Tre anni fa, quando HiddenLayer raccolse il proprio Series A, una delle domande più frequenti era quasi esistenziale: esiste davvero un mercato abbastanza grande per la sicurezza dei modelli di intelligenza artificiale? Nel 2026 quella domanda sembra rovesciata. L’adozione di agenti, modelli open-weight, pipeline di retrieval e strumenti di coding automatico ha moltiplicato i punti in cui un sistema AI può essere manipolato, sostituito, avvelenato o indotto a eseguire codice e operazioni non previste. HiddenLayer ha raccolto 100 milioni di dollari in un Series B guidato da Delta-v Capital con la partecipazione, tra gli altri, di Ten Eleven Ventures, Morgan Stanley, M12 di Microsoft e Booz Allen Ventures.
Il capitale arriva mentre la società sostiene di aver aumentato di oltre dieci volte l’ARR nell’ultimo anno, portandolo nelle decine di milioni. Il dato è dichiarato dall’azienda e non sostituisce bilanci pubblici, ma segnala che la sicurezza dell’AI sta passando dalla fase sperimentale alla spesa aziendale. Gartner, citata da TechCrunch, stima che nel 2026 le aziende spenderanno circa 2,83 miliardi di dollari in prodotti destinati a proteggere strumenti AI, l’83% in più rispetto al 2025, con una possibile crescita a quasi 4,78 miliardi l’anno successivo.
Il modello stesso è diventato una superficie di attacco
La cybersecurity tradizionale protegge applicazioni, reti, identità e dati. Un sistema AI aggiunge un nuovo tipo di oggetto: il modello. Può contenere pesi alterati, dipendenze malevole, componenti nascosti o comportamenti attivati da input particolari. HiddenLayer afferma di analizzare decine di formati AI per verificare che ciò che un’organizzazione scarica o distribuisce corrisponda davvero a ciò che dichiara di essere.
Il problema è particolarmente importante nell’ecosistema open-weight, dove modelli e adapter vengono scambiati con una facilità simile a quella dei pacchetti software. L’apertura accelera la ricerca e abbassa le barriere, ma crea una supply chain. Se un team tratta un file di modello come un semplice asset matematico e non come codice potenzialmente rischioso, può importare nel proprio ambiente qualcosa che non ha realmente verificato.
Gli agenti amplificano il danno possibile
La sicurezza diventa ancora più complessa quando il modello non si limita a rispondere, ma usa strumenti. Un agente di coding può scrivere e distribuire codice, un agente finanziario può interrogare sistemi sensibili, un assistente aziendale può leggere documenti e inviare messaggi. Gli attacchi di prompt injection, che in una chat isolata possono produrre una risposta sbagliata, diventano più seri quando riescono a influenzare un sistema con permessi reali.
HiddenLayer sta quindi estendendo il prodotto verso protezione runtime e agent harness security. L’idea è osservare ciò che accade mentre l’agente opera e bloccare sequenze che indicano manipolazione o comportamento pericoloso. È un passaggio analogo a quello vissuto dal software tradizionale: non basta scansionare il codice prima della distribuzione, serve capire cosa accade in produzione.
Il mercato cresce perché l’AI entra nei processi centrali
Finché l’intelligenza artificiale veniva usata soprattutto per scrivere bozze o riassumere documenti, il danno di molti errori restava confinato alla produttività. Quando l’AI entra nella sicurezza, nello sviluppo software, nel customer service con accesso ai dati personali, nella finanza o nelle operations, il profilo di rischio cambia. Le imprese iniziano a chiedere audit, controllo degli accessi, logging e policy specifiche.
HiddenLayer indica tra i propri clienti organizzazioni del settore finanziario, tecnologico e governativo, compresi contratti con il Dipartimento della Difesa e la comunità intelligence americana. È un segnale del tipo di buyer che sta emergendo: non il team di innovazione che prova una demo, ma funzioni con requisiti di sicurezza formali.
Un settore affollato che potrebbe consolidarsi presto
La crescita attira inevitabilmente concorrenti. Startup come Noma, Zenity, AIR e Cymphony stanno affrontando aree vicine: sicurezza degli agenti, identità non umane, componenti MCP, plugin, runtime. Allo stesso tempo grandi vendor come Cisco, Palo Alto Networks e Check Point possono decidere di costruire funzionalità analoghe o acquisire aziende specializzate.
Per HiddenLayer il Series B è quindi sia una conferma sia una corsa contro il tempo. Deve trasformare il vantaggio di essere partita presto in distribuzione, integrazioni e fiducia enterprise prima che le funzioni di AI security diventino semplicemente un modulo delle piattaforme già installate nelle aziende.
Il problema non è inventare un antivirus per l’AI
La tentazione è descrivere queste società come “antivirus per modelli”, ma l’analogia è incompleta. Un modello non esegue soltanto istruzioni deterministiche; reagisce a contesto, prompt, strumenti e dati esterni. Una difesa efficace deve quindi valutare contemporaneamente integrità dell’asset, input, output e azioni.
Inoltre, molte minacce non sono malware classico. Un documento apparentemente innocuo può contenere istruzioni che convincono un agente a ignorare il compito originale. Un plugin autorizzato può avere privilegi eccessivi. Un modello genuino può essere configurato male. La sicurezza deve spostarsi dalla semplice identificazione di “file cattivi” alla gestione del comportamento.
L’AI security rischia di diventare troppo frammentata
Ogni nuova categoria di rischio tende a produrre un nuovo strumento. Per i responsabili sicurezza questo può diventare un problema: decine di dashboard, alert duplicati e policy incoerenti. HiddenLayer dovrà quindi dimostrare non soltanto di individuare minacce nuove, ma di integrarsi con sistemi di identità, SIEM, cloud security e software development già esistenti.
Il valore di una piattaforma non si misura dal numero di alert che genera. Si misura dalla capacità di ridurre rischio senza bloccare il lavoro. Se i controlli rendono ogni esperimento AI troppo lento, gli utenti cercheranno scorciatoie; se sono troppo permissivi, diventano cosmetici.
La sicurezza segue sempre il denaro e l’adozione
La crescita di HiddenLayer racconta soprattutto una regola storica della tecnologia: la sicurezza diventa un mercato quando la tecnologia sottostante diventa abbastanza importante da valere la pena attaccarla. Internet ha creato firewall, l’e-commerce ha creato antifrode, il cloud ha creato nuove piattaforme di posture management. Gli agenti e i modelli di frontiera stanno producendo la propria industria difensiva.
Il Series B da 100 milioni non dimostra che HiddenLayer vincerà questa categoria. Dimostra però che la categoria esiste. Più aziende affidano all’AI dati, codice e decisioni, più la domanda si sposta da “possiamo usare questo modello?” a “possiamo fidarci di ciò che farà una volta collegato ai nostri sistemi?”. È in quella seconda domanda che si sta formando uno dei mercati più importanti della cybersecurity dei prossimi anni.
