Sicurezza Agenti IA: AIR Raccoglie 50 Milioni

Immagina la scena. Il tuo team ha appena implementato un esercito di agenti IA per gestire gli acquisti e smaltire la burocrazia interna. Tutto sembra magico. I task manuali scompaiono. I costi crollano. Tu ti senti un pioniere. Poi, un martedì mattina, scopri che uno di questi agenti ha scaricato un aggiornamento tramite un plugin di terze parti e ha iniziato a inviare i dati sensibili dei tuoi fornitori a un server sconosciuto.

Fine della magia. Inizio dell’incubo.

L’intelligenza artificiale autonoma non è più una fantasia da laboratorio. È qui. E sta operando sui tuoi sistemi aziendali con un livello di libertà che non concederesti mai a un dipendente umano assunto ieri.

La minaccia ignorata (e perché Sequoia ci scommette sopra)

Qui è dove la maggior parte dei dirigenti sbaglia di grosso. Credono che il rischio principale dell’IA sia una risposta sbagliata del chatbot. Una banale allucinazione. Falso.

Il rischio critico è ciò a cui il tuo agente IA si connette. Gli agenti aziendali utilizzano costantemente plugin di terze parti e server MCP (Model Context Protocol) per accedere a database interni o risorse web. Se un attore malintenzionato avvelena uno di questi add-on, l’agente lo esegue senza fiatare.

È esattamente per risolvere questo problema che AIR ha raccolto 50 milioni di dollari, uscendo dallo stealth con un botto clamoroso. E non parliamo di investitori qualsiasi. Sequoia Capital ha guidato il primo round da 10 milioni, seguita a ruota da Greenoaks con altri 40 milioni. Yair Saban e Niv Hoffman, fondatori ed ex-membri della celebre Unità 8200 dell’intelligence israeliana, hanno capito prima degli altri che l’automazione ha bisogno di una robusta cintura di sicurezza.

Proprio mentre i colossi tecnologici spingono l’acceleratore con architetture imponenti, come SAP Autonomous Enterprise con 50 agenti IA che gestiscono il tuo ERP, la vera domanda diventa chi controlla i controllori.

88% — la percentuale di aziende che oggi utilizza l’IA in almeno una funzione aziendale, esponendosi a rischi sistemici quando l’adozione supera le capacità di governance interna. Fonte: McKinsey Global Survey sull’IA 2026

L’approccio controcorrente che spiazza i vendor tradizionali

Tutti ti dicono che basta limitare i permessi dell’agente. Sbagliato di nuovo.

L’approccio vincente non è bloccare le azioni dell’IA, ma purificare ciò che le entra in pancia. AIR funziona come un posto di blocco alla frontiera. Identifica tutti gli agenti attivi sulla rete aziendale. Sì, anche quegli strumenti non autorizzati che i tuoi sviluppatori usano di nascosto, come Claude Code o Cursor. Poi verifica continuamente le “skill” esterne a cui accedono. Se un plugin cambia comportamento da un giorno all’altro, la piattaforma lo isola.

Non è una scansione statica. È una ri-verifica continua.

Dati Epinium: Il 42% dei brand con cui parliamo scopre l’esistenza di agenti IA non autorizzati nei propri flussi di lavoro solo dopo un audit approfondito.

Scegliere da che parte stare

I tuoi concorrenti si stanno muovendo in due direzioni opposte, entrambe fatali. Da una parte ci sono i paralizzati, terrorizzati dai rischi, che vietano qualsiasi strumento bloccando di fatto l’innovazione. Dall’altra ci sono i kamikaze, che integrano ogni API possibile senza alcun filtro, spinti magari dall’entusiasmo per la crescita di Google Cloud e la domanda di IA enterprise.

La strada giusta è adottare l’automazione con architetture verificabili. Se sei un CTO o un brand manager, la tua responsabilità non è fermare l’onda dell’efficienza, ma costruire argini solidi. Devi sapere esattamente quali add-on stanno alimentando i tuoi processi critici.

Senza questa visibilità, stai solo aspettando che la bomba esploda.

Cos’è AIR e perché ha raccolto 50 milioni di dollari?

AIR è una startup di sicurezza IA fondata da ex membri dell’intelligence israeliana. Ha raccolto 50 milioni di dollari da fondi come Sequoia e Greenoaks per sviluppare una piattaforma che protegge le aziende dalle vulnerabilità introdotte dagli agenti IA autonomi.

Come funziona il firewall per agenti IA di AIR?

A differenza delle classiche difese perimetrali, AIR funge da filtro per il contesto. Identifica gli agenti attivi nella rete, scansiona continuamente i plugin e i server MCP a cui si connettono, e blocca in tempo reale le interazioni con software esterni compromessi o non autorizzati.

Quali sono i rischi legati ai plugin di terze parti nell’IA?

Gli agenti IA usano plugin e add-on per interfacciarsi con il mondo esterno. Se un hacker compromette uno di questi strumenti, può avvelenare i dati forniti all’IA o indurla a eseguire azioni dannose, come il furto di dati sensibili dai database aziendali.

Come posso proteggere la mia azienda senza bloccare l’innovazione?

Devi passare da un approccio basato sul blocco preventivo a uno di governance continua. Invece di vietare l’uso dell’IA, implementa piattaforme che verifichino in background le “skill” e gli add-on usati, garantendo che operino solo all’interno di parametri sicuri.

Perché l’approccio di limitare i permessi degli agenti non basta più?

Limitare le azioni finali di un agente non impedisce che questo assorba dati malevoli o falsati dalla sua supply chain. Il vero rischio oggi si sposta a monte: bisogna controllare le informazioni e i comandi che l’agente riceve dall’esterno prima ancora che decida come agire.

Proteggere la tua supply chain del software non è un lusso per corporazioni paranoiche. È il biglietto da pagare per poter delegare decisioni strategiche alle macchine senza perdere il sonno. Agisci prima che un plugin difettoso decida il futuro del tuo trimestre.