni area descrive una parte diversa dello stesso problema: cosa fa un agente AI, con quali permessi e sotto quale controllo.

Il problema che alimenta questa crescita ha radici strutturali: nelle aziende il numero di identità macchina (account di servizio, chiavi API, agenti) supera già quello degli utenti umani di decine a uno. In Italia, questo rapporto è misurato in 85 a 1, e una parte significativa di queste credenziali resta valida a tempo indeterminato, rappresentando un bersaglio permanente per potenziali attacchi.

Gli agenti AI si aggiungono a un problema preesistente, aggravandolo. Spesso, chi definisce gli standard di sicurezza per gli agenti è diverso da chi ne subisce le conseguenze. Il costo di questa fase ricade sulle aziende che utilizzano già gli agenti, mentre Graham e Hartman osservano gli incidenti da una prospettiva esterna. Si tratta quindi di due orizzonti differenti: uno immediato, l’altro proiettato su due o tre round di finanziamento.

Dagli agenti AI personalizzati alla formazione. C’è molto che possiamo fare insieme. Il calendario si è compresso: le aziende hanno adottato il cloud in anni, mentre gli agenti AI vengono messi in produzione in mesi. Graham prevede l’emergere di un “nuovo Okta”, ma avverte anche che molte startup stanno pensando troppo in piccolo. Un CISO (Chief Information Security Officer) cercherà una singola piattaforma integrata piuttosto che quindici strumenti diversi per risolvere lo stesso problema.

Hartman aggiunge un elemento critico: con l’AI che ha reso più facile ed economico costruire un prodotto, il valore si sposta verso chi sa portarlo sul mercato, non solo verso chi lo progetta meglio. La differenziazione conta più della tecnologia in sé e la soglia per emergere è sempre più alta.

Cosa cambia e quali sono gli effetti

Chi riuscirà a integrare identità, controllo degli accessi e audit in un’unica offerta avrà un vantaggio competitivo, ma dovrà comunque rimanere vigile. Nel frattempo, alcune aziende hanno già iniziato a costruire questa piattaforma. Una startup specializzata nel controllo degli agenti AI ha moltiplicato i propri ricavi di 25 volte in sei mesi, una prova concreta che la domanda descritta dai due investitori esiste ed è disposta a pagare.

Il mercato si forma attorno al problema prima ancora che qualcuno lo risolva. Chi resta fuori da questo mercato nascente sono le aziende senza budget per acquistare quindici strumenti diversi, figuriamoci uno. Le organizzazioni più grandi possono attendere la piattaforma giusta o costruirsela internamente; le altre restano con gli agenti già in produzione e senza nessuna delle due opzioni.

Questa situazione ricorda il divario osservato con l’adozione del cloud, ma compresso in mesi anziché anni. Le aziende che hanno messo agenti in produzione senza prima definire chi può accedere a cosa stanno già pagando le conseguenze. Trattare un agente come un dipendente ad alto rischio, dotandolo di identità e permessi propri, resta più facile da raccomandare che da implementare quando gli agenti sono già centinaia.

Considerare il rischio come un’opportunità di investimento è una pratica consolidata: è così sono nate CrowdStrike, Wiz e Okta, ciascuna colmando le lacune lasciate dai portatili, dal cloud e dalle identità non protette. Tuttavia, la differenza di orizzonte temporale è significativa: un fondo di capitale di rischio può aspettare due o tre round prima che nasca il prodotto giusto, mentre un’azienda con agenti ancora fuori controllo ha margini molto più ristretti.

Spostare l’urgenza da chi deve risolvere le falle in queste ore a chi scommette su chi le risolverà nelle prossime ore è una strategia consolidata.

Fonte e approfondimento su agenti ai e cybersecurity: articolo originale.

Per altri aggiornamenti su agenti ai e cybersecurity, consulta anche le ultime news tecnologiche di HWReady.

* Contenuto realizzato con l'ausilio di sistemi di intelligenza artificiale.