The Pulse

Fastly aggiunge controlli a runtime per gli agenti di IA aziendali

Fastly lancia AI Runtime Control, AI Firewall e funzionalità di API Security per i sistemi di IA aziendali. I prodotti offrono controlli centralizzati per l’accesso ai modelli, la spesa, la difesa dalle prompt injection e le richieste degli

AI.info Team · Scritto con l’IA · verificato · 2026-09-22

Fastly sta aggiungendo un livello di controllo tra le applicazioni aziendali e i modelli di IA che utilizzano, scommettendo sul fatto che le aziende avranno bisogno di limitare i sistemi autonomi nel momento in cui effettuano le richieste, anziché verificare quelle azioni in un secondo momento.

La società di edge cloud con sede a San Francisco ha annunciato AI Runtime Control, AI Firewall e nuove funzionalità di API Security il 21 settembre 2026. I prodotti intervengono in tre punti distinti di un sistema di IA aziendale: le applicazioni che chiamano i modelli, gli utenti che interagiscono con le applicazioni di IA e gli agenti che chiamano le API aziendali interne.

Fastly presenta il lancio come una risposta a un disaccordo che i team tecnologici aziendali si trovano ora ad affrontare. Gli sviluppatori vogliono che gli agenti chiamino modelli e sistemi aziendali con il minor numero possibile di ostacoli; i team di sicurezza e finanziari vogliono porre limiti ai permessi, al consumo di token e alle richieste potenzialmente dannose. I prodotti dell’azienda collocano questi controlli lungo il percorso delle richieste.

Il traffico generato dalle macchine ha rappresentato oltre il 50% del traffico sulla rete di Fastly a luglio e agosto 2026, secondo l’annuncio di Fastly. Da gennaio a maggio il traffico di IA è inoltre cresciuto 6,5 volte più rapidamente di quello umano, si legge nell’annuncio, che cita anche un dato di McKinsey secondo cui il 93% delle organizzazioni supera il proprio budget per l’IA.

Fastly colloca le richieste di IA dietro un unico piano di controllo

AI Runtime Control, o ARC, si colloca tra le applicazioni e i fornitori di modelli pubblici o ospitati in proprio. Le applicazioni inviano le richieste ai modelli a un endpoint gestito da Fastly, invece di chiamare direttamente ciascun fornitore. ARC identifica quindi la chiave virtuale e il modello, applica i limiti, sostituisce le credenziali del fornitore e restituisce la risposta.

Questa architettura offre agli amministratori un unico punto da cui gestire l’accesso ai fornitori, senza che ogni applicazione debba contenere le chiavi originali dei fornitori. Le chiavi virtuali possono essere assegnate ad applicazioni, team, sviluppatori o sessioni, per poi essere sostituite o revocate senza modifiche al codice lato client. I clienti possono inoltre continuare a utilizzare i propri rapporti con i fornitori e le tariffe negoziate, attraverso un modello che consente di usare le proprie chiavi.

ARC registra l’uso dei token, i volumi delle richieste e i costi calcolati, associandoli alle chiavi virtuali e alle sessioni client. Può applicare budget mensili in dollari, limiti alle richieste al minuto e ai token al minuto. Questi controlli mirano a contenere i cicli fuori controllo degli agenti autonomi, i picchi di traffico imprevisti e altri utilizzi che potrebbero esaurire le quote assegnate dai fornitori.

«Per adottare efficacemente gli agenti di coding e implementare funzionalità di IA senza perdere velocità né compromettere la resilienza aziendale esistente, le imprese hanno bisogno di controllo in produzione, a runtime, senza ritardi, attriti o interruzioni», ha dichiarato Kelly Shortridge, responsabile di prodotto di Fastly, nell’annuncio dell’azienda.

AI Firewall contrasta le prompt injection lungo il percorso delle richieste

AI Firewall opera come modulo di sicurezza all’interno di ARC. Valuta i prompt lungo il percorso delle richieste per identificare e bloccare gli attacchi rivolti alle applicazioni di IA, comprese le prompt injection e altri attacchi progettati per i sistemi basati su grandi modelli linguistici.

Il prodotto utilizza il motore di rilevamento SmartParse di Fastly e guardrail personalizzati. La documentazione del prodotto di Fastly descrive AI Firewall come un livello opzionale attivabile all’interno di ARC, con un sistema di rilevamento progettato per avere un impatto pressoché nullo sulla latenza.

Il sistema esamina le richieste alla ricerca di minacce specifiche per i modelli, applica guardrail alle risposte e verifica negli output eventuali comportamenti di rifiuto e possibili fughe di informazioni, si legge nella pagina del prodotto di Fastly. Nei materiali di lancio l’azienda non fornisce risultati di test indipendenti né un tasso misurato di rilevamento degli attacchi.

API Security limita ciò che gli agenti possono fare

La terza parte del lancio si concentra sul confine tra agenti di IA e software aziendale. Le funzionalità di API Security di Fastly fanno rispettare i contratti API per il traffico generato da agenti, assistito da agenti e convenzionale. Le organizzazioni possono monitorare o bloccare le richieste che non rispettano le regole specifiche di ciascun servizio.

Questo approccio affronta un problema pratico degli agenti: i loro permessi dipendono spesso dalle API che possono raggiungere, non soltanto dal modello che produce le loro istruzioni. Secondo l’azienda, i controlli di Fastly possono contribuire a impedire agli agenti di richiedere operazioni non supportate, inviare payload malformati o agire al di fuori dei confini stabiliti delle API.

L’azienda descrive la funzionalità come un livello di policy per gli agenti che accedono alle API aziendali, non come un sistema che determina se l’obiettivo più ampio di un agente sia appropriato. Il comunicato non sostiene neppure che Fastly verifichi in modo indipendente l’identità o l’intento di un agente prima di ogni richiesta.

Failover e budget integrano la gestione operativa nel prodotto

ARC affronta anche la gestione dell’affidabilità e dei costi. Una chiave virtuale può puntare a un elenco ordinato di modelli di destinazione, consentendo a Fastly di riprovare una richiesta non riuscita e indirizzarla a un fornitore di riserva quando quello primario restituisce errori. L’applicazione continua a utilizzare lo stesso endpoint.

Gli amministratori possono impostare un budget mensile per ogni chiave virtuale e scegliere se interrompere o continuare il servizio una volta raggiunto quel limite, si legge nella pagina di Fastly dedicata ad ARC. Il prodotto offre anche avvisi all’80% e al 100% del budget impostato, oltre a dashboard che mostrano il numero di token, i volumi delle richieste e la spesa.

Queste funzionalità riuniscono in un unico servizio l’instradamento verso i modelli, le credenziali dei fornitori, l’ispezione di sicurezza e la contabilizzazione dei consumi. L’azienda risponde alle esigenze delle imprese che attualmente utilizzano connessioni dirette ai fornitori, chiavi API condivise e strumenti separati per la registrazione degli eventi, i limiti di frequenza e il monitoraggio dei costi, secondo un post separato sul prodotto di Fastly.

Fastly amplia la propria attività nella sicurezza edge

Il lancio amplia l’attuale portafoglio di sicurezza di Fastly, senza introdurre una piattaforma indipendente per gli agenti. L’offerta di IA dell’azienda combina ARC e AI Firewall con Bot Management, DDoS Protection, API Discovery, ContentGuard e il suo firewall di nuova generazione per le applicazioni web.

La proposta di Fastly riguarda dunque il punto in cui vengono eseguiti i controlli. L’accesso ai modelli, l’ispezione dei prompt, i limiti di utilizzo e l’applicazione delle regole per le API possono essere collocati sull’infrastruttura che l’azienda già usa per distribuire e proteggere il traffico delle applicazioni. L’approccio potrebbe attrarre i clienti che desiderano un unico livello di rete per le richieste umane, il traffico automatizzato e le chiamate all’IA, ma i materiali di lancio non specificano i prezzi, le condizioni di disponibilità generale né le installazioni presso i clienti.

Per ora, l’offerta concreta di Fastly è un livello di proxy e policy: ARC governa il percorso verso i modelli, AI Firewall controlla gli attacchi diretti ai modelli e API Security limita le richieste che gli agenti inviano ai servizi aziendali.