The Pulse

AIUC raccoglie 40 milioni di dollari per certificare gli agenti IA aziendali

Artificial Intelligence Underwriting Company ha raccolto 40 milioni di dollari in un round di serie A guidato da Ribbit Capital per testare e certificare agenti IA destinati alle aziende. Il suo standard AIUC-1 valuta gli agenti in termini

AI.info Team · Scritto con l’IA · verificato · 2026-09-15

La prova da 40 milioni di dollari di AIUC per gli agenti aziendali

Artificial Intelligence Underwriting Company ha raccolto 40 milioni di dollari in un round di serie A guidato da Ribbit Capital, ponendo una nuova attività di certificazione al centro della corsa per rendere il software autonomo accettabile per le grandi organizzazioni. Al round ha partecipato anche First Harmonic, secondo TechCrunch.

La startup di San Francisco, fondata da Rune Kvist e Rajiv Dattani, ha raccolto finora 55 milioni di dollari. Al precedente round seed da 15 milioni di dollari avevano partecipato, tra gli altri, il fondo NFDG di Nat Friedman, Emergence, Terrain e il cofondatore di Anthropic Ben Mann. Tra i clienti di AIUC figurano Cursor, Lovable, Harvey e ElevenLabs.

AIUC sta sviluppando un servizio di test e certificazione indipendente per gli agenti IA, anziché un’altra piattaforma per agenti. Il suo obiettivo dichiarato è offrire alle aziende un modo per esaminare il comportamento di un agente prima di consentirgli l’accesso ai dati dei clienti, ai sistemi interni o ai flussi di lavoro aziendali.

Da Anthropic e METR a una società di audit per agenti

Kvist è stato tra i primi dipendenti di Anthropic. Dattani è stato direttore operativo dell’organizzazione di ricerca sulla sicurezza dell’IA METR dal 2024 al 2025 e ne è ancora membro del consiglio di amministrazione. METR ha verificato se i sistemi di IA di frontiera siano in grado di portare a termine compiti in modo affidabile, mentre AIUC applica un modello di valutazione affine ai rischi aziendali, come l’uso non sicuro degli strumenti, l’esposizione dei dati e i risultati inaffidabili.

«Banche, ospedali, governi e forze armate non rinunciano più a utilizzare l’IA perché un modello non è abbastanza intelligente. Vi rinunciano perché hanno preso impegni con i propri clienti su ciò che un sistema farà e non farà, e al momento nessuno può garantirlo».

Rune Kvist, cofondatore di Artificial Intelligence Underwriting Company, citato da TechCrunch

La distinzione è importante per i team responsabili degli acquisti. Le verifiche tradizionali del software possono esaminare i controlli degli accessi, il codice e le procedure operative, ma un agente IA può produrre risultati diversi a partire da istruzioni simili, interagire con strumenti esterni e presentare errori difficili da prevedere sulla sola base della documentazione.

AIUC-1 sottopone gli agenti a migliaia di scenari

Lo standard di AIUC, chiamato AIUC-1, è modellato in parte su SOC 2 e copre sei aree: dati e privacy, sicurezza informatica, sicurezza, affidabilità, responsabilità e rischi sociali. Lo standard è stato definito con un consorzio di circa 250 responsabili della sicurezza e dei rischi che acquistano o supervisionano sistemi di IA.

AIUC sottopone gli agenti a una serie di circa 5.000 test che riguardano jailbreak, allucinazioni e fughe di dati. Il processo produce un rapporto di circa 100 pagine che descrive gli ambiti in cui un agente opera in modo sicuro e affidabile, così come quelli in cui fallisce o richiede ulteriori misure di salvaguardia.

L’azienda usa agenti IA per eseguire i test e l’IA per analizzare i dati risultanti, ma sono esseri umani a verificare l’audit finale. Questa divisione del lavoro è centrale nella proposta di AIUC: i test automatizzati possono coprire un gran numero di casi, mentre i revisori umani restano responsabili della decisione di certificazione.

La certificazione comprende valutazioni tecniche, un audit dei controlli operativi e delle policy e un certificato valido per un anno, secondo la descrizione di AIUC-1 fornita dalla stessa AIUC. Le valutazioni tecniche vengono ripetute ogni trimestre, mentre i controlli più ampi vengono riesaminati ogni anno.

La certificazione non è una garanzia

AIUC-1 non promette che un agente non fallirà mai. Le FAQ dell’azienda sulla certificazione affermano che nessuno standard può eliminare i rischi legati all’impiego di sistemi probabilistici e descrivono la certificazione come una valutazione dei controlli in un determinato momento, non come una garanzia del comportamento futuro.

Questa limitazione è rilevante man mano che gli agenti ottengono accesso alla posta elettronica, ai sistemi di pagamento, ai dati dei clienti e agli strumenti di sviluppo software. Un certificato può facilitare il confronto tra fornitori, ma non può dire a un’azienda se un agente sia adatto a ogni flusso di lavoro né prevenire i fallimenti causati da un cambiamento nel modello, negli strumenti, nei permessi o nelle condizioni di impiego.

Dattani ha dichiarato a TechCrunch che i rapporti di AIUC sono pensati per mostrare agli acquirenti sia gli ambiti in cui un agente supera i test sia quelli in cui permangono criticità. La startup vende quindi un insieme di evidenze tanto quanto un marchio di certificazione: risultati dei test, esiti degli audit e un resoconto preciso di ciò che si può e non si può affidare al sistema certificato.

La scommessa di Ribbit sul livello di fiducia

L’investimento di Ribbit Capital sostiene un modello di business che combina standard, test e certificazione per una categoria che non dispone ancora di un unico processo di verifica accettato. L’elenco dei clienti di AIUC comprende già prodotti per la programmazione, il settore legale, la voce e l’automazione, dando all’azienda accesso a diverse categorie di comportamenti degli agenti.

La questione immediata è se le aziende considereranno AIUC-1 un requisito significativo negli acquisti oppure un ulteriore marchio volontario tra SOC 2, ISO 42001, rapporti interni di red team e informazioni divulgate dai fornitori. Il round da 40 milioni di dollari di AIUC dà all’azienda le risorse per ampliare le attività di test, la rete di auditor e la base clienti, ma il valore del certificato dipenderà dalla quantità di dettagli forniti agli acquirenti e dalla costanza con cui lo standard individuerà i fallimenti.