XBOW raccoglie 120 milioni di dollari nella serie C per portare l’hacking autonomo alla sicurezza aziendale

La startup di sicurezza informatica XBOW ha raccolto 120 milioni di dollari nel finanziamento di serie C, raggiungendo una valutazione di oltre 1 miliardo di dollari mentre spinge in avanti una nuova categoria che chiama “sicurezza offensiva autonoma”. Il round è stato guidato da DFJ Growth e Northzone, con la partecipazione di Sofina, Alkeon Capital, Altimeter, NFDG Ventures e Sequoia Capital.

La raccolta riflette un più ampio cambiamento nella sicurezza informatica: poiché l’intelligenza artificiale consente agli attaccanti di ampliare i loro sforzi, i difensori stanno sempre più ricorrendo a sistemi guidati dall’IA che possono operare in modo continuo anziché affidarsi a test periodici condotti dagli esseri umani.

Dal test di penetrazione manuale alla sicurezza autonoma

I test di penetrazione tradizionali – dove gli esperti umani sondano i sistemi per individuare le vulnerabilità – sono stati a lungo un pilastro della sicurezza aziendale. Ma questo modello sta faticando a stare al passo con i cicli di sviluppo moderni e le minacce alimentate dall’IA.

L’approccio di XBOW sostituisce i test una tantum con una sicurezza offensiva autonoma e continua. La sua piattaforma agisce come un “hacker” autonomo, sondando costantemente le applicazioni, identificando le debolezze e validando se queste debolezze possono effettivamente essere sfruttate.

Questo cambiamento è significativo. Invece di valutazioni statiche condotte alcune volte all’anno, le organizzazioni possono ora eseguire test continui che imitano il comportamento degli attaccanti reali – persistenti, adattivi e sempre attivi.

Come funziona l’hacker autonomo di XBOW

Al centro della piattaforma di XBOW c’è un sistema di agenti IA coordinati progettati per comportarsi come avversari del mondo reale.

Il sistema combina diversi componenti chiave:

• Agenti autonomi che esplorano indipendentemente le applicazioni e tentano attacchi in parallelo
• Un coordinatore centrale che mappa la superficie di attacco e determina la strategia
• Un ambiente di attacco con strumenti del mondo reale, tra cui browser e framework di sfruttamento
• Strati di convalida che confermano se una vulnerabilità è effettivamente sfruttabile prima di segnalarla

Questa architettura consente a XBOW di eseguire migliaia di percorsi di attacco simultanei, adattandosi in tempo reale in base a come un’applicazione risponde.

Crucialmente, la piattaforma separa la scoperta dalla convalida. L’IA gestisce l’esplorazione creativa dei percorsi di attacco potenziali, mentre la logica deterministica garantisce che vengano segnalati solo exploit provati e riproducibili – riducendo i falsi positivi che spesso affliggono gli strumenti di sicurezza tradizionali.

Il risultato è un sistema che non segnala solo rischi teorici, ma fornisce prove concrete di vulnerabilità reali.

Costruito su ragionamento IA, non solo automazione

La tecnologia di XBOW va oltre gli strumenti di scansione convenzionali incorporando il ragionamento IA nei flussi di lavoro di sicurezza offensiva.

Invece di seguire elenchi di controllo predefiniti, il sistema pianifica e esegue attacchi in modo dinamico, adattando la sua strategia man mano che scopre nuove informazioni. Ciò gli consente di identificare vulnerabilità complesse e multistep che gli strumenti statici spesso perdono.

La piattaforma è già stata convalidata in ambienti del mondo reale, tra cui sistemi di produzione e ambienti di test di sicurezza competitiva, dove ha dimostrato la capacità di scoprire vulnerabilità sfruttabili su larga scala.

Questa combinazione di ragionamento, automazione e convalida posiziona XBOW come un sistema che approssima il modo in cui gli attaccanti pensano e operano, anziché semplicemente scansionare per problemi noti.

Cosa significa la sicurezza offensiva autonoma per il futuro

L’emergere della sicurezza offensiva autonoma segnala un cambiamento strutturale più profondo nel modo in cui viene costruito e difeso il software.

Se sistemi come XBOW continuano a maturare, il test di sicurezza potrebbe essere integrato direttamente nel ciclo di vita di sviluppo del software. Invece di attendere audit pianificati, le applicazioni potrebbero essere sottoposte a test di stress continui in parallelo con ogni modifica del codice, creando un ciclo di feedback in cui le vulnerabilità vengono identificate e affrontate quasi immediatamente.

Ciò introduce anche la possibilità di “avversari sempre attivi” all’interno degli ambienti aziendali – sistemi controllati che si comportano come attaccanti ma operano in modo sicuro all’interno di confini definiti. Nel tempo, ciò potrebbe ridurre la dipendenza dai cicli di test di penetrazione esterni e ridisegnare i framework di conformità costruiti intorno a valutazioni periodiche.

Allo stesso tempo, l’adozione generalizzata di strumenti offensivi autonomi potrebbe sollevare nuove sfide. Le organizzazioni dovranno assicurarsi che questi sistemi vengano distribuiti in modo sicuro, evitare interruzioni non intenzionali negli ambienti di produzione e stabilire una governance chiara su come operano gli agenti autonomi. C’è anche la questione più ampia di come i sistemi di difesa e offesa IA interagiranno man mano che entrambi diventeranno sempre più automatizzati.

Più in generale, l’ascesa di questa categoria riflette una corsa agli armamenti che sta diventando meno guidata dagli esseri umani e più guidata dai sistemi. Man mano che gli attaccanti adottano l’IA per ampliare le loro capacità, i difensori stanno rispondendo con sistemi progettati per eguagliare quella scala. L’esito a lungo termine potrebbe non essere definito da chi ha più analisti di sicurezza, ma da chi costruisce i sistemi autonomi più efficaci.