CrowdStrike presenta il modello Falcon Flex basato su token mentre gli agenti AI ridefiniscono le minacce informatiche

CrowdStrike ha illustrato un modello basato su token per i suoi prodotti di sicurezza AI, aggiungendo un nuovo elemento di tensione nell'ultimo ciclo di Google News dedicato agli agenti autonomi. L'azienda afferma che i clienti ricevono un numero assegnato di token, con pacchetti aggiuntivi disponibili quando la loro attività AI supera tale soglia.

L'annuncio è arrivato durante la conference call sui risultati di CrowdStrike del 26 agosto, anziché attraverso un lancio di prodotto separato. Questa distinzione è importante. CrowdStrike non sta sostituendo il suo più ampio business in abbonamento con una fatturazione a consumo. Sta inserendo il consumo AI all'interno di Falcon Flex, il suo attuale framework di licenze per la piattaforma.

Questo crea la tensione centrale. Le imprese vogliono agenti in grado di indagare sugli avvisi e agire nell'intera infrastruttura, ma ogni azione può consumare capacità di calcolo e ampliare l'esposizione alla sicurezza. CrowdStrike scommette che un'assegnazione controllata possa rendere prevedibili tali costi, incoraggiando al contempo i clienti ad adottare più prodotti Falcon.

Microsoft, Palo Alto Networks, Wiz e le emergenti aziende di sicurezza AI affrontano la stessa questione strategica. Devono proteggere software autonomi senza trasformare la protezione in un'altra bolletta d'uso imprevedibile. La risposta di CrowdStrike combina un abbonamento con impegno, assegnazioni di token e l'espansione attraverso Flex.

Cosa ha effettivamente cambiato CrowdStrike

CrowdStrike ha collegato direttamente l'uso dell'AI al suo modello di espansione Falcon Flex, ma non ha introdotto una fatturazione della sicurezza senza limiti per singola azione.

La descrizione più chiara è arrivata durante la conference call sui risultati del secondo trimestre fiscale 2027 di CrowdStrike. Un analista ha chiesto se i clienti desiderassero una tariffazione della sicurezza informatica basata su token e come CrowdStrike l'avrebbe integrata nei contratti Flex.

L'amministratore delegato George Kurtz ha dichiarato che la tariffazione basata su token fa già parte di Falcon AI Detection and Response, o AIDR. AIDR è la categoria di prodotti CrowdStrike dedicata all'individuazione, al monitoraggio e alla protezione dei sistemi AI e dell'attività degli agenti.

I clienti ricevono un'assegnazione definita di token, basata in parte sulle dimensioni del loro ambiente. Se il loro utilizzo supera tale assegnazione, possono acquistare pacchetti di token aggiuntivi tramite Falcon Flex, secondo la trascrizione della conference call.

Si tratta di un modello più vicino alla capacità impegnata che a un contatore completamente variabile. Il cliente parte da un diritto d'uso noto. Il consumo aggiuntivo diventa un evento di espansione anziché un addebito automatico e senza limiti.

Questa struttura riflette un problema pratico degli agenti AI. Un prodotto di sicurezza convenzionale utilizza spesso unità stabili, come endpoint, identità, carichi di lavoro o volume di dati. Un agente può generare attività estremamente diverse a seconda del compito, delle autorizzazioni, del contesto e del tempo di operatività.

Una breve indagine potrebbe comportare alcune ricerche e un riepilogo. Un incidente complesso potrebbe attivare query ripetute su dati relativi a endpoint, identità, cloud e intelligence sulle minacce. Potrebbe inoltre avviare azioni di correzione e continuare a verificare se tali azioni hanno funzionato.

I token offrono un modo per contabilizzare tale attività. Nei sistemi di AI generativa, un token è una piccola unità di testo elaborata o prodotta da un modello. L'uso dei token non misura perfettamente il valore aziendale, ma fornisce ai fornitori un indicatore quantificabile del consumo del modello.

CrowdStrike sta cercando di rendere questo indicatore compatibile con gli acquisti aziendali. I responsabili della sicurezza possono stabilire un impegno iniziale, monitorare il consumo ed espandersi nell'ambito di un contratto esistente. Non hanno bisogno di un nuovo processo di acquisto ogni volta che l'attività AI aumenta.

La mossa estende anche una precedente strategia Falcon Flex. Flex consente ai clienti di impegnare una spesa e applicare tale impegno ai moduli Falcon idonei in base al cambiamento delle priorità. CrowdStrike ha poi esteso un approccio di consumo correlato ai servizi professionali, inclusi risposta agli incidenti e consulenza AI.

Nel marzo 2026, l'azienda ha dichiarato che Flex for Services avrebbe consentito alle organizzazioni di distribuire le ore di servizio tra threat hunting, valutazioni, red teaming e risposta agli incidenti. Questo programma opera separatamente dagli abbonamenti alla piattaforma Falcon.

L'impostazione di Google News può far sembrare il modello a token il lancio di un singolo prodotto. L'evento sottostante è più significativo. CrowdStrike sta adattando il proprio sistema di licenze a un ambiente in cui gli agenti software creano una domanda di sicurezza variabile.

Perché Falcon Flex conta più del contatore dei token

L'assegnazione di token è importante perché Falcon Flex trasforma il consumo AI incerto in un meccanismo di espansione della piattaforma.

CrowdStrike ha riportato oltre 2,29 miliardi di dollari di ricavi ricorrenti annuali finali provenienti da account che utilizzavano Falcon Flex al 31 luglio 2026. Tale importo è cresciuto del 101 percento rispetto all'anno precedente, secondo il report trimestrale dell'azienda.

L'azienda contava oltre 2.900 clienti Flex alla fine del trimestre. Ha inoltre riportato oltre 630 clienti che avevano rinnovato o ampliato i propri impegni Flex iniziali attraverso un processo che CrowdStrike chiama “Re-Flex”.

Queste cifre mostrano perché l'accesso ad AIDR basato su token si adatta alla strategia dell'azienda. CrowdStrike non ha bisogno che ogni interazione AI diventi una transazione separata. Ha bisogno che l'adozione dell'AI aumenti il valore che i clienti concentrano all'interno di Flex.

CrowdStrike ha riportato ricavi trimestrali totali pari a 1,47 miliardi di dollari, in aumento del 26 percento rispetto al periodo comparabile. I ricavi ricorrenti annuali hanno raggiunto 5,84 miliardi di dollari, mentre i nuovi ARR netti hanno raggiunto 333 milioni di dollari.

Il management ha inoltre dichiarato che i clienti passati dai contratti standard a Flex hanno prodotto un aumento medio dell'ARR superiore al 40 percento. Un primo Re-Flex ha generato un aumento medio del 25 percento. I clienti che hanno completato almeno due transazioni Re-Flex hanno mostrato un aumento del 53 percento rispetto ai loro impegni Flex iniziali.

Si tratta di metriche commerciali riportate dall'azienda, non di misurazioni indipendenti dei risparmi dei clienti o dei risultati in termini di sicurezza. Ciononostante, rivelano la logica economica alla base del modello.

CrowdStrike vuole che i clienti consolidino più funzioni di sicurezza all'interno di Falcon. L'azienda ha riferito che il 51 percento dei clienti in abbonamento utilizzava almeno sei moduli cloud. Il trentacinque percento ne utilizzava almeno sette, mentre il 26 percento ne utilizzava almeno otto.

Un'assegnazione di token può aiutare AIDR a inserirsi in questa dinamica di consolidamento. Un'impresa può attivare capacità di scoperta, governance o risposta AI senza negoziare una relazione di fatturazione interamente separata.

Il cliente ottiene limiti di budget. CrowdStrike ottiene un percorso verso l'espansione quando il consumo si avvicina a tali limiti. Entrambe le parti evitano un contatore completamente aperto, almeno nella fase di impegno iniziale.

Questo equilibrio conta perché l'ansia sui costi dell'AI è cresciuta insieme all'adozione degli agenti. Gli agenti possono entrare in ciclo, ritentare passaggi non riusciti, caricare contesto non necessario o chiamare strumenti più frequentemente del previsto. Un piccolo problema di progettazione può tradursi in un consumo significativo in un ambiente di grandi dimensioni.

Gli agenti di sicurezza affrontano anche un modello di carico di lavoro insolito. Le normali operazioni potrebbero generare una domanda gestibile. Una vulnerabilità diffusa, un'intrusione attiva o un cambiamento delle policy possono aumentare improvvisamente le indagini su migliaia di asset.

Le licenze tradizionali a tariffa fissa nascondono ai clienti parte di questa variabilità. La tariffazione puramente basata sull'uso la espone. Falcon Flex cerca di collocarsi tra questi modelli combinando un impegno con capacità espandibile.

Il messaggio di CrowdStrike è che i clienti possono prevedere la propria base mantenendo margine per crescere. La questione irrisolta è se l'assegnazione inclusa corrisponda alla domanda operativa reale.

Se i clienti la superano regolarmente, il modello inizia ad assomigliare a una fatturazione a consumo con ulteriori passaggi contrattuali. Se le assegnazioni sono troppo generose, CrowdStrike rischia di assorbire elevati costi di inferenza senza un'espansione corrispondente.

L'azienda non ha fornito pubblicamente dettagli sufficienti per calcolare questo equilibrio. Non ha divulgato assegnazioni standard di token, consumo AIDR tipico o il modo in cui l'uso dei token si collega ai singoli compiti degli agenti.

Queste informazioni mancanti dovrebbero ridimensionare il titolo di Google News. CrowdStrike ha spiegato il meccanismo commerciale, ma agli acquirenti manca ancora un modello pubblico di economia unitaria per confrontare i carichi di lavoro.

Google News mette in evidenza una corsa per proteggere gli agenti AI

La tariffazione a token sta arrivando perché gli agenti AI creano sia un nuovo carico di lavoro per la sicurezza sia una nuova classe di identità privilegiate.

Un agente AI fa più che produrre testo. Può selezionare strumenti, recuperare dati aziendali, chiamare servizi esterni, scrivere codice, modificare configurazioni e avviare processi aziendali.

Questa capacità modifica il modello di minaccia. Un chatbot compromesso potrebbe esporre una conversazione. Un agente compromesso può usare autorizzazioni legittime per spostarsi nei sistemi connessi e compiere azioni alla velocità delle macchine.

L'identità diventa particolarmente difficile da gestire perché un agente può agire per conto di diversi utenti, team o flussi di lavoro automatizzati. Può operare in modo continuo, scomparire dopo aver completato un'attività o creare agenti aggiuntivi con incarichi più circoscritti.

I team di sicurezza devono quindi rispondere contemporaneamente a diverse domande. Devono sapere quale agente ha agito, chi lo ha autorizzato, quali risorse ha raggiunto e se il suo comportamento è rimasto entro i limiti delle policy.

Il National Institute of Standards and Technology ha identificato la stessa sfida. Il suo documento del febbraio 2026 sull'identità degli agenti si è concentrato su identificazione, autorizzazione, auditing e non ripudio per gli agenti software.

NIST ha definito gli agenti come sistemi software che utilizzano autonomamente dati e algoritmi per svolgere compiti. Ha avvertito che concedere agli agenti accesso a dati, applicazioni e strumenti diversi richiede controlli adeguati su identità e autorizzazioni.

CrowdStrike ha posto questo problema dell'identità al centro della propria strategia di prodotto. La sua funzionalità Continuous Identity for AI Agents valuta l'identità dell'agente, la persona associata, lo stato di sicurezza del dispositivo, i segnali di minaccia e il contesto aziendale.

L'azienda afferma che il sistema può concedere, adeguare o revocare l'accesso al mutare delle condizioni. Ciò differisce dai privilegi permanenti, che restano disponibili finché un amministratore non li modifica manualmente.

CrowdStrike ha inoltre introdotto una scoperta più approfondita dell'attività AI sugli endpoint. L'azienda afferma che AIDR può identificare modelli, strumenti di sviluppo, framework per agenti, server Model Context Protocol e altri asset AI operativi all'interno di un'organizzazione.

Model Context Protocol, comunemente chiamato MCP, è un approccio standard per connettere applicazioni AI con strumenti e fonti di dati. Questa connessione rende gli agenti più utili, ma amplia anche ciò che un attaccante può raggiungere attraverso un flusso di lavoro compromesso.

Un prompt dannoso può sfruttare queste connessioni senza distribuire un eseguibile tradizionale. L'attaccante potrebbe istruire un agente a rivelare segreti, utilizzare impropriamente uno strumento approvato o inviare dati a una destinazione non autorizzata.

La stessa ricerca di CrowdStrike del 2026 afferma che gli avversari hanno iniettato prompt dannosi in strumenti di AI generativa legittimi presso oltre 90 organizzazioni. L'azienda ha inoltre segnalato lo sfruttamento di piattaforme di sviluppo AI e server dannosi che impersonavano servizi AI affidabili.

Questi risultati provengono dalla telemetria e dalla ricerca sulle minacce di CrowdStrike. Non devono essere considerati un censimento completo degli incidenti globali. Forniscono comunque esempi concreti di sistemi di IA che diventano bersagli diretti di attacchi.

Il modello di fatturazione segue questa espansione tecnica. Una volta che le imprese distribuiscono più agenti, le piattaforme di sicurezza devono raccogliere più segnali in fase di esecuzione, valutare più identità e gestire più indagini.

L'allocazione di token offre a CrowdStrike un modo per addebitare parte di questa elaborazione variabile. Flex fornisce il contenitore contrattuale. AIDR fornisce il caso d'uso di sicurezza.

Ecco perché la storia va oltre un titolo di Google News sui prezzi. CrowdStrike sta collegando l'unità economica dell'IA generativa ai controlli di sicurezza che circondano il deployment degli agenti.

I dati sulle minacce rafforzano la proposta di CrowdStrike

L'argomento più forte di CrowdStrike non è che gli agenti siano intrinsecamente pericolosi, ma che attaccanti e intrusioni si stanno già muovendo più velocemente.

Il Global Threat Report 2026 dell'azienda ha affermato che le operazioni di avversari abilitati dall'IA sono aumentate dell'89% su base annua. CrowdStrike usa questa categoria per gli attori osservati che impiegano l'IA in attività quali ricognizione, furto di credenziali, scripting ed elusione.

Il rapporto ha rilevato che il tempo medio di breakout eCrime è sceso a 29 minuti nel 2025. Il breakout time misura quanto tempo impiega un attaccante a spostarsi dal sistema inizialmente compromesso ad altre parti di un ambiente.

CrowdStrike ha segnalato un tempo di breakout osservato più rapido di 27 secondi. Ha inoltre documentato un'intrusione in cui l'esfiltrazione dei dati è iniziata entro quattro minuti dall'accesso iniziale.

Queste cifre provengono dalle indagini e dalla telemetria di CrowdStrike. Non dimostrano che l'IA abbia causato ogni miglioramento nella velocità degli attaccanti. Anche infrastrutture più rapide, identità rubate, automazione e strumenti criminali consolidati contribuiscono.

Ciononostante, CrowdStrike ha individuato casi specifici che coinvolgono l'IA. Ha affermato che un gruppo legato alla Russia ha utilizzato malware abilitato da modelli linguistici di grandi dimensioni per automatizzare la ricognizione e la raccolta di documenti. L'azienda ha inoltre attribuito a un attore eCrime script generati dall'IA per il furto di credenziali e la rimozione di prove.

I risultati sulle minacce sostengono un argomento più ampio per gli acquisti. I team di sicurezza non possono dipendere da analisti che esaminano manualmente ogni segnale quando gli attaccanti possono attraversare i sistemi in pochi minuti.

Gli agenti IA offrono una risposta. Possono correlare i rilevamenti, recuperare il contesto, riassumere un percorso d'attacco e raccomandare o eseguire la correzione. Queste attività spiegano perché i fornitori di sicurezza prevedono una crescita del consumo di IA.

Un'indagine concreta illustra il potenziale. Un agente potrebbe ricevere un avviso sull'identità, controllare l'attività degli endpoint, cercare nei log cloud, confrontare l'intelligence sulle minacce e identificare incidenti correlati.

Potrebbe quindi disabilitare una sessione, isolare un dispositivo o richiedere l'approvazione umana per un'azione a maggiore impatto. Ogni passaggio consuma capacità di elaborazione dati e introduce un ulteriore punto decisionale.

Questo scenario spiega l'argomento della piattaforma di CrowdStrike. Gli agenti cross-domain diventano più utili quando i dati di endpoint, identità, cloud e analisi della sicurezza risiedono già in un unico sistema.

Espone anche la pressione competitiva. Microsoft può collegare gli strumenti di sicurezza a un'ampia presenza in identità, produttività, cloud ed endpoint. Palo Alto Networks può collegare dati di rete, cloud, endpoint e operazioni di sicurezza.

Wiz offre una visione incentrata sul cloud di rischi, configurazioni, identità e percorsi d'attacco. Le aziende specializzate nella sicurezza IA si concentrano sul comportamento dei modelli, sugli attacchi ai prompt, sui permessi degli agenti e sulla governance in fase di esecuzione.

Il vantaggio di CrowdStrike non è automatico. La sua piattaforma ha una portata significativa negli endpoint e nell'intelligence sulle minacce, ma gli acquirenti potrebbero resistere all'idea di concentrare ogni controllo presso un unico fornitore.

Alcune organizzazioni preferiranno prodotti separati per postura cloud, governance delle identità, protezione runtime dell'IA e analisi della sicurezza. Altre daranno priorità al consolidamento per ridurre il lavoro di integrazione e i ritardi negli acquisti.

Falcon Flex è progettato per il secondo gruppo. Consente ai clienti di spostare l'impegno tra i prodotti al variare delle loro esigenze. AIDR basato su token estende questa logica all'attività dell'IA.

Il modello mette pressione sui concorrenti affinché spieghino sia la loro copertura tecnica sia la loro unità commerciale. Un acquirente ora deve confrontare endpoint, workload, identità, dati acquisiti, agenti protetti, chiamate ai modelli e token.

Questa complessità può favorire un fornitore di piattaforma con un accordo aziendale consolidato. Può anche frustrare gli acquirenti che desiderano unità di consumo trasparenti e comparabili.

Cosa non mostra il modello a token

CrowdStrike ha dimostrato slancio commerciale, ma non ha ancora dimostrato che le allocazioni di token offrano ai clienti una migliore economia della sicurezza.

La prima incertezza riguarda la misurazione. I token misurano input e output del modello, non violazioni evitate, indagini completate o ore di analista risparmiate.

Due agenti possono consumare totali di token simili producendo risultati molto diversi. Uno potrebbe risolvere un incidente ad alta priorità. Un altro potrebbe ripetere una ricerca inefficace perché le sue istruzioni non erano chiare.

Anche la selezione del modello influisce sul consumo. Un modello più grande può utilizzare inferenza più costosa anche quando i conteggi dei token sembrano simili. Passaggi di recupero, chiamate agli strumenti, contesto memorizzato nella cache e ragionamenti ripetuti possono complicare ulteriormente la relazione.

La seconda incertezza riguarda la prevedibilità. CrowdStrike afferma che i clienti ricevono un'allocazione definita e possono pianificare il budget per l'espansione. Questa promessa dipende dalla comprensione, da parte degli amministratori, di come il comportamento degli agenti si traduca nell'uso dei token.

L'attività di sicurezza è per natura disomogenea. Un incidente grave può creare un picco improvviso. Un agente appena distribuito può inoltre consumare più del previsto mentre i team perfezionano prompt, permessi e workflow.

Gli acquirenti hanno bisogno di dashboard che colleghino il consumo a specifici agenti, attività e risultati. I soli conteggi aggregati dei token non possono mostrare se l'uso aggiuntivo rifletta un rischio reale o un'automazione inefficiente.

CrowdStrike afferma che AIDR può rendere visibili il consumo di token e l'attività IA non gestita. L'azienda deve ancora dimostrare che questa visibilità supporti previsioni affidabili in ambienti aziendali eterogenei.

La terza incertezza riguarda gli incentivi. Un fornitore trae vantaggio quando i clienti utilizzano più capacità, ma un team di sicurezza trae vantaggio quando gli incidenti vengono prevenuti con minore sforzo.

Questi obiettivi possono allinearsi quando l'uso aggiuntivo offre una maggiore copertura. Possono divergere quando progetti di agenti inefficienti aumentano il consumo senza migliorare rilevamento o risposta.

Guardrail chiari possono ridurre questo rischio. Le imprese possono impostare soglie, limitare gli strumenti, richiedere approvazione umana e isolare le azioni a maggiore impatto. Possono inoltre monitorare le prestazioni rispetto a risultati di indagine misurabili.

Il contenimento tecnico è importante quanto il controllo dei costi. Un agente con accesso agli strumenti di sicurezza può potenzialmente isolare macchine, modificare i controlli di identità o raggiungere telemetria sensibile.

CrowdStrike ha descritto una sandbox basata sulle capacità per parte del proprio lavoro interno sugli agenti. Un modello basato sulle capacità concede solo azioni specifiche anziché un accesso ampio. Secondo quanto riferito, la sua progettazione nega le azioni quando vengono raggiunti limiti preimpostati.

Questo approccio affronta una preoccupazione importante, ma contano ancora i dettagli della distribuzione del prodotto. Gli acquirenti devono sapere quali controlli si applicano a AIDR, agli agenti creati dai clienti, agli agenti di terze parti e alle integrazioni.

Gli standard indipendenti restano incompleti. NIST sta raccogliendo contributi su identità degli agenti, autorizzazione, audit e prompt injection. I gruppi del settore stanno inoltre esplorando report condivisi per i fallimenti di sicurezza legati agli agenti.

La mancanza di standard maturi crea spazio per approcci specifici dei fornitori. Aumenta inoltre i costi di switching, perché policy, telemetria e contabilizzazione dell'uso potrebbero non trasferirsi in modo pulito tra piattaforme.

Le affermazioni di CrowdStrike richiedono quindi un'interpretazione attenta. La forte crescita di Flex conferma l'adozione da parte dei clienti del framework di licenza. Non dimostra in modo indipendente che la tariffazione a token riduca i costi totali della sicurezza.

La stessa cautela vale per la crescita di AIDR. CrowdStrike ha affermato che l'ARR finale di AIDR è quasi triplicato rispetto al trimestre precedente. Non ha divulgato l'importo iniziale né fornito dettagli sufficienti per misurare l'adozione sull'intera base clienti.

La copertura di Google News può comprimere queste distinzioni in una semplice storia di crescita. Gli acquirenti aziendali dovrebbero separare tre domande: se i controlli di sicurezza funzionano, se gli agenti migliorano le operazioni e se il modello a token rimane prevedibile.

Una risposta favorevole a una domanda non garantisce risposte favorevoli alle altre.

Tre segnali metteranno alla prova la scommessa di CrowdStrike

Il prossimo test sarà se AIDR basato su token diventerà un modello operativo durevole anziché un comodo meccanismo di espansione.

Il primo segnale è il comportamento di consumo dei clienti. CrowdStrike dovrebbe alla fine fornire maggiori informazioni sull'uso delle allocazioni, sulla frequenza di espansione e sulla relazione tra il consumo di AIDR e i risultati delle indagini.

Una frequente espansione dei token sosterrebbe la tesi dell'azienda sulla domanda. Non dimostrerebbe automaticamente il valore per i clienti. Prove di indagini più rapide o di una copertura più ampia renderebbero questo segnale più forte.

Un basso consumo indebolirebbe l'argomento secondo cui la sicurezza agentica crea un grande nuovo carico di lavoro. Potrebbe anche indicare deployment cauti, casi d'uso poco chiari o difficoltà nell'integrare gli agenti con i processi operativi.

Il secondo segnale è il prossimo aggiornamento finanziario dell'azienda. Gli investitori dovrebbero osservare l'ARR degli account Flex, l'attività Re-Flex, la crescita di AIDR e l'adozione nell'ambito di identità, cloud e analisi della sicurezza.

La continua espansione di Flex rafforzerebbe l'affermazione di CrowdStrike secondo cui i clienti preferiscono capacità impegnata con flessibilità di deployment. Una crescita più lenta suggerirebbe che le preoccupazioni relative al consolidamento o al consumo stiano iniziando a limitare l'espansione.

Anche le cifre necessitano di contesto. L'ARR di Flex include più della sicurezza IA, quindi la crescente adozione di Flex non può essere attribuita interamente agli agenti o ad AIDR basato su token.

Il terzo segnale è l'attività competitiva e di standardizzazione. Microsoft, Palo Alto Networks, Wiz e i fornitori nativi dell'IA continueranno a perfezionare il modo in cui confezionano scoperta degli agenti, identità, protezione runtime e risposta automatizzata.

Un modello concorrente basato su agenti protetti, azioni completate o capacità aziendale fissa potrebbe mettere in discussione la fatturazione a token. Gli acquirenti potrebbero preferire unità più direttamente collegate ai sistemi distribuiti o ai risultati operativi.

Lo sviluppo degli standard plasmerà questa competizione. Le linee guida NIST che coprono identità e autorizzazione degli agenti potrebbero ridurre la dipendenza dai controlli proprietari. Formati comuni di audit e segnalazione degli incidenti potrebbero inoltre rendere più semplici i confronti tra piattaforme.

CrowdStrike ha già annunciato controlli di identità continua degli agenti basati sull'autorizzazione in tempo reale. Il mercato deve ora determinare se questo approccio si integri ampiamente e funzioni in modo affidabile al di fuori di dimostrazioni controllate.

Il giudizio più ampio è già chiaro. Gli agenti IA stanno costringendo i fornitori di sicurezza a ripensare sia la protezione sia gli acquisti. CrowdStrike ha scelto una struttura ibrida che combina abbonamenti, impegni flessibili e allocazioni di token.

Questa struttura offre ai clienti un confine di budget preservando al contempo un percorso di espansione per CrowdStrike. Il suo appeal dipenderà dalla capacità degli acquirenti di collegare i token consumati a un lavoro di sicurezza più rapido, più sicuro e più completo.

Per i lettori che seguono la vicenda tramite Google News, il prossimo titolo non dovrebbe limitarsi ad annunciare un’altra funzionalità di AI. Cercate prove che i clienti possano prevedere l’utilizzo, limitare l’autorità degli agenti e misurare i risultati in termini di sicurezza. Questi segnali indicheranno se il modello di CrowdStrike risolve il problema della sicurezza agentica o se si limita a dare ai suoi costi variabili un contratto familiare.