L’aumento del numero di modelli di intelligenza artificiale potenti e ampiamente disponibili ha dato origine a un’era rischiosa per la sicurezza informatica. Gli attori malevoli possono ora eseguire attacchi complessi su scala senza precedenti, creando la necessità di strumenti più efficaci per difendersi.
È qui che entra in gioco Corma, una startup che oggi emerge dall’ombra con 60 milioni di dollari di finanziamenti seed per sviluppare modelli di intelligenza artificiale per la sicurezza informatica difensiva, guidata da Sequoia Capital, insieme a Khosla Ventures e Coatue. L’annuncio non ha incluso la valutazione totale di Corma.
Fondata nel 2025, Corma ha sede a Tel Aviv e San Francisco. Ha lanciato il suo primo modello sei settimane fa, coinvolgendo una varietà di organizzazioni Fortune 100 e Fortune 500 in settori come sanità, servizi finanziari, energia, infrastrutture critiche e commercio al dettaglio.
Il nome "Corma" deriva da Il Signore degli Anelli, come spiega il CEO Alon Pluda a Fortune. I libri sono incentrati sulla ricerca per distruggere un anello onnipotente, o "corma" in lingua elfica. Pluda afferma che il prodotto della sua azienda è simile a quell’anello, "ma questa volta per i difensori".
Secondo Pluda, i modelli di intelligenza artificiale più popolari oggi, provenienti da aziende come OpenAI, Anthropic e Google, sono addestrati per eseguire attacchi informatici e non per difendersi. Questi modelli, ad esempio, eccellono nella scrittura e nel perfezionamento del codice, nell’identificazione di bug e nel ragionamento a più fasi. "Quelle stesse capacità si traducono direttamente nella sicurezza offensiva", afferma Pluda.
Al contrario, Corma addestra i suoi modelli di intelligenza artificiale a specializzarsi in qualità legate alla sicurezza informatica difensiva, la maggior parte delle quali "non ha nulla a che fare con la programmazione," dice Pluda. Si tratta più di "analizzare log, audit e trovare il ago in un pagliaio." Un altro aspetto fondamentale è mantenere un approccio coerente attraverso migliaia di azioni.
"Corma ha addestrato il suo modello per affrontare la complessità degli attacchi nel mondo reale e sta costruendo il layer di intelligenza che la difesa necessita realmente," ha dichiarato Shaun Maguire, partner di Sequoia. "L’intelligenza artificiale agentica offre agli attaccanti un vantaggio di velocità strutturale, ma il talento di hacking di Alon, unito alla ricerca avanzata di Corma nell’IA, aiuta le aziende a combattere queste minacce su scala."
Corma afferma che il suo modello ha ridotto i tempi di risposta alle minacce del 94% nelle organizzazioni che lo hanno adottato. Come abbiamo visto negli ultimi mesi con gli attacchi di modelli di OpenAI a Hugging Face, gli attacchi informatici basati su IA avvengono a velocità sovrumana, rendendo difficile per i processi umani fermarli. Corma sta aiutando le organizzazioni a combattere l’IA con l’IA.
"Man mano che gli attacchi informatici diventano sempre più autonomi e scalabili, le scommesse si spostano oltre i dati e le finanze verso infrastrutture critiche, sistemi sanitari e servizi essenziali, dove i fallimenti possono avere conseguenze nel mondo reale," ha affermato Vinod Khosla, fondatore di Khosla Ventures. "Ecco perché abbiamo bisogno di approcci completamente nuovi alla difesa informatica e di team come Corma che affrontano uno dei problemi più difficili nella sicurezza informatica."
Corma utilizzerà i 60 milioni di dollari di finanziamento per ampliare ulteriormente i suoi modelli di intelligenza artificiale, espandendo i dati e l’addestramento che li alimentano. L’azienda intende anche crescere il proprio team, concentrandosi sull’assunzione di talenti di alto livello nei settori della sicurezza difensiva, dell’IA e della ricerca per continuare a far progredire il proprio modello.
