I ricavi di Cisco Security crescono del 14% mentre l’AI agentica rende più mirati i cyberattacchi

I ricavi della sicurezza di Cisco sono aumentati del 14%, trasformando un titolo di Google News in un chiaro segnale sull’economia dell’AI agentica. Le aziende acquistano più soluzioni di sicurezza perché il software autonomo rende più rapide sia le operazioni di attacco informatico sia quelle difensive.

L’aumento è rilevante perché il business della sicurezza di Cisco aveva incontrato difficoltà all’inizio dell’esercizio fiscale 2026. I ricavi della categoria sono diminuiti del 4% nel secondo trimestre e sono rimasti invariati nel terzo. Il ritorno a una crescita a doppia cifra suggerisce che i prodotti più recenti, gli abbonamenti cloud e le integrazioni con Splunk stiano iniziando a compensare tali cali.

Arriva inoltre mentre gli agenti AI vanno oltre la generazione di testo. Questi sistemi possono pianificare attività, richiamare strumenti esterni e compiere azioni con una supervisione limitata. Tale autonomia offre ai difensori flussi di lavoro più rapidi, ma consente anche agli aggressori di automatizzare porzioni più ampie di un’intrusione.

Cisco scommette che la risposta risieda nell’infrastruttura, anziché in un’altra console di sicurezza isolata. La sua strategia collega networking, identità, osservabilità e risposta alle minacce mediante policy e telemetria condivise. Palo Alto Networks, Microsoft, Google e CrowdStrike perseguono proprie versioni della stessa competizione per la piattaforma di sicurezza.

La tensione che ne deriva è più ampia dei ricavi di un singolo trimestre. Cisco deve dimostrare che integrare la sicurezza con l’infrastruttura di rete produce risultati migliori, e non semplicemente un catalogo prodotti più vasto. I clienti devono decidere se il consolidamento migliori il controllo o crei una dipendenza più profonda da un unico fornitore.

Il momento di Cisco su Google News segue un difficile riassetto della sicurezza

Il guadagno del 14% è significativo perché la categoria sicurezza di Cisco è entrata nel trimestre con un debole slancio nei risultati riportati.

Cisco ha comunicato che i ricavi della sicurezza sono diminuiti del 4% nel secondo trimestre fiscale del 2026. L’azienda ha attribuito il calo in parte ai prodotti meno recenti e ai cambiamenti nel modo in cui i clienti utilizzavano Splunk.

I clienti stavano passando da grandi transazioni on-premises ad abbonamenti cloud. Questa transizione può ridurre i ricavi contabilizzati nel breve termine, anche quando la domanda dei clienti resta solida.

I ricavi della sicurezza sono rimasti invariati nel trimestre successivo. Cisco ha affermato che la crescita dei prodotti più nuovi e aggiornati ha compensato i cali delle offerte della generazione precedente e di alcune parti del portafoglio Splunk.

L’ultimo incremento del 14% rappresenta quindi più di un’altra percentuale favorevole. Segna un’inversione rispetto a due trimestri consecutivi senza crescita della categoria.

Cisco è inoltre entrata in questo periodo con una domanda molto più forte a livello aziendale. I ricavi del terzo trimestre hanno raggiunto 15,8 miliardi di dollari, con un aumento del 12% rispetto all’anno precedente. Gli ordini di prodotti sono saliti del 35%, mentre gli ordini di networking sono aumentati di oltre il 50%.

I resoconti successivi alla pubblicazione dei risultati del quarto trimestre fiscale hanno indicato ricavi complessivi di circa 17,3 miliardi di dollari, in crescita di quasi il 18% su base annua. Tali risultati hanno superato le previsioni formulate da Cisco tre mesi prima.

La sicurezza non ha generato l’intero aumento. L’infrastruttura AI e il networking sono rimasti importanti motori di crescita. Tuttavia, il recupero della sicurezza rende più credibile la più ampia narrativa di Cisco sull’AI.

Il confronto con l’esercizio fiscale 2025 richiede cautela. Cisco ha completato l’acquisizione di Splunk nel marzo 2024, distorcendo i primi confronti annuali. I ricavi della sicurezza sono raddoppiati nel primo trimestre dell’esercizio fiscale 2025 perché il periodo precedente includeva pochi ricavi da Splunk.

Nel quarto trimestre dell’esercizio fiscale 2025, i confronti erano più puliti. Cisco ha riportato una crescita del 9% nella sicurezza, trainata soprattutto da Splunk e dalle offerte secure access service edge.

L’attuale dato del 14% si basa quindi su una base comparabile. Risulta pertanto più informativo del precedente balzo determinato dall’acquisizione.

Splunk resta centrale nella vicenda. Cisco ha acquisito l’azienda per combinare dati macchina, osservabilità e analisi della sicurezza con la propria presenza nel networking. L’operazione ha inoltre fornito a Cisco un business software in abbonamento più ampio.

Cisco ora deve far sì che Splunk sostenga la crescita organica. Gli investitori non possono considerare i ricavi da acquisizione un sostituto permanente di prodotti più forti, cross-selling efficace e fidelizzazione dei clienti.

L’inquadramento di Google News coglie l’evento immediato, ma la storia di fondo è operativa. La ripresa della sicurezza di Cisco dipende dall’adozione, da parte dei clienti, della sua architettura più recente in networking, identità e operazioni di sicurezza.

Questo processo richiederà diversi trimestri per essere valutato. Un risultato solido mostra una domanda rinnovata, ma non stabilisce un tasso di crescita duraturo.

L’AI agentica sta comprimendo la tempistica degli attacchi

L’AI agentica cambia la cybersecurity consentendo al software di eseguire passaggi di attacco collegati, non semplicemente di suggerirli.

Un chatbot convenzionale risponde a singoli prompt. Un agente AI può mantenere un obiettivo, scegliere strumenti, valutare i risultati e continuare a lavorare lungo un processo in più fasi.

Questa differenza è importante durante un’intrusione. Ricognizione, analisi delle vulnerabilità, scoperta delle credenziali, movimento laterale e raccolta dati richiedevano in passato decisioni umane ripetute. I sistemi agentici possono collegare parti di tale sequenza.

Anthropic ha documentato una campagna di spionaggio orchestrata dall’AI nel novembre 2025. L’azienda ha affermato che gli aggressori hanno manipolato Claude Code per prendere di mira circa 30 organizzazioni e comprometterne un piccolo numero.

Secondo l’indagine sullo spionaggio di Anthropic, il sistema ha svolto gran parte della campagna con un intervento umano limitato. I settori presi di mira includevano tecnologia, finanza, manifattura e governo.

Anthropic ha attribuito l’operazione a un gruppo sostenuto dallo Stato cinese con un alto grado di fiducia. Tale attribuzione resta una valutazione dell’azienda, anziché una conclusione verificata in modo indipendente.

Tuttavia, il caso illustra ciò che i fornitori di sicurezza intendono quando descrivono attacchi alla velocità delle macchine. L’agente non ha inventato ogni tecnica. Il suo valore derivava dal coordinare tecniche note con maggiore continuità e scala.

Anthropic ha successivamente analizzato 832 account banditi per violazioni delle policy legate al cyber tra marzo 2025 e marzo 2026. Ha rilevato che 560 account utilizzavano l’AI in relazione allo sviluppo di malware.

Solo 54 account usavano l’AI per assistere il movimento laterale, che richiede di operare più in profondità in un ambiente compromesso. Tuttavia, gli attori più capaci hanno costruito sistemi che collegavano diverse fasi dell’attacco.

Google ha osservato una progressione simile. Il suo Threat Intelligence Group ha descritto uno spostamento verso l’uso su scala industriale dei modelli generativi nei flussi di lavoro avversari.

Nel maggio 2026, Google ha dichiarato di aver individuato un attore di minaccia che utilizzava un exploit zero-day ritenuto sviluppato con l’AI. Uno zero-day è una vulnerabilità precedentemente sconosciuta per cui non è disponibile una patch del fornitore.

Il threat tracker di Google ha inoltre identificato attacchi contro componenti di integrazione AI. Tali obiettivi includevano librerie wrapper, connettori, file di configurazione e skill autonome.

Questa distinzione è cruciale. Gli aggressori non devono sempre superare le salvaguardie interne di un modello di frontiera. Possono compromettere il software circostante che dà a un agente accesso a file, credenziali, API e infrastruttura.

Un agente non sicuro può amplificare un normale errore di configurazione. Un connettore compromesso può trasformare un accesso applicativo limitato in un percorso verso sistemi sensibili.

Cisco afferma che l’intervallo tra la scoperta di una vulnerabilità e il suo sfruttamento si sta riducendo da settimane a minuti. Questa dichiarazione rappresenta una caratterizzazione aziendale, non una misurazione universale di tutti gli attacchi.

Tuttavia, la ricerca indipendente sostiene la direzione generale. L’AI assiste nella scoperta delle vulnerabilità, nello sviluppo di exploit, nell’ingegneria sociale e nel coordinamento operativo. Ogni capacità riduce parte del tempo o delle competenze precedentemente necessari.

La minaccia non è quindi un hacker autonomo onnisciente. È una raccolta crescente di strumenti che aiuta gli aggressori a svolgere attività consolidate più rapidamente e con maggiore coerenza.

I difensori affrontano un’asimmetria sfavorevole. Un aggressore può testare molti obiettivi, mentre un team di sicurezza deve proteggere ogni risorsa e identità rilevante.

Questa pressione aiuta a spiegare perché la spesa per la sicurezza possa aumentare prima che la maggior parte delle aziende dispieghi ampiamente gli agenti. Le organizzazioni devono proteggere sperimentazione, connettori, accesso ai dati e identità macchina prima che l’adozione in produzione acceleri.

Cisco vuole che la rete diventi il piano di controllo della sicurezza

La scommessa principale di Cisco è che le minacce agentiche richiedano una sicurezza integrata nell’intera infrastruttura, non un altro livello scollegato di avvisi.

Cisco controlla un’ampia base installata di switch, router, sistemi wireless e prodotti per la collaborazione. Splunk aggiunge log, analisi, osservabilità e dati delle operazioni di sicurezza.

L’azienda desidera che queste risorse operino come un unico sistema di rilevamento e applicazione delle policy. La telemetria di rete identifica i comportamenti, i controlli di identità determinano l’accesso e gli strumenti di sicurezza rispondono utilizzando un contesto condiviso.

Cisco Cloud Control è l’espressione più chiara di questa strategia. Annunciato nel giugno 2026, riunisce networking, sicurezza, calcolo, osservabilità e collaborazione in un unico ambiente di gestione.

La piattaforma è progettata per operatori umani e agenti AI affidabili. Cisco afferma che entrambi possono lavorare dallo stesso livello dati e sistema d’azione.

La sua disponibilità controllata è iniziata negli Stati Uniti a giugno. È prevista una disponibilità globale, anche se Cisco non ha stabilito pubblicamente una tempistica completa di adozione.

Cloud Control include un Agent Builder per creare agenti basati su policy e flussi di lavoro organizzativi. Cisco afferma che può connettersi con oltre 50 piattaforme di terze parti tramite integrazioni native o il Model Context Protocol.

Model Context Protocol, comunemente chiamato MCP, è uno standard per collegare applicazioni AI a strumenti e fonti dati. Tali connessioni creano utilità, ma introducono anche rischi di policy e di catena di fornitura.

La risposta di Cisco include un gateway MCP all’interno di Secure Access. Il gateway è destinato a ispezionare il traffico degli strumenti e ad applicare policy di accesso alle azioni degli agenti.

L’azienda sta inoltre estendendo la gestione delle identità Duo ai lavoratori non umani. I clienti possono registrare gli agenti, assegnare proprietari umani responsabili e concedere autorizzazioni specifiche per attività.

Questo approccio affronta un problema fondamentale di governance. I sistemi di identità tradizionali presumono che una persona effettui l’accesso e svolga un lavoro riconoscibile. Un agente può operare continuamente, richiamare molti sistemi e generare attività alla velocità del software.

Cisco ha inoltre ampliato AI Defense, che testa modelli e applicazioni contro la manipolazione. L’azienda afferma che il servizio può applicare guardrail di runtime dopo il deployment.

Splunk fornisce il lato analitico dell’architettura. I suoi prodotti di sicurezza raccolgono eventi, correlano segnali e aiutano gli analisti a investigare sugli incidenti. Cisco sta aggiungendo agenti in grado di automatizzare porzioni del rilevamento e della risposta.

A livello di infrastruttura, Live Protect applica protezioni di runtime ai sistemi Cisco supportati senza richiedere riavvii o aggiornamenti immediati. Cisco ha reso inizialmente disponibile la funzionalità per parti del proprio portafoglio di switching Nexus.

L’azienda prevede di estenderla agli switch per campus e ai router sicuri. Se Cisco realizzerà tale espansione, i clienti potrebbero applicare una protezione temporanea più vicino all’infrastruttura esposta.

Hypershield segue un principio correlato. Distribuisce l’applicazione delle policy tra gli ambienti di rete invece di inviare ogni decisione attraverso un’appliance centralizzata.

Cisco ha riferito nell’anno fiscale 2025 che la maggior parte dei nuovi clienti enterprise di Hypershield ha acquistato il prodotto in bundle con il suo smart switch N9300. Questo bundle illustra in termini commerciali la tesi di Cisco sulla sicurezza di rete.

Il vantaggio è la visibilità. L’infrastruttura Cisco può osservare il traffico e applicare policy nei punti in cui interagiscono applicazioni, utenti e agenti.

Il compromesso è la concentrazione. Un cliente che si affida a un unico fornitore per networking, identità, analisi e risposta ottiene integrazione, ma accetta una dipendenza operativa più ampia.

Cisco deve inoltre far funzionare le integrazioni in ambienti eterogenei. La maggior parte delle grandi imprese utilizza più cloud, prodotti endpoint, provider di identità e piattaforme di sicurezza.

Una console unificata ha un valore limitato se le sue migliori funzionalità di enforcement richiedono un ambiente prevalentemente Cisco. Le integrazioni aperte devono supportare azioni significative, non limitarsi a importare avvisi.

L’aumento del 14% dei ricavi della sicurezza indica che i clienti stanno acquistando parti di questo modello. Non rivela quanti abbiano adottato l’architettura completa.

La competizione per la piattaforma di sicurezza si affolla

La ripresa di Cisco mette pressione ai rivali, ma ogni grande fornitore di sicurezza sta combinando AI, telemetria e risposta automatizzata.

Palo Alto Networks promuove da anni il consolidamento della piattaforma tra prodotti per rete, cloud e operazioni di sicurezza. La sua strategia incoraggia i clienti a ridurre gli strumenti sovrapposti e a gestire più controlli tramite servizi condivisi.

Questo approccio compete direttamente con la tesi di Cisco basata su un portafoglio più ampio. Palo Alto parte da una posizione incentrata sulla sicurezza, mentre Cisco parte dall’infrastruttura di rete e vi aggiunge la sicurezza.

Palo Alto Networks ha riportato una crescita trimestrale dei ricavi del 15% nel quarto trimestre dell’anno fiscale 2025. Ha inoltre previsto una crescita annua di circa il 14% per l’anno fiscale 2026.

Questi dati non sono direttamente comparabili con la crescita di Cisco per categoria di prodotto. Le aziende utilizzano periodi fiscali e strutture di rendicontazione differenti. Mostrano però che Cisco sta puntando a un mercato con concorrenti consolidati e in rapida crescita.

Microsoft rappresenta un’altra strada. Combina identità, sicurezza degli endpoint, controlli cloud, software di produttività e Security Copilot all’interno di una vasta presenza nel software enterprise.

Microsoft può collocare agenti difensivi nei flussi di lavoro che i clienti già utilizzano. La sua presenza nell’identità e negli endpoint le fornisce un contesto che va oltre il traffico di rete.

Google ha rafforzato la propria posizione tramite Mandiant, Google Threat Intelligence e l’acquisizione di Wiz. La sua strategia collega postura cloud, risposta agli incidenti, ricerca sulle minacce e difesa assistita dall’AI.

CrowdStrike affronta la competizione partendo dalla telemetria degli endpoint e dalla threat intelligence. I suoi prodotti Charlotte AI automatizzano indagini e risposta, mantenendo la piattaforma Falcon come livello operativo centrale.

Ogni concorrente usa un messaggio generale simile. I team di sicurezza hanno troppi strumenti, troppi avvisi e troppo poco tempo. L’AI può correlare le evidenze e automatizzare le decisioni ripetitive.

Le differenze emergono nella copertura dei dati e nell’enforcement. Un agente di sicurezza utile necessita di telemetria affidabile, accesso agli strumenti difensivi e autorizzazione ad agire.

Cisco considera l’infrastruttura di rete il proprio elemento distintivo. Microsoft enfatizza identità e applicazioni enterprise. CrowdStrike parte dal comportamento degli endpoint, mentre Palo Alto copre rete, cloud e operazioni.

Nessun fornitore vede l’intero ambiente. I clienti avranno comunque bisogno di integrazione tra più prodotti e domini amministrativi.

Questa realtà frammentata crea per Cisco sia un’opportunità sia un problema. Il suo ampio portafoglio può ridurre i passaggi di consegna, ma l’ampiezza da sola non garantisce rilevamenti precisi o automazione sicura.

Gli agenti AI possono rendere più pericolose integrazioni deboli. Una risposta automatizzata basata su un contesto incompleto potrebbe disabilitare un account legittimo, bloccare il traffico di produzione o distruggere prove.

La supervisione umana resta quindi importante. Cisco descrive i propri sistemi come strumenti che mantengono le persone al controllo, ma il significato pratico dipende dalle impostazioni di approvazione, dai registri di audit e dai meccanismi di rollback.

Le imprese dovrebbero esaminare il modo in cui un agente spiega la propria raccomandazione. Dovrebbero inoltre chiedere quali azioni richiedano approvazione e come il sistema gestisca segnali in conflitto.

Un’altra questione competitiva riguarda la ricerca sulla sicurezza. Google, Microsoft, Anthropic e fornitori specializzati gestiscono grandi team di threat intelligence con visibilità su diverse popolazioni di aggressori.

Cisco porta Talos e la telemetria di Splunk in questa competizione. Afferma che oltre 10 exabyte di dati sui pacchetti transitano attraverso le sue risorse, applicazioni e switch.

Questa cifra descrive una visibilità potenziale, non intelligence di sicurezza automaticamente utilizzabile. Qualità dei dati, autorizzazioni dei clienti, regole regionali e ingegneria del rilevamento determinano quanto valore la piattaforma possa estrarre.

La crescita della sicurezza di Cisco mostra che la sua base installata mantiene valore commerciale. Il test più difficile è capire se i clienti considerino Cisco la propria piattaforma di sicurezza primaria, anziché un fornitore di networking con prodotti adiacenti.

Cosa non dimostra il dato del 14%

Un trimestre di crescita non può confermare che Cisco abbia risolto l’integrazione di Splunk, la sovrapposizione dei prodotti o il rischio della sicurezza agentica.

La prima incertezza riguarda la composizione dei ricavi. Cisco riporta la sicurezza come categoria di prodotto, ma questa categoria comprende diverse attività distinte.

Include sicurezza di rete, gestione delle identità e degli accessi, secure access service edge, rilevamento e risposta alle minacce. Un aumento aggregato del 14% non mostra quali prodotti abbiano generato la maggior parte della crescita.

Anche la tempistica degli abbonamenti cloud può influenzare i risultati riportati. Il passaggio di Splunk da alcune transazioni on-premises ha influenzato i trimestri precedenti. Un miglioramento successivo potrebbe riflettere confronti più favorevoli o una diversa tempistica contrattuale.

Ordini, ricavi ricorrenti, tassi di rinnovo e obbligazioni di prestazione residue fornirebbero più contesto. Cisco non ha divulgato tutte le metriche specifiche per la sicurezza necessarie a distinguere l’adozione dagli effetti contabili.

La seconda incertezza è la maturità dei prodotti. Cisco ha annunciato molte capacità di sicurezza agentica nel 2026, ma gli annunci non equivalgono a un’ampia distribuzione in produzione.

Un sondaggio di Cisco ha rilevato che l’85% dei principali clienti enterprise stava sperimentando agenti AI. Solo il 5% aveva portato la tecnologia agentica in produzione.

Questo divario sostiene l’opportunità di Cisco, ma limita anche le evidenze attuali. I clienti potrebbero acquistare strumenti di sicurezza ritardando le implementazioni che tali strumenti sono progettati per proteggere.

La terza incertezza riguarda la qualità dell’automazione. La difesa agentica sembra interessante perché gli aggressori operano più rapidamente. Tuttavia, la velocità può amplificare gli errori da entrambe le parti.

Un agente difensivo necessita di autorizzazioni limitate, input affidabili e regole di escalation chiare. Deve resistere a prompt injection, telemetria manipolata e istruzioni malevole nascoste nei dati esterni.

Deve inoltre riconoscere l’incertezza. Un sistema che agisce con sicurezza su una correlazione falsa può creare un’interruzione più rapidamente di quanto farebbe un analista umano.

Cisco afferma che la sua architettura mantiene gli esseri umani al controllo. Gli acquirenti dovrebbero verificare questa affermazione tramite flussi di lavoro specifici, anziché diagrammi di presentazione.

Dovrebbero esaminare mappatura delle identità, autorizzazioni temporanee, log delle azioni, simulazioni e procedure di recupero. Questi controlli determinano se un flusso di lavoro autonomo resti governabile durante un incidente.

La quarta incertezza riguarda la superficie d’attacco della stessa Cisco. I fornitori di infrastrutture diventano obiettivi preziosi perché i loro prodotti si trovano in punti di controllo fidati.

Google ha recentemente documentato lo sfruttamento attivo di una vulnerabilità zero-day che interessa Cisco Catalyst SD-WAN Manager. L’incidente illustra perché la protezione runtime e l’applicazione rapida delle patch siano importanti.

Mostra inoltre la tensione insita nella strategia di Cisco. Incorporare la sicurezza nell’infrastruttura può migliorare l’enforcement, ma le vulnerabilità in tale infrastruttura possono avere conseguenze estese.

La quinta incertezza è il lock-in della piattaforma. Il consolidamento riduce il numero di console e contratti, ma può complicare la migrazione e la convalida indipendente.

Le organizzazioni dovrebbero preservare l’accesso alla telemetria grezza e a formati interoperabili. Dovrebbero inoltre verificare se i sistemi di terze parti ricevano contesto sufficiente per eseguire rilevamenti indipendenti.

La crescita del 14% di Cisco sostiene l’argomentazione secondo cui la domanda di sicurezza sta tornando. Non dimostra che un unico fornitore debba controllare ogni livello difensivo.

Una conclusione più difendibile è più circoscritta. I clienti vedono sempre più valore nella combinazione di dati di rete, identità, osservabilità e risposta, mentre l’AI modifica la velocità degli attacchi.

Cisco dispone di un insieme insolitamente ampio di risorse per offrire questa combinazione. L’esecuzione determinerà se tali risorse diventeranno un vantaggio o un portafoglio ingombrante.

Tre segnali metteranno alla prova la strategia di sicurezza AI agentica di Cisco

I prossimi mesi dovrebbero rivelare se la ripresa della sicurezza di Cisco rifletta un’adozione duratura o un trimestre favorevole.

Il primo segnale è la crescita della sicurezza in trimestri consecutivi. Un altro aumento a doppia cifra rafforzerebbe l’ipotesi che i prodotti più recenti e gli abbonamenti cloud di Splunk abbiano creato uno slancio sostenuto.

Un ritorno a una crescita piatta o negativa indebolirebbe tale interpretazione. Suggerirebbe che la tempistica dei contratti, i confronti o transazioni isolate abbiano contribuito in modo rilevante all’ultimo risultato.

Gli investitori dovrebbero guardare oltre la percentuale in evidenza. La crescita degli ordini di sicurezza, dei ricavi ricorrenti e delle obbligazioni a lungo termine fornirebbe evidenze più solide di una domanda duratura.

Il secondo segnale è l’adozione in produzione dei prodotti agentici di Cisco. Cloud Control, le funzionalità di identità degli agenti, AI Defense, Hypershield e gli agenti Splunk necessitano di un utilizzo misurabile da parte dei clienti.

Cisco ha in precedenza divulgato le aggiunte combinate di clienti per i prodotti di sicurezza più recenti. Una rendicontazione simile aiuterebbe i lettori a distinguere la disponibilità dall’adozione operativa.

Le evidenze più utili includerebbero utilizzo ripetuto, implementazioni in espansione e adozione tra più prodotti. Un cliente che testa una funzionalità è meno significativo di uno che applica policy attraverso agenti e infrastruttura.

Il terzo segnale è la convalida tecnica indipendente. Ricercatori di sicurezza e clienti devono verificare se gli agenti di Cisco resistano alla manipolazione e intraprendano azioni sicure e spiegabili.

Le linee guida di Google sulla difesa AI sottolineano il rafforzamento del software, preparandosi al contempo a uno sfruttamento più rapido. Anthropic raccomanda analogamente di usare l’AI per la difesa, rafforzando al contempo le salvaguardie contro gli abusi.

La tesi di Cisco è coerente con questa direzione. I suoi sistemi mirano a ridurre l’intervallo tra rilevamento e protezione combinando telemetria e azione automatizzata.

Tuttavia, le valutazioni indipendenti dovrebbero misurare falsi positivi, accuratezza della risposta, controlli sui privilegi e recupero. Dovrebbero inoltre testare ambienti eterogenei che includano sistemi non Cisco.

Questi segnali interessano più dei soli team di sicurezza. Gli sviluppatori devono comprendere a quali strumenti un agente possa accedere e come siano delimitate le credenziali. I responsabili di prodotto devono considerare la sicurezza prima di automatizzare i flussi di lavoro aziendali.

Gli acquirenti enterprise dovrebbero trattare ogni agente come un’identità macchina con potenziale accesso a sistemi di valore. Ciò significa assegnare una responsabilità, limitare le autorizzazioni, registrare le azioni e provare scenari di fallimento.

Anche i knowledge worker hanno un ruolo. Un agente connesso a documenti, email, calendari o ricerca interna può esporre contesto sensibile se le sue autorizzazioni sono troppo ampie.

L’ultimo ciclo di notizie di Google News offre a Cisco un titolo finanziario favorevole. La questione più profonda è se la sua architettura possa trasformare la visibilità di rete in operazioni agentiche più sicure, senza creare una dipendenza eccessiva.

Osservate il prossimo tasso di crescita della sicurezza, l’adozione dichiarata in ambienti di produzione e i risultati di test indipendenti. Insieme, questi segnali mostreranno se il guadagno del 14% indica un cambiamento duraturo.

I responsabili della sicurezza non dovrebbero aspettare che gli attacchi autonomi diventino la norma. Possono già censire gli agenti attuali, mappare ogni connessione agli strumenti e richiedere proprietari umani responsabili.

La domanda pratica è semplice: la vostra organizzazione è in grado di identificare ogni agente, spiegare a cosa può accedere e interromperne rapidamente le azioni? In caso contrario, la crescita dei ricavi di Cisco non è soltanto una notizia di mercato. È la prova che altre aziende stanno già investendo per colmare lo stesso divario di controllo.