--- title: "Sicurezza Agenti AI: Brex Rivoluziona il Monitoraggio" description: "Brex lancia CrabTrap per la sicurezza degli agenti AI: monitorare il traffico di rete invece del codice per prevenire fughe di dati aziendali." canonical: https://epinium.com/it/blog/sicurezza-agenti-ai-brex-monitoraggio-rete/ lang: it date: 2026-08-12T05:09:00 --- **Sintesi esecutiva** - **Il problema:** Affidarsi ai prompt per governare gli agenti AI non funziona; le aziende stanno dando in mano a modelli vulnerabili le proprie chiavi API. - **L'impatto reale:** Secondo Gartner, il 40% delle organizzazioni sarà costretto a disattivare i propri agenti AI autonomi entro il 2027 [1] a causa di clamorosi fallimenti nella sicurezza aziendale. - **La contromossa:** Al VB Transform 2026, Brex ha svelato la sua strategia: ignorare il codice e monitorare esclusivamente il traffico di rete tramite un proxy LLM che interviene solo nel 3% dei casi sospetti. Immagina la scena. Il tuo team ha appena integrato un nuovo brillante agente AI per automatizzare l'analisi della concorrenza, la stesura di report o la gestione delle campagne di marketing. L'entusiasmo è alle stelle. L'agente lavora giorno e notte, ha accesso al web, possiede chiavi API e maneggia token OAuth. Tutto sembra perfetto. Fino a quando non ti fermi a pensare a una cosa fondamentale. Cosa impedisce a questa intelligenza artificiale di impazzire e inviare i tuoi dati proprietari al server sbagliato a causa di un banale attacco esterno? Qui è dove la maggior parte dei CTO e dei brand manager si sbaglia. Crediamo fermamente che basti scrivere un prompt rigoroso o mettere dei paletti a livello di codice dell'applicazione per dormire sonni tranquilli. Ma la realtà è dura da digerire. Le istruzioni testuali vengono aggirate con una facilità disarmante. Il prompt injection è la nuova normalità. Per essere davvero utili, gli agenti devono essere connessi, e diventando connessi diventano inevitabilmente una minaccia interna. ## L'opinione impopolare: smettila di fidarti del tuo codice Al recente evento VB Transform 2026, Pedro Franceschi, CEO del gigante del fintech Brex, ha smontato brutalmente il mito della sicurezza basata sui prompt. [La sua tesi è lapidaria](https://venturebeat.com/orchestration/brex-assumes-its-ai-agents-could-do-anything-so-it-watches-the-network-not-the-code/) [2]: gli agenti AI possono fare qualsiasi cosa, sono fondamentalmente imprevedibili. Quindi, non perdere tempo a cercare di blindarne il codice sorgente. Guarda cosa fanno sulla rete. > **40%** — la percentuale di aziende che entro il 2027 dovrà smantellare i propri agenti AI autonomi a causa di falle critiche nella governance e nella sicurezza. [Fonte: Gartner 2026](https://www.gartner.com/en/newsroom/press-releases/2026-05-26-gartner-says-applying-uniform-governance-across-ai-agents-will-lead-to-enterprise-ai-agent-failure) [3] Se stai guidando l'innovazione per un marchio o un'azienda manifatturiera, questo numero non è solo una statistica. È un avvertimento. Implementare l'intelligenza artificiale non significa semplicemente acquistare licenze o delegare task. Significa architettare un vero e proprio ecosistema difensivo fin dal giorno zero. Trattare la governance dell'AI come un interruttore binario — o tutto bloccato o tutto aperto — è la ricetta perfetta per il disastro. Quando hai bisogno di figure specializzate per orchestrare questi sistemi, come uno [Zeta Ai Implementation Engineer](/it/blog/zeta-ai-implementation-engineer-it/), la prima competenza richiesta non è più solo saper fare "coding", ma saper impostare i confini in cui l'AI può muoversi. ## La soluzione Brex: il recinto invisibile Quando Brex ha provato a usare framework open-source estremamente popolari come OpenClaw per i propri agenti interni, si è scontrata con un muro di gomma. Le regole tradizionali SDK-level semplicemente non tenevano. Per risolvere il problema, hanno costruito e rilasciato open-source CrabTrap, un proxy HTTP/HTTPS che intercetta tutte le richieste in uscita dell'agente. Il sistema funziona su due livelli. Se l'agente fa una richiesta di rete verso un dominio noto e con schemi di traffico storicamente sicuri, il proxy lo lascia passare in microsecondi. Ma se l'agente cerca di fare qualcosa di strano o inedito? A quel punto, CrabTrap non blocca ciecamente. Passa la richiesta a un LLM che agisce da giudice in tempo reale. Questo giudice analizza la policy in linguaggio naturale, valuta il contesto e decide se approvare o negare l'azione. I risultati sono impressionanti: il modello linguistico deve intervenire solo in meno del 3% dei casi. L'agente rimane veloce, ma tu hai il controllo assoluto su dove vanno a finire i dati. SESSIONE GRATUITA **La tua AI è davvero al sicuro?** Scoprilo prima di subire una fuga di dati. [Scopri Transform →](/it/transform/) diagnosi gratuita di 30 min ## Cosa significa questo per marchi e produttori? Perché a te, direttore marketing, CTO o COO, dovrebbe importare di un proxy di rete? Perché i tuoi competitor si stanno muovendo a velocità della luce. Stanno sperimentando con soluzioni come lo [Square Agentic Commerce](/it/blog/square-agentic-commerce-chatgpt-claude-it/) e stanno delegando interi flussi di lavoro alle macchine. Tuttavia, molti inciamperanno inevitabilmente sulla conformità dei dati. > **Dati Epinium:** 8 aziende su 10 con cui avviamo un progetto di consulenza iniziano a scalare l'AI senza alcun protocollo di revisione per le chiamate API esterne dei loro agenti. Se vuoi costruire un sistema automatizzato che funzioni davvero — magari seguendo un [tutorial MCP](/it/blog/tutorial-mcp-it/) per connettere in modo sicuro i tuoi database proprietari all'AI — devi cambiare mentalità. Devi assumere che il tuo agente verrà compromesso o prenderà un'allucinazione che lo porterà a compiere azioni distruttive. Costruisci il recinto di sicurezza attorno alla macchina, monitorando le sue azioni verso l'esterno, invece di sperare che la macchina si comporti sempre bene. ### Che cos'è CrabTrap di Brex? È un proxy open-source creato dall'azienda fintech Brex. Funziona monitorando il traffico di rete degli agenti AI e bloccando le richieste non autorizzate tramite un modello LLM che agisce da giudice in tempo reale per le azioni anomale. ### Perché i prompt di sicurezza non bastano per gli agenti AI? Perché gli agenti autonomi, avendo accesso a internet e gestendo chiavi API, possono subire attacchi esterni (come il prompt injection). Questi attacchi aggirano facilmente le istruzioni testuali iniziali, rendendo il codice vulnerabile. ### Cosa ha annunciato Pedro Franceschi al VB Transform 2026? Il CEO di Brex ha spiegato che il modo migliore per mettere in sicurezza gli agenti AI nelle aziende è controllare esclusivamente il livello di rete (network layer), assumendo fin dall'inizio che le difese a livello di codice falliranno. ### Quanto è diffusa l'adozione degli agenti AI nelle aziende? Secondo un report Gartner del 2026, solo il 17% delle organizzazioni ha già implementato agenti AI in produzione, ma oltre il 60% prevede di farlo entro i prossimi due anni, rendendo l'urgenza della sicurezza una priorità assoluta. ### Come posso preparare il mio marchio all'uso di agenti AI autonomi? Devi adottare un approccio "zero trust". Inizia mappando i processi manuali del tuo team e affidati a una consulenza esperta per integrare l'AI creando recinti di sicurezza a livello di rete prima di dare agli agenti l'accesso ai dati aziendali. Il futuro non appartiene alle aziende che lanciano il maggior numero di agenti AI allo sbaraglio. Appartiene a chi riesce a tenerli al guinzaglio, proteggendo la propria infrastruttura senza soffocare l'efficienza operativa. TRANSFORM BY EPINIUM **Passa all'azione oggi stesso.** Oltre 50 brand stanno già scalando in sicurezza con noi. [Diagnosi gratuita →](/it/contatto-transform/) diagnosi gratuita di 30 min