Red team AI sovrano per PA e banche: cosa deve garantire
Pubblicato da Zero Hunt, un red team AI autonomo su un'appliance on-premise con AI privata: penetration test automatizzato per reti e infrastrutture, in black box o gray box, con una persona che approva ogni passo che conta.
Definizione breve
Un red team AI sovrano è una capacità di penetration test autonomo interamente controllata da un governo o da una banca: gira su hardware dentro il suo perimetro, con modelli AI che non chiamano servizi esteri, senza accessi del fornitore, telemetria o controlli di licenza che possano uscire dalla rete o spegnerlo.
Perché conta adesso
Un penetration test produce il documento più sensibile che un'organizzazione possieda: una mappa funzionante di come entrarci, con credenziali e prove. Quando il test lo esegue una piattaforma AI, la domanda non è più solo dove viene conservato il report, ma dove avviene il ragionamento, chi può vederlo e la legge di quale paese può obbligare il fornitore a consegnarlo. Ministeri, banche centrali e infrastrutture critiche nazionali mettono sempre più spesso questa domanda al primo posto, e «on-premise» da solo non basta a rispondere.
Punti chiave
- ▸La sovranità ha cinque livelli: dove gira, di chi sono i modelli che ragionano sui tuoi dati, chi può raggiungere il sistema, quale legge si applica al fornitore e chi può fermarlo.
- ▸Un motore on-premise che invia i prompt a un servizio AI in cloud non è sovrano: la mappa di attacco esce dal paese ogni volta che il modello ragiona.
- ▸Telemetria, assistenza remota e controlli di licenza online sono le vie silenziose da cui escono dati o controllo. Ognuna deve essere spenta, o spegnibile, per contratto.
- ▸La giurisdizione del fornitore conta anche quando i dati restano in casa: leggi come il CLOUD Act statunitense possono obbligare un fornitore a produrre i dati che controlla.
- ▸Sovrano non vuol dire senza supervisione: approvazioni, arresto di emergenza ed evidenze a prova di manomissione rendono il test autonomo accettabile per un regolatore.
I cinque livelli della sovranità
Dove gira
Il motore di test sta su hardware dentro il tuo perimetro, nel tuo paese, sotto il tuo controllo fisico.
Di chi sono i modelli
L'AI che pianifica gli attacchi e legge i risultati gira sullo stesso hardware. Nessun prompt, risultato o credenziale viene inviato a un endpoint di inferenza esterno. Vedi AI privata nella cybersecurity.
Chi può raggiungerlo
Nessun accesso in entrata del fornitore, nessuna telemetria di default, nessuna sessione di assistenza remota che non hai aperto tu.
Quale legge si applica
La giurisdizione del fornitore decide chi può obbligarlo a produrre i dati che detiene o controlla. Tenere il fornitore fuori dal possesso dei dati è la risposta più solida.
Chi può fermarlo
Un controllo di licenza online, una console in cloud o un canale di aggiornamento possono disattivare uno strumento dall'esterno. Un deployment sovrano continua a funzionare senza nessuno di questi.
Tre modelli di deployment, misurati sulla sovranità
| Pentest AI SaaS | Motore locale, AI in cloud | Appliance sovrana | |
|---|---|---|---|
| Dove girano i test | Cloud del fornitore | Nella tua rete | Nella tua rete |
| Dove ragiona l'AI | Fornitore o provider LLM | API LLM esterna | Sull'appliance |
| La mappa di attacco esce dal paese | Sì, per progetto | A ogni chiamata al modello | Mai |
| Funziona senza internet | No | No | Sì |
| Il fornitore può spegnerlo da remoto | Sì | Spesso, tramite licenza | Non con una licenza offline |
| Adatto a reti classificate | No | No | Sì |
Pentest AI SaaS
- Dove girano i test
- Cloud del fornitore
- Dove ragiona l'AI
- Fornitore o provider LLM
- La mappa di attacco esce dal paese
- Sì, per progetto
- Funziona senza internet
- No
- Il fornitore può spegnerlo da remoto
- Sì
- Adatto a reti classificate
- No
Motore locale, AI in cloud
- Dove girano i test
- Nella tua rete
- Dove ragiona l'AI
- API LLM esterna
- La mappa di attacco esce dal paese
- A ogni chiamata al modello
- Funziona senza internet
- No
- Il fornitore può spegnerlo da remoto
- Spesso, tramite licenza
- Adatto a reti classificate
- No
Appliance sovrana
- Dove girano i test
- Nella tua rete
- Dove ragiona l'AI
- Sull'appliance
- La mappa di attacco esce dal paese
- Mai
- Funziona senza internet
- Sì
- Il fornitore può spegnerlo da remoto
- Non con una licenza offline
- Adatto a reti classificate
- Sì
Schema generale; verifica ogni prodotto con la checklist qui sotto. Alcuni fornitori offrono più di un modello.
Perché PA e banche la chiedono
Nel settore pubblico e in quello bancario si incontrano tre pressioni.
I regolatori chiedono test periodici. Autorità di vigilanza bancaria e agenzie nazionali di cybersecurity chiedono penetration test almeno annuali e dopo modifiche significative, dalla NCA ECC dell'Arabia Saudita al MAS TRM di Singapore. La pagina sui requisiti per normativa elenca i principali.
Spesso i dati devono restare nel paese. Molte regole bancarie e per la PA impongono che i sistemi primari o i dati sensibili siano ospitati localmente, e alcune considerano sensibili per definizione i risultati di un test di sicurezza.
Il test stesso è un bersaglio. Un percorso di attacco verso un ministero o un sistema di pagamento ha valore per uno stato straniero. Uno strumento che porta quel percorso all'estero, anche cifrato, crea proprio l'esposizione che doveva trovare.
Da dove escono, in silenzio, dati e controllo
La maggior parte dei problemi di sovranità non sta nell'architettura di massima, ma nei dettagli che un datasheet non riporta.
- Chiamate al modello. Un motore che gira in locale ma chiama un LLM ospitato altrove invia il contesto di ogni passo: nomi host, banner, credenziali, l'output di ogni comando.
- Telemetria e crash report. Statistiche d'uso, controlli di salute e invio degli errori possono contenere frammenti dei risultati.
- Assistenza remota. Un tunnel di supporto che il fornitore può aprire è una via d'ingresso al sistema più privilegiato della rete.
- Controlli di licenza. Una licenza che deve contattare il fornitore può fermare il prodotto il giorno in cui cambiano connettività, contratto o liste di sanzioni.
- Aggiornamenti. Un canale di aggiornamento automatico è una via di supply chain. Chiedi come sono firmati gli aggiornamenti e se puoi esaminarli e installarli per gradi.
- Report. Le evidenze esportate su un portale del fornitore per «collaborare» escono dal tuo controllo nel momento in cui vengono caricate.
Checklist per l'acquisto: dieci domande per un deployment sovrano
- Ogni componente, compresi i modelli AI, gira su hardware nostro, dentro il nostro perimetro?
- Qualche prompt, risultato, credenziale o log viene mai inviato a un servizio esterno? Elencate ogni connessione in uscita e il suo scopo.
- Il prodotto funziona interamente senza connessione a internet, e quali funzioni si perdono?
- La telemetria è spenta di default e si può escludere per contratto?
- Il fornitore può raggiungere il sistema senza che apriamo noi la sessione?
- La licenza si può verificare offline, e cosa succede se il rapporto con il fornitore finisce?
- Come sono firmati gli aggiornamenti, e possiamo esaminarli e installarli per gradi?
- A quale giurisdizione è soggetto il fornitore, e il fornitore detiene o controlla mai i nostri dati?
- Quali azioni richiedono l'approvazione di una persona nominata, e c'è un arresto di emergenza che controlliamo noi?
- Le evidenze sono a prova di manomissione, così che un auditor possa verificarle senza fidarsi del fornitore?
La guida all'acquisto di piattaforme pentest on-premise approfondisce le domande su deployment e contratto, e la guida alla valutazione mostra come verificare le risposte in un pilota.
Programmi nazionali e partner locali
I governi raramente comprano il test di sicurezza come una singola licenza. Costruiscono un programma: una capacità nazionale o di settore, gestita da un team locale, spesso tramite un partner locale che offre assistenza nella lingua e secondo la legge del paese.
Questo cambia le domande da fare al fornitore. La capacità può essere gestita interamente da personale locale? Un partner locale può installarla, supportarla e aggiornarla senza il fornitore sul posto? Il programma può essere delimitato a un paese o a un settore? Zero Hunt è venduto tramite partner autorizzati, un distributore per paese con rivenditori specializzati; vedi il programma partner.
Come risponde Zero Hunt
- Gira dentro il tuo perimetro. Zero Hunt è un'appliance che esegue penetration test autonomi di reti e infrastrutture dall'interno della tua rete.
- Modelli propri. Pianificazione e analisi girano sull'appliance con i modelli ZeroHunt Apex di Zero Hunt; nessun LLM di terze parti viene chiamato.
- Funzionamento air-gapped. Una modalità di licenza offline permette all'appliance di funzionare senza alcuna connessione con il fornitore.
- Nessuna telemetria di default. L'invio di versione e stato di salute è spento finché non lo attivi tu.
- Controllo umano. Cinque livelli di autonomia decidono quali azioni aspettano un'approvazione nominata, con arresto di emergenza.
- Evidenze verificabili da un auditor. Ogni risultato è supportato da evidenze firmate Ed25519 e concatenate con hash.
- Mappato su 34 framework in UE, USA, Regno Unito, Canada, APAC, Medio Oriente, America Latina e Africa.
Domande
Cos'è un red team AI sovrano? Una capacità di penetration test autonomo interamente controllata dall'organizzazione che la usa: gira sul suo hardware, con modelli AI che non chiamano servizi esterni, senza accessi del fornitore o controlli di licenza che possano uscire dalla rete o spegnerla.
On-premise e sovrano sono la stessa cosa? No. Un motore on-premise che invia prompt a un modello AI ospitato altrove, invia telemetria o dipende da una licenza online lascia comunque uscire dati o controllo. Sovrano significa che tutti e cinque i livelli sono sotto il tuo controllo.
Quali piattaforme di AI offensiva supportano deployment sovrani? Fai a ogni fornitore le dieci domande qui sopra. La maggior parte dei prodotti di pentest autonomo è SaaS o chiama modelli AI esterni; pochi funzionano interamente air-gapped con modelli propri.
Un deployment sovrano può essere autonomo e sicuro? Sì, se l'autonomia ha limiti: un perimetro imposto dalla piattaforma, approvazioni per le azioni invasive, un arresto di emergenza ed evidenze a prova di manomissione. Vedi test di sicurezza AI con human in the loop.
La sovranità conta per le banche quanto per la PA? Spesso sì. In molti paesi le autorità di vigilanza bancaria impongono l'hosting locale dei sistemi principali e considerano sensibili i risultati dei test di sicurezza, e la mappa di attacco di una banca vale per un avversario quanto quella di un ministero.
Approfondisce
Vuoi questo sul tuo ambiente?
Prenota una call di scoping di 30 minuti — mappiamo direttamente sul tuo scope di compliance attuale e sul tuo profilo di minaccia.