Trend Micro ha dotato il suo assistente AI di una memoria

L’assistente ora ricorda le minacce passate grazie a una memoria persistente basata su servizi cloud AWS.

Immagina di essere un analista di sicurezza informatica. Arriva un’allerta alle due di notte: un pattern anomalo di traffico di rete, qualcosa che sembra un ransomware già visto mesi fa in un contesto simile. Invece di aprire dieci finestre, sfogliare report pregressi e consultare database di minacce, chiedi semplicemente a Trend Companion, il chatbot di sicurezza di Trend Micro, e lui ti risponde con il contesto preciso: conosce la tua azienda, ricorda le conversazioni precedenti, e sa già quali vulnerabilità hai affrontato la settimana scorsa. Non è fantascienza: è quello che Trend Micro ha costruito integrando il suo assistente AI con i servizi cloud di Amazon Web Services.

Quando l’AI ricorda come un esperto

Il problema fondamentale di quasi tutti i chatbot AI che usiamo oggi è banale quanto fastidioso: dimenticano tutto. Ogni nuova conversazione ricomincia da zero, come parlare con qualcuno che ha perso la memoria ogni volta che chiudi la porta. Senza memoria persistente, gli agenti AI dimenticano tutto tra le conversazioni, rendendo impossibile fornire esperienze personalizzate o completare efficacemente compiti in più passaggi. Per un assistente di sicurezza informatica — un contesto dove il pregresso conta tantissimo — questo limite era insostenibile.

La soluzione di Trend Micro è elegante: Companion ora sfrutta una combinazione di tre tecnologie AWS che lavorano in sincronia. Amazon Neptune conserva un grafo della conoscenza specifico per ogni azienda, rappresentando relazioni organizzative, processi e dati in modo strutturato. Mem0 gestisce sia la memoria conversazionale a breve termine — quello che hai detto stamattina — sia la memoria a lungo termine, che persiste tra sessioni diverse. Amazon Bedrock orchestra tutto, integrando Neptune e Mem0 per recuperare e applicare le conoscenze contestuali nel momento esatto in cui servono. Il risultato pratico? Se fai la stessa domanda due volte, la seconda volta il sistema ha già capito chi sei e cosa intendi. E le risposte diventano progressivamente più precise, perché il modello ragiona su relazioni strutturate reali invece di ipotesi generiche. C’è anche un meccanismo che protegge la qualità delle informazioni accumulate: per ogni risposta dell’AI, il sistema mappa le frasi alle memorie usate e genera un rapporto di valutazione. L’utente può approvare o rifiutare quelle mappature. Le memorie approvate restano nella base di conoscenza, quelle rifiutate vengono eliminate. Un controllo umano che frena eventuali derive verso informazioni errate o indesiderate.

L’efficienza che fa la differenza

Dati alla mano, il salto di qualità è misurabile. Usando AWS, Trend Micro ha aumentato la qualità delle risposte di Companion del 20%. Non è un numero enorme sulla carta, ma nel lavoro di sicurezza informatica — dove una risposta imprecisa può costare ore di indagine — significa molto. La cifra che colpisce davvero, però, è un’altra: Trend Companion potrebbe ridurre il tempo dedicato alle valutazioni manuali del rischio e alle indagini sulle minacce del 50% o più. Dimezzare i tempi di indagine non è un dettaglio operativo: in un settore dove le minacce evolvono in ore, è la differenza tra contenere un attacco e subirlo.

Companion è disponibile attraverso Vision One, la piattaforma software di sicurezza unificata di Trend Micro, e già più di 13.000 clienti dell’azienda vi hanno accesso. Questo significa che la tecnologia non è in una fase sperimentale astratta: è già nelle mani di migliaia di team di sicurezza reali, che ogni giorno affrontano minacce concrete. Il fatto che la qualità delle risposte migliori con il tempo — perché il sistema impara e consolida le conoscenze specifiche di ciascuna organizzazione — rende Companion uno strumento che cresce insieme all’azienda che lo usa, invece di restare uno specchio generico del mondo. Vale la pena chiedersi, certo, chi controlla davvero queste memorie e come vengono protette da accessi indesiderati: sono domande legittime su cui vale la pena tenere alta l’attenzione man mano che la tecnologia si diffonde.

Verso un futuro di memoria condivisa

Trend Micro non è sola in questa corsa. Google Cloud ha annunciato la disponibilità pubblica in anteprima di Memory Bank, il nuovo servizio gestito di Vertex AI Agent Engine. Mem0, la tecnologia che anche Trend Micro ha adottato, si integra intanto con Azure AI Search e Azure OpenAI di Microsoft, e permette di gestire la memoria per più utenti e agenti in un unico posto. Tre grandi piattaforme cloud che convergono verso lo stesso obiettivo: rendere gli agenti AI capaci di ricordare, imparare e diventare più utili con il tempo. TrendMicro stessa guarda avanti, esplorando miglioramenti futuri come una copertura più ampia del grafo di conoscenza, pipeline di aggiornamento aggiuntive e supporto multilingue.

L’era degli assistenti AI con memoria non è una trovata di marketing. È un cambio concreto nel modo in cui macchine e persone possono collaborare: non più strumenti usa e getta che si resettano a ogni sessione, ma compagni di lavoro digitali che costruiscono nel tempo una comprensione sempre più precisa del contesto in cui operano. Per la cybersecurity, dove il contesto è tutto, questo potrebbe cambiare profondamente il modo in cui i team affrontano le minacce. La corsa per rendere gli agenti AI più intelligenti e personalizzati è appena cominciata.