The Pulse
Antigen manda tCell all’attacco e lo mette alla prova sulle correzioni
L’agente tCell di Antigen è progettato per individuare e sfruttare vulnerabilità, proporre correzioni da sottoporre agli ingegneri e ripetere i test dopo la loro distribuzione. L’azienda descrive due opzioni per eseguire il sistema: un serv
AI.info Team · Scritto con l’IA ·
L’agente tCell di Antigen è progettato per attaccare i sistemi di un’azienda, preparare correzioni per le vulnerabilità individuate e poi riprovare gli exploit dopo che gli ingegneri hanno distribuito le correzioni. Founderland ha riportato il lancio del prodotto il 9 ottobre 2026; il sito di Antigen descrive un processo che collega i test offensivi alle correzioni sottoposte a revisione umana e a nuovi test.
«Sviluppiamo un agente di IA che si introduce nei vostri sistemi, trova vulnerabilità di sicurezza e le corregge».
Saad Jamal, cofondatore di Antigen, in un video
Dall’exploit alla correzione proposta
Antigen afferma che tCell mappa i sistemi esposti di un’organizzazione, accede agli account e collega i punti deboli in percorsi d’attacco. Secondo l’azienda, ogni vulnerabilità individuata è accompagnata da un exploit riproducibile, che fornisce ai team di sicurezza una prova di come potrebbe essere sfruttata una falla, anziché soltanto una segnalazione di uno scanner.
Dopo aver individuato una vulnerabilità, la piattaforma scrive una proposta di correzione e apre una pull request. Antigen afferma che la patch viene sottoposta agli ingegneri perché la esaminino e la approvino; il sistema non ne esegue il merge né la distribuisce autonomamente. Per questo processo, l’azienda indica integrazioni con GitHub e Linear.
Anche i nuovi test fanno parte della proposta del prodotto
La sequenza descritta da Antigen prosegue dopo che una correzione arriva in produzione: tCell tenta di nuovo l’exploit originale. Se il test fa emergere un altro problema, l’azienda afferma che la piattaforma può riaprire la segnalazione con i log e preparare un’altra patch sulla base del risultato.
Questo ciclo distingue la proposta del prodotto da un test convenzionale eseguito in un momento specifico, che restituisce risultati che i team di ingegneria devono affrontare e verificare separatamente. Antigen afferma che i suoi report vengono esaminati da un ricercatore di sicurezza prima di arrivare ai clienti, aggiungendo un controllo umano ai test automatizzati.
Ambito dei test e opzioni di distribuzione
L’azienda presenta due opzioni di distribuzione. Il servizio gestito viene eseguito su un’infrastruttura gestita da Antigen, mentre l’opzione Dedicated colloca componenti di esecuzione ospitati dal cliente nel suo ambiente, comprese reti private su AWS, Azure, Google Cloud o Kubernetes. Secondo Antigen, nelle installazioni Dedicated i risultati, i log e gli artefatti restano sui sistemi del cliente.
Questi controlli sono importanti perché un agente che sonda sistemi in funzione può causare danni se testa il bersaglio sbagliato o supera un limite autorizzato. Le pagine pubbliche di Antigen dedicate al prodotto descrivono controlli basati su regole e opzioni di distribuzione, ma forniscono pochi dettagli sulle misure di sicurezza dei test. I team che valutano il prodotto dovrebbero stabilire quali bersagli e quali azioni sono autorizzati prima di eseguirlo.
Le affermazioni sul prodotto richiedono ancora riscontri indipendenti
Antigen presenta tCell come un modo per mantenere i test al passo con le frequenti modifiche al software e sul suo sito offre una dimostrazione dal vivo sull’infrastruttura di un cliente.
Per gli acquirenti resta una distinzione importante: il sito spiega il processo previsto, ma non dimostra quanto spesso tCell trovi falle sfruttabili, con quale affidabilità le sue patch le risolvano o quanta revisione umana richieda ciascun caso. Per ora, la promessa concreta è una patch proposta in attesa dell’approvazione di un ingegnere, seguita da un nuovo tentativo di riprodurre l’exploit originale.