La startup Cogent e OpenAI annunciano le Cyber Defense Factories, sistemi di agenti AI che indagano le vulnerabilità aziendali, applicano le correzioni autorizzate e verificano che il rischio sia rientrato. Secondo Cogent, i tempi di remediation calano del 75% e il numero di vulnerabilità analizzate cresce di cinque volte.
Gli agenti combinano GPT-6.1 Sol e GPT-5.6 con il contesto specifico di ogni cliente. La piattaforma collega dati di cloud, codice, endpoint, identità e scanner. Il Context Engine di Cogent mantiene una mappa condivisa di asset, vulnerabilità, identità, responsabili e dipendenze, così gli agenti lavorano su più strumenti di sicurezza senza passaggi manuali.
I limiti li fissa il cliente. Il motore TRACE controlla ogni chiamata agli strumenti rispetto alle policy aziendali, mentre l’Agent Gateway verifica l’autorizzazione in modo separato. Le attività più rischiose girano in sandbox. Molti clienti partono con agenti in ruolo di assistenza e allargano i poteri man mano che i risultati meritano fiducia: Cogent lo chiama autonomia progressiva.
Il caso citato da OpenAI è PHP2Shell. Le due falle critiche, rimaste in PHP per oltre dieci anni, sono state rese note il 21 ottobre. I clienti che avevano già una factory attiva l’hanno usata per rispondere. Secondo una ricerca di Cogent, alle cinque del pomeriggio del giorno della disclosure la media delle aziende Fortune 500 aveva corretto meno dell’1% dei 2.266 asset coinvolti.
Il contesto spiega la scelta. Gli attaccanti usano l’AI per trovare bug e scrivere exploit, in alcuni casi per condurre quasi tutta l’operazione. Le difese restano manuali: un ticket, un passaggio di mano, poi un altro strumento. Il CEO Vineet Edupuganti sostiene che gli aggressori operano già come una fabbrica. Il CTO Geng Sng indica nella capacità dei modelli OpenAI di reggere compiti lunghi il fattore che porta il lavoro dall’indagine alla correzione verificata.
Cogent dice di aver confrontato alternative open source e proprietarie e di aver trovato nei modelli OpenAI un ragionamento migliore sui compiti lunghi, meno allucinazioni sul codice tecnico e un’esecuzione più affidabile. Usarli ha ridotto anche il software di supporto che la startup doveva costruire per patching e remediation. Tramite Trusted Access for Cyber e Daybreak, l’azienda riceve supporto per il red teaming e accede a modelli specializzati per il lavoro offensivo autorizzato. Google e Anthropic si muovono sullo stesso terreno, e Cogent precisa di continuare a valutare altre opzioni.
La società ha anche annunciato l’acquisizione di Specular, realtà sostenuta da Google, per aggiungere la simulazione di attacco dall’esterno. Prima dell’operazione aveva raccolto 53 milioni di dollari da Greylock Partners e Bain Capital Ventures, con quote personali di dirigenti di OpenAI e Datadog.
Se i numeri dichiarati reggono fuori dai comunicati, la gestione delle vulnerabilità smette di dipendere dal numero di analisti disponibili. Resta da vedere quante aziende affideranno la modifica dei propri sistemi a un agente, anche con policy e sandbox, e per quali ambienti.
