CrowdStrike e NVIDIA ampliano la collaborazione per proteggere gli agenti di intelligenza artificiale dal software fino all’infrastruttura hardware. Al centro dell’annuncio c’è Falcon Guardian, la soluzione di AI Detection and Response di CrowdStrike, che l’azienda sta integrando con l’ambiente di esecuzione sicuro NVIDIA OpenShell. È inoltre prevista un’integrazione con NVIDIA Sentry, destinata ad applicare le regole di sicurezza anche a livello hardware.
L’annuncio internazionale risale al 21 ottobre 2026, in occasione del GTC di Berlino; il comunicato italiano è stato diffuso il 22 ottobre. Il progetto riguarda la protezione dei sistemi AI autonomi, che possono accedere a strumenti, dati e servizi aziendali per svolgere compiti operativi.
Falcon Guardian e OpenShell: cosa cambia
L’integrazione con OpenShell dovrebbe collegare alla piattaforma Falcon i prompt degli agenti, le interazioni con i modelli e le attività durante l’esecuzione. L’obiettivo dichiarato è offrire alle aziende una maggiore visibilità sui flussi di lavoro degli agenti e sui possibili comportamenti malevoli.
La sigla AIDR indica il rilevamento delle minacce e la risposta negli ambienti di intelligenza artificiale. In questo contesto, la protezione non riguarda soltanto il testo prodotto dal modello: prende in esame anche le azioni che un agente esegue e l’uso degli strumenti a sua disposizione.
NVIDIA Sentry e il controllo a livello hardware
La seconda parte della collaborazione riguarda l’integrazione pianificata con NVIDIA Sentry sulle DPU BlueField-4. Le DPU sono processori dedicati a funzioni dell’infrastruttura: nell’architettura descritta da NVIDIA, ospitano un livello di controllo che affianca l’ambiente software dell’agente.
Il monitoraggio definito out-of-band opera attraverso un percorso separato da quello del carico di lavoro sorvegliato. L’enforcement delle policy, invece, è l’applicazione effettiva delle regole: il sistema deve poter intervenire quando un agente tenta un comportamento che supera i limiti consentiti. Secondo CrowdStrike, il collegamento con Sentry unirà queste funzioni alle capacità AIDR di Falcon Guardian.
Perché i soli guardrail non bastano
Daniel Bernard, Chief Business Officer di CrowdStrike, presenta gli agenti AI come una nuova superficie di attacco e sostiene che i soli guardrail non siano sufficienti. Il termine indica i vincoli che orientano il comportamento del sistema, per esempio le regole sulle risposte o sulle operazioni consentite.
La distinzione pratica riguarda il passaggio dalle istruzioni al controllo delle azioni. Un agente può ricevere il compito di lavorare su documenti o interrogare servizi: la sicurezza deve verificare anche a quali risorse accede e se le operazioni rispettano le autorizzazioni previste. La collaborazione annunciata punta ad affiancare controlli durante l’esecuzione e nell’infrastruttura sottostante.
Il caso Autodesk e i limiti dell’annuncio
Nel comunicato compare anche Autodesk. Il Chief Trust Officer Sebastian Goodwin richiama la necessità di conoscere le attività degli agenti, le risorse accessibili e il momento in cui occorre intervenire. Si tratta di una testimonianza aziendale sull’utilità della visibilità operativa, non di una verifica indipendente delle prestazioni delle nuove integrazioni.
È essenziale distinguere lo stato dei lavori: l’integrazione con OpenShell è in corso, mentre quella con Sentry è pianificata. Il comunicato non indica una data precisa di disponibilità generale, prezzi o risultati di test indipendenti. Le capacità descritte rappresentano quindi gli obiettivi annunciati dalle aziende.
Fonti: annuncio ufficiale CrowdStrike, NVIDIA OpenShell Reference Architecture e comunicato stampa italiano.
