Leidos presenta HeadWay Dispatch per il controllo di agenti IA di fornitori diversi

Il 4 novembre 2026, Leidos ha presentato HeadWay Dispatch, una piattaforma di governance progettata per supervisionare agenti IA di fornitori diversi, limitarne l’autonomia e conservare registrazioni delle loro decisioni a prova di manomissione.

La piattaforma è rivolta alle organizzazioni i cui agenti operano su sistemi e presso fornitori diversi. Il framework iniziale si articola in tre parti: Know individua gli agenti attivi e i sistemi a cui possono accedere; Control stabilisce quali azioni possono essere eseguite autonomamente, richiedono un’approvazione o sono vietate; Prove crea registrazioni che consentono di esaminare le decisioni a posteriori. Il modello associa autorizzazioni e prove a ciascun agente, invece di considerare la sola verifica dell’identità un’autorizzazione sufficiente ad agire.

Autonomia commisurata al rischio

Una scheda informativa ufficiale di HeadWay Dispatch spiega come vengono calibrati questi controlli. Gli agenti acquisiscono o perdono autonomia in base alla complessità dell’attività, alla gravità delle conseguenze e al contesto operativo; a ogni azione viene assegnato uno di quattro esiti: blocco, conferma prima dell’esecuzione, notifica e prosecuzione oppure esecuzione automatica. Le attività a basso rischio e reversibili possono quindi procedere senza lo stesso carico di approvazioni previsto per un’azione dalle conseguenze rilevanti.

Flight Recorder gestisce la raccolta delle prove, garantendo la provenienza del ragionamento a prova di manomissione e una catena di custodia completa. Kill Switch blocca le attività ai confini degli strumenti, indipendentemente dalla connettività al cloud, mentre Circuit Breakers limitano le quote di batteria, larghezza di banda e capacità di calcolo per contenere gli agenti fuori controllo. Nel loro insieme, queste funzionalità combinano autorizzazioni, interruzione e verificabilità, senza affidarsi esclusivamente a una persona che osservi una dashboard.

La spiegazione del 9 ottobre 2026 di Leidos sul proprio approccio alla governance chiarisce la distinzione operativa alla base di questa progettazione. La revisione con supervisione umana nel ciclo richiede che una persona approvi ogni decisione, mentre la supervisione umana sul ciclo monitora continuamente e sottopone a verifica le azioni selezionate. Entrambi i modelli devono poggiare su vincoli architetturali, che applicano limiti comportamentali prima che venga richiesto l’intervento di una persona. Nelle operazioni ad alto volume, l’escalation selettiva permette di estendere la supervisione senza trasformare ogni azione in un’ulteriore voce nella coda delle approvazioni.

Distribuzione e controlli per gli operatori

Dispatch viene fornito con una licenza software e servizi di implementazione e funziona sull’infrastruttura scelta dal cliente. La sua progettazione modulare comprende gli investimenti esistenti nell’IA, gli agenti sviluppati su misura e gli agenti di terze parti destinati a svolgere attività, senza richiedere ai clienti di sostituire la tecnologia attualmente in uso. Questo modello di fornitura costituisce la base pratica dell’approccio indipendente dai fornitori: le misure di protezione si applicano a un insieme eterogeneo di agenti, mentre i sistemi sottostanti restano invariati.

Le richieste di password e chiavi API vengono instradate tramite Dispatch, così gli agenti non devono archiviare direttamente tali credenziali. Leidos afferma che questo riduce il rischio che soggetti malintenzionati le sottraggano. Gli operatori hanno a disposizione una vista unificata delle attività, delle approvazioni e degli avvisi, che consente loro di intervenire senza passare da uno strumento all’altro.

Sviluppo e politiche federali

Altre due funzionalità sono ancora in fase di sviluppo: Experience adatterebbe le interfacce degli operatori ai ruoli e alle esigenze delle missioni, mentre Intelligence coordinerebbe agenti di fornitori diversi secondo politiche comuni. Leidos sta inoltre ampliando Dispatch affinché i suoi controlli continuino a funzionare quando le connessioni di rete si degradano o vengono interrotte. I concetti correlati illustrati nella scheda informativa, tra cui interfacce adattabili ai ruoli, coordinamento tra fornitori diversi e autorità locale con riconciliazione al ripristino della connessione, restano parte del programma di sviluppo.

Leidos afferma inoltre che Dispatch può aiutare le agenzie federali a conformarsi a due memorandum dell’Office of Management and Budget, emanati il 3 aprile 2025. M-25-21, che disciplina l’uso dell’IA a livello federale, definisce ad alto impatto l’IA i cui risultati costituiscono una base principale per decisioni o azioni con effetti legali, sostanziali, vincolanti o significativi. Per tali usi, il memorandum richiede monitoraggio continuo, formazione e valutazione periodiche degli operatori, supervisione e intervento umano e responsabilità, nonché, ove praticabile, un meccanismo di sicurezza adeguato. Questi obblighi trovano un corrispettivo, sul piano delle politiche, nelle soglie di approvazione, nella vista unificata per gli operatori, nei controlli d’intervento e nel registro di audit di Dispatch.

Il memorandum complementare M-25-22 sugli appalti riguarda gli acquisti. Richiede misure di protezione contro la dipendenza da un singolo fornitore, tra cui il trasferimento di conoscenze, la chiara portabilità di dati e modelli e condizioni di licenza e prezzi trasparenti. Richiede inoltre clausole contrattuali che consentano alle agenzie di monitorare e valutare continuamente prestazioni, rischi ed efficacia. L’infrastruttura scelta dal cliente e il supporto di Dispatch per agenti di più fornitori collegano la progettazione del prodotto agli obiettivi di portabilità e concorrenza.

Entrambi i memorandum escludono l’IA utilizzata come componente di un National Security System. I requisiti di M-25-22 non si applicano agli enti dell’Intelligence Community; anche le pratiche minime di gestione dei rischi per l’IA ad alto impatto previste da M-25-21 sono soggette alla stessa esclusione. Ciò limita la portata del confronto con le disposizioni dell’OMB per le applicazioni in ambito di sicurezza nazionale e intelligence.

In definitiva, il lancio mira a definire un perimetro di governance attorno agli agenti già utilizzati da un’organizzazione: che cosa possono fare, quando devono fermarsi in attesa di un’approvazione e come è possibile ricostruire le loro decisioni. La coesistenza con gli agenti già in uso collega quindi la progettazione tecnica di Dispatch all’argomentazione di Leidos sugli appalti federali, mentre la più ampia visione dell’orchestrazione dipende ancora da capacità in fase di sviluppo.