La tua azienda è cresciuta quest'anno, ma non nel modo indicato dal tuo organigramma. Ryan Windham, CEO di Forcepoint, apre AWARE parlando della forza lavoro che nessuno ha selezionato, inserito, e che nessuno riesce a rallentare. La sua tesi è scomoda: nessun agente ha mai superato la propria autorità. Ha superato la tua intenzione, e per questo non esiste alcun permesso. Ryan sostiene che la sicurezza deve smettere di governare l'autorità e iniziare a governare l'uso, e mostra cosa serve per guidare l'IA e mettere al lavoro la migliore intelligenza della tua organizzazione. In più, una prima anteprima di ciò che Forcepoint lancerà prossimamente.

Ecco la scomoda verità sull'IA agentiva: non esiste ancora una best practice. Ogni azienda sta conducendo lo stesso esperimento sulla stessa frontiera, ispirata da ciò che questi sistemi possono fare e responsabile di tutto ciò che va storto. Il futurologo Ian Beacraft, una delle voci più richieste su IA e futuro del lavoro, e David Giambruno di Forcepoint diradano insieme la nebbia. Analizzano cosa cambia realmente quando gli agenti smettono di essere strumenti e diventano compagni di squadra: una forza lavoro moderna che sposta i dati alla velocità delle macchine e si comporta in modi che farebbero scattare ogni allarme se lo facesse un essere umano. Dai copiloti autorizzati agli strumenti Shadow AI fino agli agenti autonomi, arrivano all'intuizione che sfugge alla maggior parte dei team: il rischio non è confinato a un singolo strumento, ma segue i dati attraverso tutti loro. Aspettatevi una conversazione schietta e orientata alla tecnologia, oltre a un modo per leggere i segnali del cambiamento prima che il rischio arrivi.

Cosa otterrete

• Un quadro chiaro del motivo per cui il modello di sicurezza pre-agentivo si rompe quando attori non umani svolgono il lavoro alla velocità delle macchine.
• Una checklist di prioritizzazione che chiarisce perché l'agente o il modello è la commodity e i vostri dati sono la vera superficie di rischio, inclusi i dati organizzativi che la maggior parte delle aziende non ha mai protetto.
• Una mentalità per guidare dove non esiste un manuale: trattare l'IA come R&S adattiva, così il vostro team avanza con curiosità e obiettivi realistici invece che con il panico.

Governance dell'IA e sicurezza dei dati come un unico movimento continuo e adattivo, a partire dal livello dei dati. Bakshi Kohli, Salah Nassar e Saritha Chadalavada illustrano i progressi più recenti nella rilevazione di IA non autorizzata e autorizzata su app, estensioni del browser e agenti endpoint. Scopra l'ispezione in tempo reale di prompt e risposte che protegge i dati sensibili mentre si spostano nelle interazioni con l'IA. Conosca ARIA, l'Adaptive Risk Intelligence Assistant, che trasforma l'intento espresso in linguaggio naturale in policy di governance e protezione pronte per le macchine, su tutti i canali. E osservi la supervisione dell'IA da un'unica console su ChatGPT Enterprise, Claude for Enterprise e Microsoft Copilot, oltre alla classificazione basata su IA di dati strutturati e non strutturati, tutto da un'unica piattaforma con un unico framework di policy per ogni interazione con l'IA.

Le aziende hanno trascorso decenni a spostare i dati nel cloud. Ora impiegano pochi giorni per collegarvi l'IA, e il ritmo di questo secondo passaggio non è affatto paragonabile al primo. Le cifre recenti di Cloud Security Alliance collocano le identità non umane a 144 per ogni essere umano, un segnale della rapidità con cui gli agenti autonomi si stanno integrando nei flussi di lavoro aziendali quotidiani. In questa conversazione informale, Rick Hanson, President of Go-to-Market di Forcepoint, si confronta con AWS per analizzare ciò che AWS osserva nella propria base clienti: verso dove si sta muovendo il consumo di cloud e dati, la dicotomia tra muoversi velocemente o restare fermi nell'adozione dell'IA, e cosa succede ai modelli di sicurezza quando gli agenti agiscono alla velocità delle macchine con una supervisione umana limitata. La conversazione affronta anche la nuova superficie di rischio creata dallo Shadow AI, dai flussi di dati agente-applicazione e dai controlli progettati per utenti umani. Oltre a una prospettiva per le organizzazioni che già utilizzano l'IA o la stanno scalando, incluso il ruolo di Amazon Bedrock, il modo in cui il modello di responsabilità condivisa si estende all'IA agentiva e ciò che AWS osserva riguardo alla domanda che ogni azienda prima o poi si trova ad affrontare: chi decide quando un agente entra in produzione.

Cosa otterrete

• La gravità dei dati nel cloud è ormai gravità dell'IA. Comprendete perché i clienti stanno accelerando il consumo di cloud e cosa cambia quando quei dati diventano il carburante di modelli e agenti anziché di applicazioni e analisi.
• Le identità non umane sono il nuovo perimetro. Scoprite cosa fanno realmente questi agenti negli ambienti dei clienti, perché il solo volume mette in crisi i controlli centrati sull'identità e come le organizzazioni stanno valutando l'opportunità rispetto all'esposizione.
• La responsabilità condivisa si estende al livello agentivo. AWS protegge il cloud e il cliente protegge ciò che vi inserisce: scoprite come questo modello si applica agli agenti e dove si inseriscono guardrail, controlli sui dati e servizi come Bedrock in un'architettura difendibile.

La sicurezza dell'IA e la sicurezza dei dati non sono due problemi distinti. Sono un pacchetto unico. La maggior parte delle organizzazioni è ancora finanziata, dotata di personale e governata come se non lo fossero. È nell'assurance che questo si nota per primo. Nel luglio 2026 Oracle ha rilasciato 1.449 patch in un solo aggiornamento trimestrale, quasi il triplo del suo record, la maggior parte individuate dall'IA. A causa di questo sovraccarico di patch, l'azienda è poi passata ad aggiornamenti mensili, perché il ciclo trimestrale non riusciva più a tenere il passo. Le certificazioni su cui fanno affidamento i vostri clienti sono state create per un ciclo più lento. Roland Cloutier e Ronan Murphy discutono di come gestire un programma di sicurezza dell'IA quando i framework e i guardrail su cui è stato costruito continuano a cambiare. Come avete condotto un red team sul vostro stesso codice? Cosa ha toccato l'IA, e potete dimostrare che è rimasto protetto? I vostri clienti e stakeholder lo stanno già chiedendo. Un programma di trust è il modo per rispondere con prove concrete, non con semplici rassicurazioni.

Cosa otterrete

• Perché la sicurezza dell'IA e la sicurezza dei dati non possono più essere finanziate, dotate di personale o governate come programmi separati.
• Cosa attivare subito: scorecard IA, programmi di assurance e revisione agentiva.
• Come rispondere a «come avete condotto un red team sul vostro stesso codice?» prima che lo chieda un cliente.
• Passi concreti che un responsabile sicurezza o compliance può iniziare a intraprendere subito.