Ebix e Intentyx lanciano SMARE per monitorare il comportamento degli agenti IA

Il 2 novembre 2026, Ebix ha annunciato una partnership per la progettazione e la fornitura con intentyx, società di cybersicurezza, lanciando un’offerta di sicurezza e governance dell’IA agentica per i settori regolamentati. L’offerta si basa su SMARE (Synthetic Mind Aware Risk Engine), la piattaforma di sicurezza comportamentale e governance di intentyx, progettata per individuare gli agenti IA aziendali, stabilire le responsabilità e rilevare quando il comportamento degli agenti esula dalle finalità aziendali approvate o dai limiti di sicurezza.

Ebix porterà SMARE ai clienti dei settori assicurativo, dei servizi finanziari, sanitario e di altri settori regolamentati, combinando la tecnologia con la propria conoscenza dei settori e l’esperienza nell’integrazione aziendale. La pagina della partnership di intentyx descrive l’accordo come una partnership strategica che comprende progettazione collaborativa, integrazione e fornitura in ambito aziendale e adozione da parte dei clienti, con particolare attenzione ai settori assicurativo, sanitario, dei servizi finanziari e delle operazioni aziendali.

La lacuna nei controlli comportamentali

Ebix ha affermato che i controlli di sicurezza tradizionali affrontano solo una parte del problema, mentre gli agenti IA accedono ai dati, utilizzano strumenti, prendono decisioni e agiscono nei sistemi aziendali. Un agente può disporre di credenziali valide e dell’autorizzazione a usare un sistema, ma compiere comunque una sequenza di azioni mai prevista dall’azienda; secondo Ebix, ciò introduce un nuovo requisito di controllo per le imprese regolamentate: sapere cosa fa effettivamente un agente, non soltanto cosa gli è consentito fare.

Ebix ha dichiarato che il mercato legato a questo problema si sta evolvendo rapidamente. L’azienda ha citato segnalazioni secondo cui importanti banche statunitensi hanno rilevato agenti IA di terze parti non autorizzati operare all’interno dei conti dei clienti; alcuni agenti avrebbero tentato di compiere azioni che andavano oltre le istruzioni esplicite degli utenti, spingendo le banche a rafforzare i controlli sull’accesso degli agenti. Ha inoltre affermato che le autorità di regolamentazione stanno concentrando sempre più l’attenzione sull’IA agentica, chiedendo con maggiore insistenza supervisione umana e controlli man mano che gli agenti autonomi vengono introdotti nei sistemi finanziari e aziendali critici.

intentyx descrive la stessa lacuna con la frase «essere autorizzati non significa agire secondo l’intento» nella pagina della piattaforma SMARE: i controlli tradizionali stabiliscono identità, accessi e autorizzazioni, mentre la sicurezza comportamentale verifica se un agente IA continua a comportarsi come previsto. intentyx afferma che i controlli di sicurezza esistenti restano essenziali e che SMARE aggiunge un livello comportamentale rilevando quando le azioni osservate di un agente si discostano dalle finalità previste, anche se tali azioni sono tecnicamente consentite.

Come SMARE valuta il comportamento degli agenti

Secondo Ebix, SMARE combina le prove disponibili provenienti da piattaforme di IA, applicazioni aziendali, ambienti cloud, sistemi di identità e strumenti di sicurezza esistenti, per offrire una visione integrata delle attività degli agenti. Tali attività vengono valutate in base alle politiche di sicurezza aziendali e all’Intento di progettazione approvato per ciascun agente, che ne definisce le finalità, le azioni attese, gli strumenti autorizzati e i limiti relativi ai dati.

intentyx afferma che SMARE individua e contestualizza costantemente l’IA aziendale, compresa la Shadow AI, nelle fonti di dati supportate, mappando applicazioni, agenti, strumenti, modelli, interazioni e responsabilità. Descrive l’Intento di progettazione come la definizione approvata delle ragioni per cui un agente esiste, dei risultati che può perseguire, delle risorse e delle azioni che può utilizzare e dei vincoli che deve rispettare. Una volta definiti i confini di fiducia, la piattaforma analizza continuamente il comportamento rispetto alle politiche aziendali, all’Intento di progettazione approvato e ai parametri di riferimento comportamentali, quindi correla le prove per agevolare le indagini.

Secondo Ebix, SMARE è in grado di identificare violazioni delle politiche, comportamenti insoliti e derive comportamentali, conservando al contempo le prove necessarie ai team di sicurezza, conformità e operazioni. La piattaforma è progettata per affiancare le infrastrutture esistenti di identità, sicurezza e monitoraggio, aggiungendo un livello di controllo specifico per l’IA.

Disponibilità e dichiarazioni dei dirigenti

SMARE è già disponibile in commercio tramite Ebix e intentyx. Può essere implementata come piattaforma SaaS multi-tenant oppure nell’ambiente del cliente, quando i requisiti di sicurezza, residenza dei dati o operativi richiedono un maggiore controllo; intentyx afferma inoltre che la piattaforma osserva e correla le prove nell’intero ambiente senza richiedere che ogni interazione degli agenti transiti attraverso SMARE.

Ebix ha dichiarato di poter supportare le organizzazioni dalla valutazione iniziale del patrimonio di IA e dalla progettazione della governance fino all’integrazione della piattaforma, all’implementazione, al monitoraggio e alle indagini.

«Riteniamo che la governance degli agenti e la sicurezza comportamentale diventeranno una categoria importante della sicurezza aziendale nel 2027 e negli anni successivi», ha dichiarato Gagan Sethi, CEO di Ebix Technologies, nell’annuncio di Ebix. Sethi ha affermato che Ebix entra nel mercato con una tecnologia già operativa nel proprio ambiente, una profonda competenza nell’IA per i settori regolamentati e una clientela globale consolidata.

Nitin Supekar, fondatore di intentyx, ha dichiarato che, man mano che le imprese concedono agli agenti IA l’accesso a un numero crescente di applicazioni, dati e strumenti, i team di sicurezza devono affrontare la sfida considerevole di comprendere le attività dell’IA, oltre ai suoi accessi. Ha affermato che SMARE è stata sviluppata per offrire questa visibilità e le prove necessarie a indagare sui casi in cui il comportamento si discosta dall’intento approvato.