Il finanziamento Series F di Island alza la posta nella sicurezza AI per le imprese
Island ha raccolto 400 milioni di dollari in un finanziamento Series F con una valutazione di 6,4 miliardi di dollari, trasformando una scommessa sui browser aziendali in una campagna molto più ampia per la sicurezza AI nelle imprese.
Evolution Equity Partners ha guidato il round, annunciato da Island il 24 settembre 2026. Hanno partecipato anche gli investitori esistenti. Il finanziamento porta gli investimenti esterni dichiarati da Island oltre 1 miliardo di dollari e più che raddoppia la sua valutazione dal 2024.
Eppure il finanziamento Series F di Island non riguarda principalmente i browser. Island ora punta a governare dipendenti e agenti AI attraverso browser, endpoint, reti, applicazioni e chiamate automatizzate agli strumenti. Questa ambizione mette l'azienda in competizione con piattaforme di sicurezza dotate di reti di distribuzione più ampie, in particolare Palo Alto Networks, Microsoft, Google e Netskope.
Il nuovo capitale offre a Island margine per espandersi. Non risolve però la questione se le imprese desiderino un ulteriore piano di controllo, oppure se preferiranno la sicurezza AI all'interno delle piattaforme che già utilizzano.
Il finanziamento Series F di Island sostiene una piattaforma di sicurezza più ampia
Il finanziamento sostiene il tentativo di Island di passare da un singolo spazio di lavoro controllato al livello delle policy per l'attività AI aziendale.
Nel suo annuncio del finanziamento, l'azienda ha descritto Island come un “piano di controllo agentico per le imprese”. Questa definizione è più ampia dell'identità di browser aziendale che ha affermato l'azienda.
Island è stata lanciata nel 2020 partendo da un'osservazione semplice. Una quota crescente del lavoro aziendale si svolge in un browser, ma i normali browser per consumatori offrono ai team di sicurezza un controllo limitato su ciò che gli utenti vi fanno.
La sua risposta è stata un browser gestito basato su Chromium, la base browser open source utilizzata anche da Google Chrome e Microsoft Edge. Island ha aggiunto direttamente a questo spazio di lavoro identità aziendale, accesso, monitoraggio e controlli sui dati.
Il modello ha dato agli amministratori maggiore visibilità su quello che i fornitori di sicurezza chiamano l'ultimo miglio. È qui che una persona visualizza, copia, scarica, carica, stampa o acquisisce informazioni sensibili.
Gli strumenti di sicurezza tradizionali possono ispezionare il traffico di rete o identificare l'attività su un endpoint. Tuttavia, spesso non dispongono del contesto applicativo necessario per distinguere un'attività approvata da un'azione non sicura.
Un browser aziendale può applicare policy nel momento dell'interazione. Può bloccare il caricamento di un file, limitare copia e incolla, impedire uno screenshot o restringere l'accesso da un dispositivo non gestito.
Questa proposta ha attirato clienti alla ricerca di alternative all'infrastruttura desktop virtuale, o VDI. La VDI trasmette all'utente un desktop ospitato in remoto, mantenendo applicazioni e dati in un ambiente controllato.
La VDI resta utile per applicazioni specializzate e flussi di lavoro strettamente regolamentati. Può però introdurre costi infrastrutturali, latenza, lavoro amministrativo e un'esperienza poco familiare per i dipendenti.
Island ha posizionato il proprio browser come un'opzione più leggera per il lavoro incentrato sulle applicazioni web. I contractor potevano utilizzare risorse approvate senza ricevere un laptop gestito. I dipendenti potevano accedere alle applicazioni aziendali mantenendo al contempo il controllo delle policy da parte degli amministratori.
L'azienda ha dichiarato di avere 450 clienti quando ha annunciato un finanziamento Series E da 250 milioni di dollari nel marzo 2025. Quel round ha valutato Island 4,8 miliardi di dollari e ha portato il finanziamento dichiarato allora a circa 730 milioni di dollari.
Il nuovo finanziamento porta la valutazione di Island a 6,4 miliardi di dollari. Fornisce inoltre capitale per un'espansione del prodotto che va oltre le sessioni browser.
Secondo una copertura indipendente, Island ora combina i controlli del browser con postura degli endpoint, prevenzione della perdita di dati, accesso ad applicazioni private e networking zero trust.
L'accesso zero trust valuta continuamente identità e contesto anziché fidarsi di un utente perché è entrato in una rete aziendale. La prevenzione della perdita di dati, o DLP, applica regole concepite per impedire che informazioni sensibili escano dai sistemi approvati.
Queste funzioni sono componenti note della sicurezza aziendale. La scommessa di Island è di poterle coordinare più vicino al punto in cui persone e agenti svolgono effettivamente il lavoro.
Questo cambia il significato del finanziamento. Gli investitori stanno finanziando un'architettura di controllo più ampia, non semplicemente la crescita di un browser specializzato.
Perché gli agenti AI hanno cambiato la proposta di Island
Gli agenti AI rendono più prezioso il contesto a livello di browser perché possono leggere dati, invocare strumenti e compiere azioni più rapidamente degli utenti umani.
Inizialmente, l'AI generativa ha creato un problema di governance dei dati per le imprese. I dipendenti potevano incollare record dei clienti, documenti riservati o codice sorgente nelle interfacce di chatbot pubblici.
I team di sicurezza hanno risposto con blocchi delle applicazioni, abbonamenti AI approvati, policy DLP e linee guida per i dipendenti. Queste misure presupponevano che una persona rimanesse responsabile di ogni prompt e azione.
Gli agenti AI complicano questo modello. Un agente può ricevere un obiettivo ampio, ispezionare più risorse, chiamare strumenti esterni, modificare record e spostare file attraverso un flusso di lavoro connesso.
Il rischio non si limita a un prompt non sicuro. Include l'identità dell'agente, i permessi ereditati, la selezione degli strumenti, i comandi generati, il movimento dei dati e l'azione finale.
Un agente di vendita potrebbe raccogliere informazioni sugli account da una piattaforma di gestione delle relazioni con i clienti prima di redigere un messaggio di contatto. Un agente di coding potrebbe ispezionare un repository, installare un pacchetto, eseguire un comando e aprire una pull request.
Un agente di supporto potrebbe leggere un ticket, consultare una base di conoscenza AI, aggiornare il record di un cliente e attivare un flusso di rimborso. Ogni passaggio attraversa un diverso confine di sicurezza.
I prodotti di sicurezza convenzionali vedono parti di questa catena. Una piattaforma di identità vede quali credenziali sono state utilizzate. Un prodotto endpoint vede processi e file. Un servizio di rete vede il traffico tra destinazioni.
Questi record non rivelano sempre perché un agente abbia eseguito un'azione o quale prompt abbia avviato la sequenza. Island sostiene che la sua piattaforma possa collegare una porzione maggiore di questo contesto.
Nel marzo 2026, l'azienda ha introdotto una raccolta di controlli AI per le imprese. Tra questi figuravano AI Protect, AI Browser, AI Automation e AI Publish.
Island afferma che AI Protect applica policy tra applicazioni AI, software desktop, estensioni del browser e connettori. Può distinguere tra account aziendali e personali, registrando al contempo prompt, risposte, file e attività degli agenti.
AI Browser porta fornitori AI governati e contesto aziendale nel browser di Island. Gli amministratori possono determinare a quali dati, applicazioni e fonti di conoscenza gli utenti possano accedere attraverso tale interfaccia.
AI Automation consente alle organizzazioni di creare agenti basati su browser con permessi definiti e punti di approvazione. AI Publish applica identità condivisa, monitoraggio e controlli sui dati alle applicazioni AI sviluppate internamente.
Si tratta di affermazioni dell'azienda, non di misure dell'efficacia del prodotto verificate in modo indipendente. Ciononostante, mostrano perché Island desideri che il mercato la consideri più di un fornitore di browser.
Il browser è un punto di controllo in questo design. Island offre anche un'estensione per altri browser, un componente desktop, capacità di networking, integrazioni e un gateway MCP.
Model Context Protocol, o MCP, è uno standard che consente alle applicazioni AI di connettersi con strumenti e fonti di dati. Espande ciò che gli agenti possono realizzare, creando al contempo un'altra area che gli amministratori devono inventariare e governare.
Island afferma che il suo motore di policy possa ispezionare prompt, file, chiamate agli strumenti e azioni degli agenti. Afferma inoltre che la piattaforma possa collegare questi eventi in un audit trail comune.
Questo design si rivolge a una reale lacuna operativa. I team di sicurezza devono sapere a cosa abbia avuto accesso un agente, quale autorizzazione abbia utilizzato e cosa abbia modificato.
Tuttavia, vedere l'attività non equivale a comprenderne l'intento. I controlli necessitano anche di classificazioni accurate, policy utilizzabili e un'applicazione affidabile che non interrompa il lavoro legittimo.
Il finanziamento offre a Island maggiori risorse per migliorare queste capacità. Aumenta anche le aspettative che la piattaforma possa operare in ambienti aziendali complessi, non solo in distribuzioni browser controllate.
Palo Alto Networks definisce la principale pressione competitiva
Island deve dimostrare che un piano di controllo indipendente offre un contesto più utile delle funzioni di sicurezza integrate in una piattaforma consolidata.
Palo Alto Networks rappresenta la più chiara pressione competitiva. Ha acquisito la startup di browser aziendali Talon nel 2023 e ha incorporato la tecnologia in Prisma Access Browser.
Prisma Access Browser combina i controlli del browser con la piattaforma secure access service edge, o SASE, di Palo Alto. SASE riunisce funzioni di networking e sicurezza in un'architettura erogata dal cloud.
La combinazione offre a Palo Alto un importante vantaggio distributivo. I clienti esistenti possono aggiungere capacità browser ai sistemi di identità, rete, rilevamento delle minacce e DLP che già utilizzano.
Palo Alto può inoltre collegare gli eventi del browser ai segnali del proprio portafoglio più ampio. Ciò riduce il numero di fornitori e console di gestione che un'organizzazione deve supportare.
L'azienda ha dichiarato che oltre 100 clienti avevano adottato il suo browser basato su Talon poco dopo l'acquisizione. In seguito ha reso l'accesso browser disponibile ai clienti SASE qualificati, aumentando la pressione competitiva sui fornitori standalone.
La controargomentazione di Island si basa su architettura e neutralità. Sostiene che l'applicazione dei controlli debba avvenire sull'endpoint e nel browser, dove la piattaforma può vedere l'azione dell'utente o dell'agente prima che i dati si spostino.
I controlli incentrati sulla rete spesso ispezionano il traffico dopo che un'applicazione lo ha generato. La crittografia e il comportamento specifico delle applicazioni possono inoltre limitare ciò che un servizio di rete comprende.
Island sostiene che i controlli inline all'interno dell'ambiente di lavoro offrano un contesto più ricco. Una policy può valutare insieme utente, dispositivo, account, applicazione, contenuto, azione e destinazione.
Il modello indipendente potrebbe inoltre attrarre le imprese che non vogliono vincolare i controlli del browser a un singolo fornitore di sicurezza di rete. Island può posizionarsi in ambienti tecnologici eterogenei.
Tuttavia, l'indipendenza comporta un proprio onere. Island deve integrarsi con provider di identità, strumenti endpoint, applicazioni cloud, sistemi dati e piattaforme per le operazioni di sicurezza già utilizzati dai clienti.
Deve inoltre dimostrare che il suo ulteriore livello di controllo semplifica le operazioni. Una piattaforma che crea policy duplicate o avvisi frammentati indebolirebbe la sua proposta di consolidamento.
La concorrenza non si limita più a Island e Palo Alto. Microsoft sta integrando maggiori capacità AI direttamente in Edge for Business.
Nel maggio 2026, Microsoft ha annunciato controlli per la navigazione agentica in anteprima limitata. L'azienda ha posto l'accento sulle protezioni del tenant, sul DLP e sulle policy gestite centralmente.
Microsoft parte da un'enorme base installata che include Windows, Microsoft 365, l'identità Entra, Defender e Purview. Può collegare l'attività AI con strumenti che molte organizzazioni già concedono in licenza e amministrano.
Google dispone di un vantaggio strutturale simile attraverso Chrome Enterprise e Google Workspace. Netskope offre un browser enterprise accanto alla propria piattaforma di cloud security. Altri fornitori utilizzano estensioni per applicare controlli senza richiedere una sostituzione completa del browser.
Il divario competitivo, quindi, non è semplicemente Island contro un'altra startup. È un piano di controllo indipendente e focalizzato sulle interazioni contrapposto a browser e funzionalità di sicurezza integrati in piattaforme più ampie.
Island può vincere se i clienti apprezzano controlli più approfonditi e policy coerenti in ambienti eterogenei. I fornitori di piattaforme possono vincere se una sicurezza adeguata arriva tramite software già distribuito.
Il round da 400 milioni di dollari consente a Island di competere più a lungo e investire in più aree di prodotto. Non può eliminare il vantaggio distributivo di Microsoft, Google e dei principali fornitori di sicurezza.
È questa la pressione alla base della valutazione. Island deve trasformare il contesto tecnico in valore operativo misurabile prima che le alternative integrate diventino sufficienti per la maggior parte degli acquirenti.
Il compromesso è tra visibilità e complessità
Una traccia di audit unificata sembra attraente, ma una visibilità più ampia può creare sfide di implementazione, privacy e policy che il finanziamento da solo non può risolvere.
La promessa centrale di Island è che un unico sistema di policy possa governare persone e agenti su diverse superfici di lavoro. Il valore cresce man mano che la piattaforma osserva più contesto.
La stessa ampiezza solleva questioni difficili. Le imprese devono decidere quanta attività di dipendenti e agenti la piattaforma registri, chi possa ispezionarla e per quanto tempo tali registrazioni restino disponibili.
I registri di prompt e risposte potrebbero contenere dati aziendali sensibili. Gli eventi dettagliati del browser possono rivelare il comportamento dei dipendenti. I record delle chiamate agli strumenti possono includere credenziali, dati dei clienti o informazioni sui sistemi interni.
I team di sicurezza necessitano di queste evidenze per indagini e conformità. I team responsabili di privacy, aspetti legali e rapporti di lavoro possono imporre limiti rigorosi alla loro raccolta e al loro utilizzo.
Un piano di controllo utile deve supportare requisiti granulari di conservazione, accesso, redazione e localizzazione regionale dei dati. Deve inoltre rendere queste impostazioni comprensibili agli amministratori.
L'accuratezza delle policy rappresenta un'altra sfida. Bloccare ogni trasferimento non approvato protegge le informazioni, ma può anche interrompere attività legittime.
I flussi di lavoro AI sono particolarmente variabili. La stessa chiamata a uno strumento può essere sicura in un progetto e non sicura in un altro. Il contesto può dipendere dall'utente, dal record, dalla destinazione, dallo scopo e dallo stato di approvazione corrente.
I falsi positivi generano attrito. I falsi negativi creano esposizione al rischio. Gli agenti automatizzati aumentano le conseguenze perché possono ripetere un'azione errata su molti record.
Island afferma che i suoi controlli possono distinguere i tipi di azione e applicare confini consapevoli dell'identità. Gli acquirenti hanno comunque bisogno di evidenze che mostrino come tali controlli funzionino con carichi di lavoro reali.
Il modello del browser enterprise incontra anche attriti nell'adozione. Gli utenti hanno accumulato negli anni segnalibri, estensioni, schemi di autenticazione, impostazioni di accessibilità e abitudini nei browser esistenti.
Alcune organizzazioni possono imporre un browser gestito. Altre devono supportare un mix di dispositivi aziendali, dispositivi personali, collaboratori esterni, utenti mobili e applicazioni specializzate.
Le offerte di Island basate su estensioni e desktop riducono la dipendenza dell'azienda da un passaggio completo al browser. Sollevano però anche interrogativi sul fatto che ogni implementazione offra lo stesso livello di visibilità e profondità di enforcement.
L'argomento dell'azienda sulla sostituzione della VDI richiede una qualificazione analoga. Il lavoro incentrato sul browser può passare a un browser enterprise, ma molte organizzazioni dipendono ancora da applicazioni native e software desktop specializzati.
La VDI può isolare un intero ambiente informatico. Un browser controlla l'attività all'interno o attorno al proprio spazio di lavoro. I due approcci si sovrappongono, ma non sono intercambiabili in ogni scenario.
Gli osservatori del settore avevano individuato questo problema di adozione prima della più recente spinta sull'AI. Un'analisi sui browser enterprise ha rilevato un interesse crescente, descrivendo al contempo consapevolezza e adozione complessive come relativamente limitate.
Da allora la categoria si è ampliata. L'AI offre agli acquirenti un'altra ragione per esaminare i controlli dei browser, soprattutto quando i dipendenti utilizzano modelli pubblici o gli agenti interagiscono con applicazioni web.
Tuttavia, un problema più rilevante non garantisce che un'unica architettura dominerà. Le imprese potrebbero combinare controlli dell'identità, sicurezza di rete, agenti endpoint, policy del browser e governance specifica per applicazione.
Questa possibilità mette in discussione la narrativa di consolidamento di Island. La sua piattaforma può ridurre la complessità solo se i clienti dismettono altri prodotti o semplificano in modo sostanziale le proprie operazioni.
Island non ha fornito pubblicamente informazioni sufficienti per determinare quanta parte dei ricavi attuali derivi dai prodotti AI più recenti. L'annuncio del finanziamento non ha inoltre comunicato totali aggiornati dei clienti né metriche di retention.
La valutazione riflette quindi fiducia nell'espansione futura oltre alla domanda dimostrata per il browser originario. Gli investitori stanno sostenendo una transizione ancora in corso.
Cosa dice la valutazione sulla sicurezza AI enterprise
La valutazione da 6,4 miliardi di dollari segnala la convinzione degli investitori che la governance dell'AI diventerà un livello operativo di sicurezza, non una funzionalità ristretta di conformità.
La crescita precedente di Island ha dimostrato che le imprese erano disposte a pagare per un maggiore controllo nel lavoro basato sul browser. La nuova valutazione presuppone che questa base si estenda naturalmente alla governance degli agenti AI.
L'assunzione ha una sua logica. Le interfacce browser restano centrali per applicazioni software-as-a-service, portali interni e amministrazione cloud.
Gli agenti interagiscono sempre più con le stesse applicazioni tramite browser, API, connettori e strumenti MCP. Le loro azioni possono attraversare confini di identità, endpoint, rete e dati all'interno di un unico compito.
Un prodotto che correla tali azioni può aiutare i responsabili della risposta agli incidenti a ricostruire quanto accaduto. Può inoltre applicare requisiti di approvazione prima che un agente completi un passaggio ad alto rischio.
L'opportunità va oltre il blocco delle minacce. Le organizzazioni vogliono anche comprendere l'adozione dell'AI, i costi degli strumenti, l'uso dei modelli, le prestazioni dei flussi di lavoro e gli abbonamenti duplicati.
Island afferma di poter tracciare utilizzo e costi dell'AI tra persone, team, progetti e agenti. Queste funzionalità portano CIO e responsabili finanziari in una conversazione d'acquisto tradizionalmente guidata dai team di sicurezza.
Questo pubblico più ampio sostiene un mercato potenziale più grande. Ma crea anche tensioni di prodotto.
I team di sicurezza danno priorità a controllo, evidenze e risposta agli incidenti. I leader aziendali danno priorità a produttività, adozione e flussi di lavoro più rapidi. I dipendenti vogliono strumenti che non interferiscano con il lavoro quotidiano.
Una piattaforma al servizio di tutti e tre deve bilanciare enforcement rigoroso e usabilità. Un controllo eccessivo può spingere i dipendenti verso strumenti non autorizzati. Controlli deboli possono compromettere lo scopo della piattaforma.
L'investitore Richard Seewald ha inquadrato il vantaggio di Island attorno alla sua capacità di vedere e governare le interazioni tra persone, agenti, applicazioni e dati. Si tratta di una tesi d'investimento, non della prova di una leadership di mercato.
Le evidenze più forti derivano ancora da adozione, espansione, rinnovi e rimozione di infrastrutture precedenti. L'annuncio di Island del marzo 2025 affermava che i ricavi ricorrenti annuali erano più che raddoppiati ogni anno.
Questa dichiarazione storica non rivela i ricavi attuali né il contributo dei prodotti AI. L'azienda non ha inoltre comunicato redditività, utilizzo della cassa o una tempistica per una quotazione pubblica.
La valutazione conta perché alza il livello di riferimento per la fase successiva. Island deve crescere fino a coprire una categoria che include governance AI, sicurezza degli endpoint, controlli dei dati, gestione dei browser e accesso sicuro.
Questo colloca l'azienda accanto a diversi fornitori fortemente finanziati e quotati in borsa. Ognuno può descrivere una parte del proprio portafoglio esistente come un piano di controllo AI.
Island ha bisogno di qualcosa di più di un'etichetta ampia. Ha bisogno di un meccanismo difendibile che colleghi il contesto proveniente dal browser, dall'endpoint, dalla rete, dal livello di identità e dal flusso di lavoro dell'agente.
Se questa connessione produce indagini più rapide, meno strumenti, implementazioni AI più sicure o minori requisiti infrastrutturali, la piattaforma può giustificare la propria espansione.
Se i clienti utilizzano solo funzionalità selezionate del browser, la narrativa del piano di controllo più ampio resterà avanti rispetto alla realtà dell'implementazione.
Il finanziamento Series F di Island convalida quindi la domanda per il problema più chiaramente di quanto convalidi una soluzione finale unica. Le imprese riconoscono che il software autonomo richiede una supervisione più forte.
Non hanno ancora concordato dove tale supervisione debba risiedere.
Tre segnali metteranno alla prova l'espansione di Island nella sicurezza AI
La prossima fase di Island sarà giudicata dall'adozione, dal consolidamento della piattaforma e dalla risposta competitiva, non da un altro annuncio di finanziamento.
Il primo segnale è l'adozione da parte dei clienti dei più recenti controlli AI di Island. I totali aggiornati dei clienti contano, ma l'utilizzo del prodotto conta di più.
Gli acquirenti dovrebbero osservare se gli attuali clienti del browser aggiungono AI Protect, AI Automation, governance MCP o funzionalità di identità degli agenti. L'espansione negli account esistenti sosterrebbe l'affermazione di Island secondo cui il suo browser offre una base naturale.
L'adozione da parte di clienti che non hanno iniziato con Island Enterprise Browser sarebbe una prova ancora più forte. Dimostrerebbe che il piano di controllo più ampio può sostenersi autonomamente.
Il secondo segnale è un consolidamento infrastrutturale misurabile. Island afferma che la propria architettura può ridurre la dipendenza da VDI, VPN, DLP standalone, secure web gateway e altri strumenti.
I case study dovrebbero identificare ciò che i clienti hanno rimosso, quali carichi di lavoro sono stati migrati e dove i sistemi legacy sono rimasti necessari. Risultati operativi chiari rafforzerebbero l'argomento della piattaforma.
Un'implementazione limitata presso collaboratori esterni o attorno ad applicazioni web selezionate continuerebbe a fornire valore. Non dimostrerebbe che Island possa diventare il livello comune di governance per un'intera impresa.
Il terzo segnale è la risposta dei grandi fornitori di piattaforme. Palo Alto Networks può approfondire il collegamento tra Prisma Access Browser e il proprio portafoglio SASE.
Microsoft può integrare la navigazione agentica con Entra, Purview, Defender, Edge e Microsoft 365. Google può collegare i controlli di Chrome Enterprise con i servizi di identità, dati e AI di Workspace.
Questi fornitori non devono riprodurre ogni capacità di Island. Devono rendere le loro opzioni integrate sufficienti per i clienti già impegnati sulle rispettive piattaforme.
Island può rispondere con un contesto di interazione più approfondito, copertura multipiattaforma, sviluppo del prodotto più rapido e un'esperienza utente più focalizzata. Il nuovo finanziamento le fornisce le risorse per perseguire tali vantaggi.
Gli acquirenti enterprise dovrebbero testare le affermazioni rispetto ai propri flussi di lavoro. Partite da un processo ad alto rischio che coinvolga dati sensibili, dispositivi non gestiti, collaboratori esterni o un agente AI che esegue azioni reali.
Misurate l'accuratezza delle policy, l'attrito per gli utenti, il tempo di indagine, lo sforzo di integrazione e i sistemi che restano necessari. Questi risultati riveleranno più di una checklist di funzionalità.
La valutazione di Island da 6,4 miliardi di dollari trasforma l'azienda in un importante banco di prova per il modello di piattaforma indipendente di sicurezza AI. La domanda è se un unico piano di controllo possa governare sia il lavoro umano sia quello agentico senza diventare un ulteriore livello complesso.
Per i leader della sicurezza e della tecnologia, la prossima mossa è pratica: identificate un flusso di lavoro di un agente privo di una traccia di audit completa, quindi testate quale architettura possa effettivamente governarlo.
