NeuralTrust raccoglie 20 milioni di dollari per garantire la sicurezza degli agenti AI aziendali

      NeuralTrust, una startup di Barcellona, ha raccolto 20 milioni di dollari per garantire la sicurezza degli agenti AI che le grandi aziende stanno ora implementando più velocemente di quanto possano tenere traccia. Il round di finanziamento seed, del valore di 17,2 milioni di euro, è stato guidato da Alstin Capital di Monaco, con VentureFriends, Seaya, Kibo Ventures, Banc Sabadell, il fondo EA Ventures Plug and Play e Finaves, oltre a fondi pubblici del Consiglio Europeo per l'Innovazione e dell'agenzia di ricerca spagnola. NeuralTrust lo definisce il più grande round di finanziamento seed per la cybersecurity mai raccolto da un'azienda dell'UE, un'affermazione da prendere con un pizzico di sale, ma non del tutto infondata.

      Il problema: agenti che nessuno conta

      Il problema contro cui NeuralTrust si batte è l'espansione. All'interno di una grande azienda, gli agenti AI si moltiplicano senza che nessuno tenga il conto. Un team costruisce un agente per il servizio clienti su un modello, un altro automatizza il lavoro di back-office su un secondo, e il software dei fornitori arriva con agenti propri.

      Ognuno di essi si connette a sistemi interni, database e strumenti esterni, e agisce autonomamente. La maggior parte dei team di sicurezza non può dire quanti siano in funzione, cosa sia consentito a ciascuno di fare, o se uno di essi sia stato ingannato nel rivelare dati.

      “Se colleghi l'AI al tuo sistema di posta elettronica e invia email a indirizzi esterni, rivelando informazioni interne, è un disastro,” ha dichiarato il CEO Joan Vendrell a Tech Funding News.

      La risposta di NeuralTrust è un unico strato di controllo, venduto come tre prodotti: TrustGate, un gateway attraverso il quale passa ogni chiamata di modello, strumento e agente; TrustGuard, un motore di runtime progettato per catturare e fermare attacchi in tempo reale; e TrustLens, che mappa ogni agente e osserva cosa fa. L'azienda afferma di ispezionare milioni di interazioni tra agenti al giorno, e che circa l'1,2%, circa uno su 80, è malevolo.

      Il messaggio sottostante: ‘non americano’

      La parte più interessante della storia è la geografia. I principali rivali di NeuralTrust sono americani, e l'azienda sta puntando molto sul non esserlo.

      “Ci sono questioni reali ora riguardo alla sovranità tecnologica e di difesa nell'UE,” ha detto Vendrell. “Alcuni clienti, in particolare i governi, sono molto sensibili riguardo a da dove proviene la tecnologia che acquistano.”

      È un argomento ben tempistico. Con l'AI Act dell'UE che si stringe e il recente passo di Washington per ridurre l'accesso straniero ai suoi modelli più capaci, “made in Europe” è diventato un punto di vendita a sé stante, e le istituzioni europee hanno già iniziato a sostituire i fornitori di sicurezza statunitensi con quelli locali.

      Una categoria, se arriva prima dell'incidente

      Dietro il round c'è una scommessa che garantire la sicurezza degli agenti AI diventi una categoria a sé stante, come è successo per la sicurezza degli endpoint e del cloud prima di essa. Ci sono prove di ciò: Palo Alto Networks ha acquistato la startup Protect AI per un presunto valore di 500 milioni di dollari nel 2025, un segno che i giganti ora trattano la sicurezza degli agenti come fondamentale, non come un'aggiunta.

      Gartner, che NeuralTrust cita liberamente, prevede che il 40% delle aziende ritirerà agenti autonomi entro il 2027 a causa di lacune di governance scoperte solo dopo che qualcosa si rompe.

      La domanda aperta, come ammette lo stesso principale investitore di NeuralTrust, è il tempismo: se le aziende acquisteranno questo prima che un serio incidente legato agli agenti le costringa a farlo. NeuralTrust sta scommettendo che lo faranno, e che quando lo faranno, molte di esse vorranno un nome europeo sulla fattura.