SentinelOne, specialista a livello globale nella cybersecurity basata sull’intelligenza artificiale, ha presentato Singularity Agentic Detection and Response (ADR), una nuova soluzione in grado di individuare gli agenti di AI, definirne i limiti operativi e monitorarne costantemente il comportamento, rilevando e bloccando in real time attività indesiderate e dannose. Combinando la visibilità e la governance delle attività degli agenti con le funzionalità di prevenzione, rilevamento e risposta basate sul comportamento in modalità runtime di SentinelOne, la soluzione è sviluppata direttamente sulla piattaforma Singularity, offrendo ai clienti nuovi ed esistenti una base collaudata sul campo per proteggere l’AI in esecuzione su endpoint, workload cloud e nell’azienda in generale. Singularity ADR è l’ultima novità del portfolio di soluzioni di sicurezza per l’AI di SentinelOne ed è il risultato dell’impegno dell’azienda a proteggere le superfici su cui opera l’AI. Singularity ADR è stata presentata in questi giorni in occasione di OneCon 2026, la conferenza globale di SentinelOne dedicata ai clienti, ed è già disponibile in anteprima.
Proteggere gli agenti che alimentano l’impresa basata sull’AI
Gli agenti di AI dispongono già di credenziali reali, concatenano chiamate a diversi strumenti e operano in autonomia all’interno delle imprese. Con strumenti come Claude Code, Cowork e Codex, oltre a molte altre soluzioni, ogni dipendente è ormai chiamato a gestire agenti AI. Come dimostrano alcuni recenti casi di grande risonanza, i rischi associati a questi sistemi possono derivare tanto da un agente autorizzato che devia dal proprio obiettivo quanto dall’azione di un hacker. SentinelOne protegge già gli endpoint, le identità digitali, i dispositivi mobili e i workload cloud su cui operano questi agenti. Singularity ADR rafforza questa protezione consolidata, concentrandosi sul comportamento e sulle azioni degli agenti AI in modalità runtime.
La nuova soluzione Singularity ADR integra le funzionalità delle linee di prodotto SentinelOne in crescita, tra cui SentinelOne Prompt Security e Purple, con le avanzate tecnologie di protezione degli endpoint, dei workload cloud e delle identità digitali già utilizzate da oltre 15.000 clienti e partner SentinelOne in tutto il mondo. La piattaforma stabilisce quali agenti AI siano autorizzati a operare e a cosa possano accedere, bloccando le azioni ritenute dannose nel momento stesso dell’interazione. Le attività che riescono a superare i controlli delle policy vengono sottoposte agli stessi sistemi di rilevamento comportamentale già integrati nella piattaforma Singularity per la protezione di questi ambienti; pertanto, un agente che agisca al di fuori delle proprie competenze viene individuato e bloccato come qualsiasi altra minaccia.
Dalla governance degli agenti alla protezione in real time
A marzo, SentinelOne ha ampliato il portfolio di soluzioni per la sicurezza dell’AI con il lancio di Prompt AI Agent Security, progettata per individuare gli agenti AI e regolamentare le modalità con cui accedono a strumenti e dati. Singularity ADR parte da queste basi e porta la sicurezza degli agenti AI a un livello superiore, integrando la governance degli agenti con le funzionalità di rilevamento comportamentale e risposta alle minacce che SentinelOne applica a endpoint, workload cloud e identità digitali. La soluzione, inoltre, consente di ricondurre ogni azione dell’agente alla sua origine. I security team possono così disporre di una visione unificata che mostra sia le operazioni richieste a un agente AI sia quelle effettivamente eseguite sul sistema. Possono inoltre interrompere un singolo agente nel momento stesso in cui compie un’azione rischiosa, senza bloccare il resto del workflow.
Le funzionalità di Singularity ADR
- Agent and MCP inventory. Individua tutti gli agenti AI, gli strumenti, le competenze, i connettori e i server MCP presenti su endpoint, piattaforme SaaS e ambienti cloud, siano essi autorizzati o meno. Per ciascuno, identifica le autorizzazioni disponibili e i dipendenti che ne sono responsabili. In questo modo, i security team sanno esattamente quali agenti sono presenti prima di decidere quali autorizzare.
- Multi-platform agent coverage. La protezione va oltre il gateway MCP e si estende a piattaforme come Salesforce Agentforce, Microsoft Copilot Studio, gli agenti dei workflow OpenAI ChatGPT e gli agenti gestiti di Anthropic Claude. La copertura segue gli agenti ovunque vengano sviluppati e utilizzati in azienda.
- Agent Traces. Ogni evento generato dagli agenti viene monitorato e inviato a Singularity Data Lake, dove può essere visualizzato, conservato e ricercato, oltre che utilizzato per alimentare dashboard e regole di rilevamento.
- Unified Storyline. Gli eventi comportamentali rilevati da ADR vengono integrati con quelli tradizionali dell’EDR in un unico grafo di esecuzione. Questo permette di ricostruire quali componenti AI hanno determinato l’avvio di un processo, dalla richiesta dell’utente all’assistente AI, passando per il server MCP che ha fornito lo strumento, fino al file o al processo coinvolto. Gli analisti possono così visualizzare l’intera sequenza in un unico ambiente, senza dover ricomporre manualmente le informazioni.
- Policy and execution governance. Consente di autorizzare o bloccare gli agenti, stabilire chi può utilizzarli e definire le risorse a cui possono accedere, con flussi di approvazione dedicati agli strumenti ad alto rischio.
- In-line prevention. Blocca attacchi di prompt injection, tentativi di jailbreak, esfiltrazione di credenziali e azioni di tool poisoning prima che le azioni vengano eseguite.
- Intent drift detection. Evidenzia la discrepanza tra ciò che un agente era stato incaricato di fare e ciò che ha effettivamente fatto, in modo che gli analisti non debbano più ricostruire gli eventi manualmente.
- Agent containment. Permette di interrompere un singolo agente mentre sta eseguendo un’azione, senza arrestare il resto del workflow.
- Agentic Investigation and governed response. Automatizza le attività di indagine e attiva le azioni di risposta nel rispetto dei limiti e delle regole di sicurezza definiti dai clienti.
“Proteggere gli agenti di AI significa andare oltre il normale contrasto agli attacchi condotti da soggetti malevoli. Come dimostrato, un rischio altrettanto rilevante, se non maggiore, deriva dai comportamenti imprevisti degli agenti autorizzati”, ha dichiarato Chris Corde, Chief Product Officer di SentinelOne. “Grazie alle nostre tecnologie basate sull’AI per la prevenzione, il rilevamento e la risposta alle minacce con l’analisi comportamentale, blocchiamo le azioni anomale degli agenti utilizzando la stessa piattaforma già adottata e considerata affidabile dai clienti per proteggere le principali superfici di attacco”.
“La sicurezza dell’intelligenza artificiale deve coprire tutto ciò con cui l’AI entra in contatto: gli ambienti in cui viene eseguita, i modelli su cui si basa e, oggi, anche gli agenti che agiscono per suo conto”, ha affermato Tomer Weingarten, co-founder e CEO di SentinelOne. “Gli agenti dispongono di credenziali autentiche e agiscono senza attendere il consenso di nessuno. Singularity ADR estende la protezione in real time, che già difende decine di milioni di endpoint, workload e identità, agli agenti che svolgono attività concrete nell’azienda, consentendo così ai clienti di adottare l’AI a tutto campo.”
