Radware, leader globale nella fornitura di soluzioni di sicurezza e performance per applicazioni, ha annunciato il rilascio di una nuova piattaforma di protezione specifica per il protocollo degli agenti AI. L’offerta, presentata in una conferenza stampa online, risponde alla crescente domanda di difese mirate a fronteggiare attacchi che sfruttano le capacità di apprendimento automatico e le interfacce di comunicazione degli agenti intelligenti.

Motivazioni e contesto di mercato

Negli ultimi anni, l’adozione di agenti AI in ambiti critici – dal settore finanziario a quello sanitario, dalle infrastrutture industriali alle piattaforme di e‑commerce – ha generato nuove superfici di attacco. Il protocollo proprietario con cui gli agenti scambiano dati è stato individuato come un punto debole potenziale, poiché vulnerabilità non corrette possono consentire a threat actor di manipolare o intercettare le decisioni dell’AI.

Secondo il rapporto di Radware, più del 30 % delle intrusioni registrate nel 2023 ha avuto origine da exploit di comunicazioni tra agenti AI, con un aumento del 45 % rispetto all’anno precedente. Questa tendenza ha spinto la società a sviluppare una difesa specifica, capace di riconoscere e neutralizzare pattern di attacco in tempo reale.

Caratteristiche della soluzione

La nuova piattaforma combina diverse tecnologie di sicurezza avanzata:

    • Rilevamento basato su intelligenza artificiale: algoritmi di machine learning analizzano il traffico del protocollo AI, identificando anomalie rispetto a profili di comportamento predefiniti.
    • Mitigazione automatica: una volta identificata una minaccia, il sistema attiva contromisure – come l’isolamento dell’agente compromesso o la reindirizzamento del traffico verso sandbox sicure.
    • Analisi comportamentale continua: la soluzione registra le interazioni degli agenti, consentendo un audit storico e la generazione di report per la compliance normativa.
    • Integrazione con ambienti cloud e on‑premise: compatibile con principali piattaforme (AWS, Azure, Google Cloud) e con infrastrutture tradizionali, garantendo una protezione omogenea.
    • Supporto per protocolli ibridi: gestisce sia comunicazioni basate su REST/JSON sia messaggi binari proprietari, offrendo flessibilità per differenti architetture AI.

La piattaforma è stata testata in ambienti di produzione di clienti beta, dimostrando una riduzione del 70 % dei falsi positivi e una risposta automatica agli attacchi in meno di 2 secondi.

Architettura modulare

Il prodotto è costruito su un’architettura modulare che permette di aggiungere componenti in base alle esigenze specifiche dell’organizzazione. I moduli principali includono:

    • Gateway di sicurezza AI: punto di ingresso che analizza ogni messaggio prima di raggiungere gli agenti.
    • Engine di correlazione: incrocia dati di log, metriche di rete e segnali di threat intelligence.
    • Dashboard di visualizzazione: interfaccia grafica per monitorare lo stato di salute del protocollo AI in tempo reale.

Impatto per le imprese

Implementare questa soluzione consente alle aziende di mitigare diversi rischi:

    • Prevenzione di manipolazione dei risultati di modelli AI, che potrebbe tradursi in decisioni errate su crediti, diagnosi mediche o controlli industriali.
    • Protezione della proprietà intellettuale contenuta nei dati di addestramento e nei modelli distribuiti.
    • Conformità a normative emergenti sulla sicurezza delle AI, come le linee guida dell’UE sul “AI Act”.
    • Riduzione dei costi legati a incidenti di sicurezza, grazie a una risposta automatizzata e a una diminuzione dei tempi di inattività.

Secondo il CTO di Radware, “la sicurezza deve evolvere al passo con l’intelligenza artificiale stessa; la nostra soluzione è progettata per anticipare le minacce prima che possano compromettere la fiducia negli agenti AI.”

Prossimi sviluppi

Radware ha annunciato che continuerà a espandere le funzionalità della piattaforma, includendo:

    • Supporto per protocolli emergenti basati su federated learning.
    • Integrazione con soluzioni di sicurezza Zero Trust per una protezione end‑to‑end.
    • Collaborazione con fornitori di threat intelligence per aggiornamenti in tempo reale sui nuovi vettori di attacco AI.

La società prevede inoltre di lanciare versioni specifiche per settori verticali, come quello finanziario, sanitario e manifatturiero, entro il prossimo semestre.

Conclusioni

Con la crescente diffusione di agenti AI e l’aumento delle minacce mirate al loro protocollo di comunicazione, la proposta di Radware rappresenta un passo significativo verso una difesa più specializzata e proattiva. Offrendo rilevamento basato su AI, mitigazione automatica e analisi comportamentale, la soluzione promette di rafforzare la resilienza delle infrastrutture intelligenti, consentendo alle imprese di sfruttare appieno il potenziale dell’intelligenza artificiale senza compromettere la sicurezza.