Cybersecurity Startup Accelerator: L’Ia agentica ridefinisce la sicurezza

Dietro l’acceleratore Cybersecurity Startup, un’alleanza tra CrowdStrike, AWS e NVIDIA punta a definire le difese del futuro contro le minacce informatiche

Se c’è una cosa che il 2025 ci ha insegnato, è che la sicurezza informatica non è più una questione di “se”, ma di “quando” e, soprattutto, di “quanto velocemente”.

Ieri, 5 gennaio, si è aperta ufficialmente la terza edizione del Cybersecurity Startup Accelerator, e non è il solito programma di incubazione che distribuisce fondi e pacche sulle spalle.

Qui c’è in gioco qualcosa di molto più grosso: la definizione dell’architettura di difesa per il prossimo decennio.

Dietro le quinte di questa iniziativa troviamo tre titani che, messi insieme, costituiscono praticamente l’infrastruttura nervosa del mondo digitale moderno: CrowdStrike per la threat intelligence, AWS per il cloud e NVIDIA per la potenza di calcolo AI.

L’alleanza non è casuale.

CrowdStrike ha selezionato 35 startup globali per la coorte del 2026, scremando centinaia di candidati con un obiettivo preciso: trovare chi è in grado di costruire difese che non si limitano a reagire, ma che anticipano.

Siamo onesti: l’antivirus classico è morto e sepolto.

Oggi la battaglia si gioca tra intelligenze artificiali. Da una parte ci sono gli attaccanti, che usano l’IA per generare codice maligno polimorfico e deepfake in tempo reale; dall’altra ci devono essere difensori capaci di operare alla stessa velocità.

È qui che il gioco si fa duro e, per un appassionato di tecnologia, incredibilmente affascinante.

L’ascesa della “agentic AI”

Il termine chiave che rimbalza tra i corridoi di questo acceleratore è “Agentic AI”, o IA agentica. Se non ne avete ancora sentito parlare, preparatevi, perché sarà il tormentone tech del 2026.

Non stiamo parlando di chatbot che vi dicono come reimpostare la password.

Parliamo di sistemi autonomi capaci di prendere decisioni operative senza intervento umano.

Immaginate un sistema di sicurezza che, rilevando un’anomalia in un server a Singapore, non si limita a inviare un’email a un tecnico che sta dormendo a Londra. L’IA agentica isola il server, analizza la minaccia, applica una patch temporanea e ripristina il servizio, il tutto in millisecondi.

È la differenza tra avere un sistema di allarme che suona e avere una guardia del corpo che blocca il ladro sulla porta.

Bartley Richardson di NVIDIA ha messo il punto su questa evoluzione con una chiarezza disarmante:

L’IA sta rimodellando la sicurezza informatica a ogni livello, richiedendo nuovi approcci in grado di operare su scala cloud e alla velocità dei difensori. Attraverso l’acceleratore, NVIDIA, AWS e CrowdStrike stanno fornendo alle startup la potenza di calcolo, i framework e la guida necessari per far progredire l’IA agentica e costruire la prossima ondata di tecnologie di sicurezza intelligenti e resilienti.

Questa autonomia è entusiasmante, ma apre anche scenari che meritano una riflessione critica. Dare a un algoritmo il potere di “uccidere” processi o isolare intere parti di un’azienda richiede una fiducia cieca nella tecnologia.

E se l’IA sbaglia? Se un “falso positivo” blocca un ospedale o una banca?

La sfida per queste 35 startup non sarà solo tecnica, ma di affidabilità.

Ma c’è un altro aspetto che spesso sfugge quando si leggono questi comunicati stampa: il consolidamento del potere.

Un imbuto d’oro per l’innovazione

Guardiamo i numeri.

Nelle edizioni passate, il programma ha già visto 59 startup raccogliere oltre 730 milioni di dollari in finanziamenti successivi. Cifre da capogiro che ci dicono una cosa semplice: il mercato ha fame di sicurezza.

Tuttavia, questo acceleratore funziona anche come un gigantesco filtro per l’industria.

CrowdStrike, AWS e NVIDIA non stanno facendo beneficenza. Stanno costruendo il loro futuro.

Selezionando le migliori idee sul nascere e fornendo loro i propri strumenti (la piattaforma Falcon, i server AWS, i chip NVIDIA), stanno di fatto standardizzando il mercato su queste tecnologie.

Per l’utente finale questo significa integrazione e fluidità: le soluzioni di domani parleranno la stessa lingua dei grandi player di oggi.

Daniel Bernard di CrowdStrike non usa mezzi termini riguardo all’impatto di questa iniziativa:

La coorte di quest’anno riflette un movimento globale: fondatori che costruiscono difese incentrate sul cloud e sull’identità che mettono i team di sicurezza in vantaggio rispetto alla velocità e alla scala degli avversari incoraggiati dall’IA. Con AWS e NVIDIA, stiamo creando una comunità e facendo crescere “la folla”, dando a queste startup l’opportunità di trasformare idee rivoluzionarie in tecnologie che plasmano il mercato e spingono il settore in avanti.

Il riferimento alla “identità” è cruciale. Con il perimetro aziendale ormai dissolto dal lavoro remoto e dal cloud, l’unica vera frontiera rimasta è l’identità digitale.

Chi sei? Sei davvero tu?

Le startup selezionate quest’anno, come la vincitrice della scorsa edizione Remedio (ex GYTPOL), si concentrano proprio su questo: chiudere le falle che permettono agli hacker di impersonare dipendenti e amministratori.

Eppure, c’è un rovescio della medaglia in questa concentrazione di talenti.

La corsa agli armamenti digitali

Mentre celebriamo l’innovazione, dobbiamo ricordare che gli strumenti a disposizione di queste startup sono, in forme diverse, disponibili anche al “mercato nero”.

La democratizzazione dell’IA e della potenza di calcolo avvantaggia i difensori tanto quanto gli attaccanti. È una corsa agli armamenti in cui il traguardo si sposta ogni giorno un metro più in là.

Il fatto che il programma sia passato da un focus regionale a uno globale, attirando centinaia di candidature per soli 35 posti, dimostra che la minaccia è distribuita e ubiqua.

Non esistono più porti sicuri.

Una vulnerabilità in un software gestionale usato in Brasile può diventare la porta d’ingresso per un attacco a una multinazionale in Germania.

L’approccio di questo acceleratore è pragmatico: se non puoi fermare l’onda, impara a surfarla meglio degli altri.

Le startup lavoreranno per otto settimane, fino a marzo, con l’obiettivo di presentare soluzioni che non siano solo teoriche, ma pronte per il mercato. Per noi utenti, questo si tradurrà (si spera) in software meno invasivi ma più intelligenti, capaci di distinguere un comportamento normale da uno malevolo senza rallentare i nostri PC o i nostri flussi di lavoro.

La vera domanda che rimane sospesa alla fine di questa analisi non riguarda la tecnologia, ma la dipendenza. Stiamo costruendo un mondo digitale così complesso e veloce che solo un’altra macchina può proteggerlo. Ci stiamo affidando a “guardie del corpo” digitali fornite da tre colossi che, di fatto, detengono le chiavi del regno.

In un futuro dove la sicurezza è gestita interamente da IA autonome su infrastrutture proprietarie, quanto controllo avremo realmente sui nostri dati e sui nostri sistemi?