Una nuova era per la gestione delle vulnerabilità
La startup Cogent, in collaborazione con OpenAI, ha annunciato il lancio delle Cyber Defense Factories, sistemi di agenti intelligenti progettati per automatizzare l’intero ciclo di vita della sicurezza: dall’indagine delle falle alla loro correzione, fino alla verifica finale del rischio. I due modelli di intelligenza artificiale impiegati, GPT‑6.1 Sol e GPT‑5.6, vengono contestualizzati per ciascun cliente, integrandosi con dati provenienti da cloud, codice sorgente, endpoint, identità e scanner di sicurezza.
Secondo i dati forniti da Cogent, i tempi di remediation si riducono del 75% e il numero di vulnerabilità analizzate cresce di cinque volte rispetto ai processi tradizionali, che dipendono ancora da team di analisti manuali.
Il motore di contesto e la governance
Al centro della piattaforma c’è il Context Engine di Cogent, una mappa condivisa che collega asset, vulnerabilità, identità, responsabili e dipendenze. Grazie a questa visione unificata, gli agenti operano su più strumenti di sicurezza senza richiedere passaggi manuali.
La governance è gestita da due componenti chiave:
- TRACE: controlla ogni chiamata agli strumenti rispetto alle policy aziendali;
- Agent Gateway: verifica l’autorizzazione in modo separato, garantendo che le operazioni più rischiose vengano eseguite all’interno di sandbox isolate.
Le aziende possono iniziare con agenti in modalità di assistenza, ampliando progressivamente le loro capacità man mano che i risultati dimostrano affidabilità, un approccio definito da Cogent come autonomia progressiva.
Il caso PHP2Shell: prova concreta di efficacia
Un esempio pratico citato da OpenAI riguarda le vulnerabilità PHP2Shell, due falle critiche rimaste inattive in PHP per oltre dieci anni e rese note il 21 ottobre. Le aziende che avevano già attivato una Cyber Defense Factory hanno potuto rispondere quasi in tempo reale.
Una ricerca di Cogent ha mostrato che, alle cinque del pomeriggio del giorno della disclosure, la media delle aziende Fortune 500 aveva corretto meno dell’1% dei 2.266 asset coinvolti. Questo dato evidenzia il divario tra la velocità degli attaccanti, che ormai sfruttano l’AI per generare exploit, e le difese tradizionali basate su processi manuali.
Motivazioni strategiche dei leader
Il CEO di Cogent, Vineet Edupuganti, sottolinea che gli aggressori operano già come una fabbrica, automatizzando ricerca di bug e sviluppo di exploit. Il CTO, Geng Sng, aggiunge che la capacità dei modelli OpenAI di gestire compiti lunghi è fondamentale per trasformare l’indagine in una correzione verificata.
Cogent ha confrontato soluzioni open source e proprietarie, concludendo che i modelli OpenAI offrono:
- Un ragionamento più efficace sui compiti complessi;
- Minori allucinazioni sul codice tecnico;
- Un’esecuzione più affidabile.
Questi vantaggi hanno permesso di ridurre anche il software di supporto necessario per il patching e la remediation, semplificando l’infrastruttura di sicurezza.
Collaborazioni e acquisizioni strategiche
La piattaforma si avvale di Trusted Access for Cyber e Daybreak, iniziative che forniscono supporto per il red‑teaming e l’accesso a modelli specializzati per attività offensive autorizzate. Anche concorrenti come Google e Anthropic stanno sviluppando soluzioni simili, ma Cogent ha dichiarato di continuare a valutare altre opzioni per garantire la migliore combinazione di performance e sicurezza.
In un’ulteriore mossa, Cogent ha annunciato l’acquisizione di Specular, una realtà sostenuta da Google specializzata nella simulazione di attacchi esterni. Prima dell’operazione, Specular aveva raccolto 53 milioni di dollari da Greylock Partners e Bain Capital Ventures, con partecipazioni personali di dirigenti di OpenAI e Datadog.
Prospettive future e sfide aperte
Se i numeri dichiarati si confermeranno, la gestione delle vulnerabilità non dipenderà più dal numero di analisti disponibili, ma dalla capacità dei sistemi AI di operare in modo autonomo e sicuro. Rimane però da osservare quante aziende saranno disposte a delegare la modifica dei propri sistemi a un agente, anche con policy rigorose e sandbox, e in quali ambienti (produzione, sviluppo, cloud) questa delega sarà considerata accettabile.
In conclusione, le Cyber Defense Factories di Cogent e OpenAI rappresentano un passo significativo verso l’automazione completa della sicurezza informatica, promettendo velocità, scalabilità e una riduzione drastica dei tempi di risposta alle minacce. Il loro successo dipenderà dalla capacità di bilanciare innovazione e controllo, garantendo al contempo la fiducia delle organizzazioni che affidano loro le proprie infrastrutture critiche.