---
title: ESTsecurity entra in Project Canopy per integrare le vulnerabilità AI nella difesa
url: https://www.elseif.net/it/estsecurity-entra-in-project-canopy-per-integrare-le-vulnerabilita-ai-nella-difesa
published: 2026-11-10T15:17:20+00:00
language: it
section: Agenti
source: https://www.aitimes.kr/news/articleView.html?idxno=42635
organizations: ESTsecurity, Project Canopy, Project Plasma, eGovFrame
publisher: elseif
---

# ESTsecurity entra in Project Canopy per integrare le vulnerabilità AI nella difesa

La società di sicurezza informatica ESTsecurity ha annunciato la sua adesione all'iniziativa Project Canopy nella veste di partner di difesa. L'obiettivo è collegare le vulnerabilità del software individuate tramite intelligenza artificiale alle tecnologie di sicurezza utilizzate per bloccare gli attacchi informatici reali. Questo approccio mira a creare un sistema di difesa proattivo che identifichi precocemente le nuove minacce e analizzi la probabilità che vengano sfruttate in attacchi concreti.

Project Canopy è un'alleanza di sicurezza informatica a beneficio pubblico gestita dall'organizzazione non profit Project Plasma. Il suo scopo è individuare preventivamente le vulnerabilità nei software e nelle infrastrutture digitali utilizzando l'intelligenza artificiale. L'iniziativa punta a migliorare i livelli di sicurezza per le infrastrutture pubbliche, i servizi essenziali e l'ecosistema open source, spesso carenti di risorse e personale dedicato. A luglio, il progetto ha dichiarato di aver identificato 990 difetti strutturali e vulnerabilità di sicurezza nel framework standard per l'e-government eGovFrame, dimostrando l'applicazione di queste tecnologie nell'analisi dei rischi del software pubblico.

In qualità di partner di difesa, ESTsecurity riceverà informazioni sulle vulnerabilità e sui patch verificati da Project Canopy. La società utilizzerà questi dati per verificare l'esposizione dei propri sistemi di sicurezza e analizzare il rischio di sfruttamento. I risultati di tale analisi serviranno a migliorare le politiche di rilevamento e le tecnologie di risposta dei suoi prodotti. Il ruolo del partner di difesa include anche la proposta di software open source e applicazioni che necessitano di controlli di sicurezza specifici.

ESTsecurity intende sfruttare l'esperienza accumulata dal suo centro di risposta alla sicurezza, ESRC, nell'analisi delle minacce informatiche nazionali e internazionali. La società si concentrerà sull'analisi delle correlazioni tra le informazioni sulle vulnerabilità basate su intelligenza artificiale e le tecniche di attacco reali. Questo lavoro mira ad aumentare la precisione del rilevamento delle minacce e l'efficienza della risposta. I risultati contribuiranno anche all'evoluzione delle sue soluzioni di rilevamento e risposta per endpoint e dei servizi di intelligence sulle minacce. La società sta inoltre sviluppando tecnologie per l'analisi delle minacce e l'automazione della risposta utilizzando agenti di intelligenza artificiale.

L'adesione a Project Canopy è significativa perché collega la scoperta delle vulnerabilità tramite intelligenza artificiale alla difesa operativa contro gli attacchi. Poiché la sola identificazione dei difetti non blocca gli attacchi, è fondamentale valutare il rischio reale e integrare queste informazioni nelle funzioni di rilevamento dei prodotti di sicurezza. In ambienti condivisi come il software open source e le infrastrutture digitali pubbliche, una singola vulnerabilità può influenzare molti sistemi, rendendo necessaria una rapida condivisione delle informazioni e un coordinamento delle tecnologie di risposta. ESTsecurity prevede di condividere guide di risposta e informazioni sulle vulnerabilità per rafforzare le capacità di difesa di altre aziende e istituzioni.