OX Security presenta la piattaforma CNAPP associata alla difesa runtime per agenti AI

Il 16 settembre 2026, OX Security ha lanciato OX Cloud, un prodotto di sicurezza cloud progettato per ambienti in cui gli agenti AI accedono ai dati, richiamano strumenti e compiono azioni in modo autonomo.

Il prodotto combina la copertura di una tradizionale Cloud-Native Application Protection Platform (CNAPP) con funzionalità rivolte all’attività AI in tempo reale. Secondo l’azienda, le sue caratteristiche native per l’AI, AI Detection and Response (AIDR) e Agentic Attack Surface Management, offrono ai team di sicurezza visibilità in tempo reale su agenti AI, modelli e server MCP: cosa possono raggiungere, cosa stanno facendo e quando operano al di fuori dei confini previsti. Lo strato CNAPP comprende Cloud Security Posture Management (CSPM), Kubernetes Security Posture Management (KSPM), Data Security Posture Management (DSPM), rilevamento di vulnerabilità in runtime, inventario cloud e analisi dei percorsi di attacco basata su grafi.

In un post di annuncio, gli autori Jake O’Donnell e Sagiv Peer descrivono OX Cloud come il pilastro runtime dell’OX AINAPP, la AI Native Application Protection Platform dell’azienda. Gli autori scrivono che il prodotto è destinato a confermare che la governance a monte sia valida, piuttosto che limitarsi a identificare percorsi sfruttabili dopo che esistono già.

Il quadro di rischio alla base di OX Cloud

L’azienda inquadra il lancio attorno a un cambiamento in ciò che gli ambienti cloud eseguono. Gli agenti AI operano sempre più in produzione con identità e permessi, accedono a dati sensibili e infrastrutture, richiamano strumenti e compiono azioni in modo autonomo, una combinazione che l’azienda descrive come una nuova classe di rischio attivo e dinamico a cui la sicurezza cloud tradizionale non è stata progettata per far fronte. Gli strumenti tradizionali coprono configurazioni errate, vulnerabilità, asset esposti e permessi eccessivi, ma, secondo l’azienda, sapere cosa esiste e come è configurato non mostra ciò che un agente AI sta effettivamente facendo all’interno di un ambiente. Il comunicato di lancio fornisce esempi di questa lacuna: un agente che richiama uno strumento che non dovrebbe, un modello che accede a dati che non dovrebbe toccare e un server MCP che opera al di fuori del suo ambito previsto.

Il post di annuncio presenta un’argomentazione correlata sui CNAPP convenzionali: essi inventariare gli asset AI, scrivono gli autori, ma non collegano il comportamento runtime dell’agente alla raggiungibilità o al prompt e al codice che hanno creato l’agente.

Capacità e funzioni operative

Una tabella delle capacità nel post elenca i componenti del prodotto. AIDR rileva e governa l’uso, la configurazione e le minacce guidate dall’AI nei ambienti cloud e runtime in tempo reale. Agentic Attack Surface, alimentato da OX Agent, scopre backdoor nascoste e esposizioni raggiungibili tramite ispezione a livello di agente, mentre Runtime Events supporta la risposta agli incidenti investigando anomalie runtime con contesto completo e Runtime Vulnerabilities identifica le vulnerabilità attivamente esposte nei carichi di lavoro in esecuzione. Cloud Graph e Attack Path Mapping visualizzano le relazioni tra gli asset cloud per mostrare esposizioni, movimenti laterali e raggio d’azione. I componenti di postura coprono il rilevamento continuo di configurazioni errate e l’applicazione della conformità su tutti gli account cloud (CSPM), i rischi di sicurezza di Kubernetes e la conformità alle policy (KSPM), la scoperta, classificazione e protezione dei dati sensibili (DSPM) e un inventario sempre aggiornato di ogni asset nell’intero patrimonio cloud (Cloud Inventory).

Il post organizza questi componenti in quattro funzioni. Identifica utilizza Cloud Inventory per evidenziare ogni workload, identità e agente AI effettivamente in esecuzione in un cloud, comprese shadow AI e identità non umane non gestite. Priorità applica la raggiungibilità, attraverso Runtime Vulnerabilities e Attack Path Mapping, in modo che configurazioni errate, pacchetti vulnerabili e esposizioni della catena di fornitura che nessuno può raggiungere vengano eliminate. Indaga apre ogni avviso in prove basate su grafi che mostrano chi o cosa ha agito, cosa ha toccato e cosa altro avrebbe potuto raggiungere. Governa applica le capacità di AIDR e Agentic Attack Surface per imporre limiti agli agenti che richiamano strumenti, ai modelli che accedono a dati e ai server MCP in esecuzione, monitorati in tempo reale insieme ai carichi di lavoro cloud convenzionali.

Le FAQ del post definiscono i termini alla base di queste funzioni. Le identità non umane sono gli account di servizio, le chiavi API, gli agenti AI e i processi automatizzati che detengono accessi e permessi senza un umano direttamente dietro ogni azione. Shadow AI si riferisce a modelli, agenti e strumenti che operano all’interno di un ambiente cloud senza la conoscenza o l’approvazione della sicurezza o dell’IT, inclusi server MCP non autorizzati e integrazioni non sancite.

Posizionamento rispetto agli strumenti convenzionali

La tabella comparativa dell’azienda afferma che i CNAPP convenzionali si basano su scansioni periodiche e batch della postura e delle vulnerabilità secondo regole generiche, aggiungendo risultati senza contesto di raggiungibilità, e che gli strumenti aggiuntivi di sicurezza AI si agganciano agli strumenti cloud esistenti dopo il deployment e enumerano una singola classe di asset AI. OX Cloud, secondo l’azienda, invece esegue un inventario continuo e un rilevamento in tempo reale sull’infrastruttura live, collega i risultati a prove di ciò che è effettivamente raggiungibile in un determinato ambiente, e condivide un unico modello di evidenza live con il resto della piattaforma OX.

Neatsun Ziv, cofondatore e CEO di OX Security, ha dichiarato nel il comunicato di lancio che la sicurezza cloud è stata creata per comprendere l’infrastruttura ma che gli agenti IA non si limitano a stare in un ambiente; agiscono. “Una volta che l’IA può chiamare strumenti, accedere ai dati e compiere azioni autonomamente, sapere cosa esiste non è più sufficiente. I team di sicurezza devono sapere cosa sta facendo,” ha detto Ziv.

OX Cloud è disponibile per i clienti esistenti e nuovi OX Security a partire dal 16 settembre 2026.