Corma afferma che gli agenti IA possono aiutare i difensori a fermare gli attacchi in tempo reale

La startup di cybersicurezza Corma sta sviluppando agenti IA destinati a svolgere attività di sicurezza difensiva, tra cui indagare sulle intrusioni in corso e rispondere alle minacce con un intervento umano limitato.

Il CEO Alon Pluda ha dichiarato a The Register che un cliente ha approvato una risposta a un attacco in corso tramite una notifica ricevuta su uno smartwatch mentre il dirigente portava a spasso il cane. Secondo Pluda, l’agente di Corma ha bloccato il malware e impedito all’attaccante di spostarsi nella rete dell’organizzazione, contenendo l’incidente in meno di 10 minuti. Il resoconto non è stato verificato indipendentemente.

Corma, fondata circa un anno fa, afferma di concentrarsi su quello che definisce il «divario difensivo»: la differenza tra la capacità dei sistemi IA di condurre operazioni di sicurezza offensive e le loro prestazioni nel rilevare e contenere gli attacchi. L’azienda ha annunciato un finanziamento iniziale di 60 milioni di dollari guidato da Sequoia Capital, con la partecipazione di Khosla Ventures e Coatue.

Testare attaccanti e difensori

La startup ha dichiarato di aver valutato Claude Opus 4.8, GPT-5.5, Grok 4.3 e DeepSeek V4 in un ambiente aziendale simulato. Nell’esercizio, un modello tentava di installare una backdoor persistente mentre a un altro veniva affidato il compito di scoprirla e fermarla. Nelle 241 simulazioni valutate, i modelli avrebbero installato una backdoor nell’85% dei tentativi, ma avrebbero rilevato gli attacchi solo nel 19% dei casi.

Corma attribuisce la disparità in parte ai tipi di informazioni utilizzati per addestrare i modelli fondamentali. Le attività offensive hanno spesso obiettivi chiari e risultati misurabili, mentre il lavoro difensivo richiede di interpretare log, avvisi, configurazioni, registri di audit e lo stato dei sistemi. Questi dati sono più strutturati e, sostiene l’azienda, meno rappresentati nei materiali di addestramento comuni.

Agenti IA per le operazioni di sicurezza

L’azienda descrive i propri prodotti come una forza lavoro IA flessibile in grado di assistere in molteplici funzioni di sicurezza. Corma afferma che le prime implementazioni presso grandi organizzazioni nei settori, tra cui sanità, finanza, energia e commercio al dettaglio, hanno ridotto i tempi di risposta di oltre il 94%, aumentato di quindici volte la copertura e individuato campagne articolate in più fasi. Queste cifre sono dichiarazioni dell’azienda e nel report non erano supportate da prove dettagliate fornite dai clienti.

Pluda ha affermato che l’adozione su larga scala dipenderà dalla capacità di rendere gli agenti sufficientemente affidabili e degni di fiducia da poter agire durante incidenti reali, mantenendo al contempo il coinvolgimento delle persone nelle decisioni ad alto impatto.