Snowflake, l’AI Data Cloud company, ha presentato Cortex AI Gateway² e una serie di innovazioni nella sicurezza AI che pongono le fondamenta per un’interoperabilità affidabile degli agenti, permettendo alle organizzazioni di evolversi in tutta sicurezza verso un modello di impresa agentica. Cortex AI Gateway affronta due dei principali ostacoli all’adozione dell’intelligenza artificiale nelle imprese: aiuta a rendere sicuri gli agenti AI e fornisce visibilità e controllo centralizzati sui costi di utilizzo.
Oggi le imprese si trovano sempre più di fronte a un dilemma: da un lato, dotarsi di agenti AI che collaborano tra di loro, condividendo dati, applicazioni e piattaforme, cosa che le porta ad affrontare rischi inediti in termini di sicurezza e governance. Dall’altro lato, promuovere un utilizzo crescente dell’AI tra diversi carichi di lavoro per sostenere l’evoluzione del mercato. Le architetture di sicurezza tradizionali, però, non sono state progettate per gestire questa complessità e spesso mancano di un controllo centralizzato sulla sicurezza e sui costi dell’AI. Snowflake risponde a questa esigenza ponendo le basi per un ecosistema agentico sicuro, a cui le imprese possono affidarsi per ottenere i vantaggi dell’interoperabilità tra agenti con la certezza di avere la visibilità e il controllo dei costi di cui hanno bisogno.
Snowflake ha creato Cortex AI Gateway, importante innovazione che permette alle aziende di controllare, orchestrare e governare in sicurezza sia agenti AI proprietari sviluppati all’interno della piattaforma Snowflake – come Snowflake CoWork e Snowflake CoCo – che agenti AI realizzati su piattaforme esterne come Claude Code e Cursor. Con Cortex AI Gateway, le aziende dispongono ora di una base unificata per:
· governare l’accesso degli agenti AI a modelli, strumenti, server MCP e sistemi aziendali;
· indirizzare in modo intelligente le richieste all’agente giusto;
· ottimizzare il consumo di AI tra i diversi modelli e carichi di lavoro.
In questo modo, i team possono contare su maggiore visibilità e controllo degli accessi all’AI, delle attività degli agenti e di utilizzo dei token, prevenendo un eccessivo aumento dei costi dell’AI. Cortex AI Gateway deriva dalla recente acquisizione di Natoma da parte di Snowflake. La soluzione integra le funzionalità MCP enterprise di Natoma direttamente nella piattaforma Snowflake per garantire un’interoperabilità degli agenti sicura e di livello enterprise. Snowflake ha inoltre annunciato nuove integrazioni⁴ per l’accesso sicuro degli agenti di terze parti con Aembit, 1Password, Linx Security, Okta, SailPoint e Saviynt, stabilendo di fatto un nuovo standard nel modo in cui le aziende governano e auditano gli agenti AI nell’ecosistema della sicurezza.
“L’AI in ambito enterprise sta evolvendo dall’interoperabilità dei dati a quella degli agenti, e la sicurezza deve essere al centro di questa trasformazione”, commenta Mayank Upadhyay, Chief Security and Trust Officer di Snowflake. “L’interoperabilità è garantita solo quando le aziende hanno piena fiducia nel modo in cui agenti AI provenienti da piattaforme diverse accedono ai dati, usano gli strumenti e agiscono per conto degli utenti. Snowflake fornisce le necessarie funzionalità di visibilità, governance e controllo per rendere questa interoperabilità sicura per l’AI in produzione. Il futuro dell’impresa agentica non si costruirà in ecosistemi chiusi, e Snowflake offre il control plane affidabile per abilitare un’operatività aziendale sicura”.
Il Gateway AI centralizzato per l’agentic enterprise
Affinché gli agenti AI possano generare valore reale per il business, devono poter accedere in sicurezza a modelli, dati, applicazioni e strumenti che, insieme, forniscono il contesto completo dell’azienda. Oggi queste risorse sono distribuite tra sistemi e fornitori diversi, costringendo i team a costruire e mantenere flussi e connessioni ad hoc, mentre gestiscono accessi, attività e costi attraverso altri sistemi di controllo scollegati tra loro.
Cortex AI Gateway porta Snowflake al livello di interoperabilità AI sicuro per l’impresa agentica, creando il gateway che aiuta le aziende a governare centralmente il modo in cui gli agenti autonomi accedono e utilizzano modelli, dati, applicazioni e strumenti.
Con Cortex AI Gateway le aziende possono:
· Governare ogni connessione degli agenti AI: le aziende necessitano di una modalità coerente per controllare a quali modelli, dati, applicazioni, server MCP e strumenti può accedere ciascun agente. Grazie al supporto per oltre 100 server MCP, Cortex AI Gateway centralizza le policy di accesso degli agenti, l’autenticazione, i permessi e i controlli.
· Vedere e comprendere ogni azione degli agenti: le organizzazioni hanno bisogno di visibilità sulle attività di ogni singolo agente AI che opera sui sistemi aziendali. Hanno bisogno di sapere a quali sistemi e strumenti ha avuto accesso e la sequenza di passaggi compiuti. Cortex AI Gateway fornisce una registrazione centralizzata end-to-end dell’attività degli agenti AI, offrendo ai team la visibilità necessaria per renderli operativi in sicurezza su larga scala.
· Tenere sotto controllo i costi di consumo AI: l’utilizzo frammentato dell’AI tra modelli, team e workload differenti rende difficile tracciarne e controllarne consumi e costi. Cortex AI Gateway offre ai team IT e finance una vista unificata dei consumi e li riconduce ai team, agli agenti o ai workload che li hanno generati, applicando limiti di spesa per prevenire costi incontrollati prima che si verifichino.
· Ottimizzare la selezione dei modelli e le loro prestazioni: le aziende non hanno solo bisogno della flessibilità di utilizzare più modelli, ma vogliono anche che ogni richiesta venga indirizzata al modello più adatto a svolgere quella specifica attività. Cortex AI Gateway indirizza in modo intelligente le richieste ai modelli approvati dall’azienda, ottimizzando qualità, costi, latenza e disponibilità, pur mantenendo una governance centralizzata.
Accesso sicuro degli agenti di terze parti tramite l’ecosistema
Gli agenti AI generano valore concreto per il business solo se possono operare in sicurezza tra piattaforme diverse. Eppure, molti vendor continuano a privilegiare ecosistemi chiusi, rendendo difficile per gli agenti di terze parti operare oltre i confini organizzativi. La sicurezza è la chiave per sbloccare questa interoperabilità: stabilendo la fiducia, l’identità e i controlli di accesso di cui gli agenti hanno bisogno, è possibile operare con fiducia tra piattaforme diverse.
Snowflake sta costruendo le fondamenta di questa innovazione nell’intero ecosistema della sicurezza con la prima serie di integrazioni di vendor di sicurezza leader, tra cui 1Password, Aembit, Linx Security, Okta, SailPoint e Saviynt.
Queste integrazioni sono progettate per:
· Rendere governabili gli agenti di terze parti: le aziende possono ora eliminare il punto cieco rappresentato da agenti che operano con credenziali utente ad ampio raggio. Grazie alle nuove integrazioni, i team di sicurezza hanno una visibilità completa su quale agente ha avuto accesso a quali dati, attraverso quale piattaforma e con quali autorizzazioni.
· Abilitare un accesso degli agenti limitato alle singole attività: gli agenti di terze parti non dovrebbero ereditare automaticamente tutti i permessi di un utente solo perché agiscono per suo conto. L’approccio Snowflake limita l’accesso degli agenti a quanto ’strettamente necessario, creando un modello più sicuro per l’utilizzo degli agenti all’interno dell’ecosistema dati aziendale.
· Estendere una governance uniforme attraverso gli ecosistemi agentici: queste integrazioni segnano un importante passo avanti per l’intera industria della sicurezza, favorendo un’interoperabilità sicura degli agenti tra piattaforme diverse.
Ampliare la sicurezza dell’intelligenza artificiale per l’era degli agenti AI
Snowflake sta contribuendo a ridefinire le fondamenta della sicurezza enterprise negli ambiti più critici per l’AI in produzione. Questo include nuove funzionalità che permettono ai team di sicurezza di comprendere meglio la propria postura di rischio AI¹, fornire agli agenti un’identità verificata¹, proteggere i dati sensibili da utilizzi impropri¹, applicare controlli contestuali³ e limitare le sessioni degli agenti AI esclusivamente ’a quanto necessario per l’attività³.
Note:
· ¹ Il prodotto Snowflake è ora GA.
· ² Il prodotto Snowflake sarà presto disponibile in public preview.
· ³ Il prodotto Snowflake è ora in private preview.
· ⁴ Le integrazioni 1Password, Aembit, Linx Security, SailPoint e Saviynt saranno presto disponibili in private preview.
