Outtake: l’IA che accelera la risposta agli attacchi informatici

Le minacce digitali stanno diventando sempre più sofisticate e costringono i team di sicurezza informatica aziendali a gestire un numero crescente di allarmi in tempi sempre più ridotti. In questo contesto, la startup Outtake ha sviluppato una piattaforma di “cybersecurity agentica” capace di automatizzare la rilevazione e la risposta agli attacchi, riducendo i tempi di risoluzione da settimane a poche ore.

Il sistema di Outtake sfrutta modelli avanzati di intelligenza artificiale, tra cui GPT‑4.1 e OpenAI o3, per monitorare costantemente il web, gli store di applicazioni, i social network e le campagne pubblicitarie. Gli agenti digitali creano una mappa delle entità sospette e affidabili, in modo di fornire ai team di sicurezza indicazioni rapide su ciò che sta accadendo e sulle possibili azioni da intraprendere. Questo approccio, completamente automatizzato, permette di prevenire danni economici significativi e migliora l’efficienza operativa delle aziende.

Dall’analisi multimodale alla classificazione delle minacce

Il cuore della piattaforma è un sistema di agenti personalizzabili che analizzano segnali digitali eterogenei, dagli screenshot ai video, identificando minacce nascoste anche all’interno di contenuti multimediali. Ogni potenziale attacco viene classificato in base al tipo di abuso – phishing, impersonificazione o violazione di copyright – e valutato per gravità. La combinazione di GPT‑4.1 con OpenAI o3 consente di collegare eventi apparentemente isolati, come domini falsi o account social fake, evidenziando campagne coordinate di attacco.

Outtake consente ai clienti di mantenere il pieno controllo delle decisioni finali, con la possibilità di modificare in tempo reale le logiche di enforcement e di integrare feedback diretti. Questo approccio dinamico permette di aggiornare le difese senza dover riprogettare il sistema.

Automazione e riduzione dei tempi di intervento

Una delle innovazioni più rilevanti è l’uso del function calling, che permette agli agenti di compilare prove, redigere notifiche e avviare le procedure di risoluzione in modo automatico e conforme ai requisiti delle piattaforme. Questo livello di automazione ha consentito di ridurre drasticamente i tempi medi di rimozione di contenuti fraudolenti, passando da 60 giorni a poche ore.

Secondo il fondatore e CEO Alex Dhillon, la capacità di ragionamento e velocità offerta dall’intelligenza artificiale ha reso possibile sviluppare processi di difesa che fino a poco tempo fa erano impensabili. Dhillon sottolinea come i modelli siano stati testati con metriche specifiche per la cybersecurity, dimostrando una precisione superiore rispetto alle alternative.

Sfide future e prospettive

Outtake sta ora lavorando a sistemi che vadano oltre la semplice individuazione delle minacce, puntando a rafforzare l’identità digitale e migliorare la comunicazione trasparente tra esseri umani e agenti AI. Con la crescita esponenziale degli attacchi informatici, la capacità di ragionamento avanzato su contesti complessi diventa un fattore chiave per proteggere le infrastrutture critiche.

Nonostante la partnership tecnologica con OpenAI, il successo di Outtake non risiede solo nell’utilizzo di modelli linguistici avanzati, ma nella capacità di integrare tali strumenti in un ecosistema di cybersecurity orientato alla rapidità, alla precisione e alla scalabilità. L’obiettivo è anticipare le mosse degli attaccanti e fornire alle aziende strumenti concreti per difendere i propri asset digitali in tempo reale.

Sicurezza Informatica
Lo staff di Sicurezza Informatica.