La sicurezza AI, da tema sperimentale, si afferma ora come segmento centrale della cybersecurity enterprise. Il caso HiddenLayer lo dimostra con chiarezza: la startup di Austin ha raccolto 100 milioni di dollari in un round Series B, guidato da Delta-v Capital, con la partecipazione di Ten Eleven Ventures, Morgan Stanley, M12 di Microsoft, Booz Allen Hamilton e altri investitori. Questa non è solo un'operazione finanziaria di rilievo, ma un segnale evidente che le aziende stanno cercando attivamente strumenti specifici per proteggere modelli, agenti e workflow basati sull'intelligenza artificiale.
HiddenLayer: dal machine learning agli agenti AI
Fondata nel 2022, HiddenLayer si è concentrata fin dall'inizio sulla difesa dei sistemi AI da attacchi adversarial, vulnerabilità e iniezioni di codice malevolo. L'evoluzione recente del mercato ha però ampliato il perimetro d'azione. Oggi, la protezione non riguarda più soltanto i modelli di machine learning tradizionali, ma si estende a applicazioni generative, agenti autonomi, strumenti collegati ai modelli e componenti open source inseriti nella catena di sviluppo.
L'azienda ha registrato una crescita significativa: l'ARR (Annual Recurring Revenue) è aumentato di oltre dieci volte nell'ultimo anno, raggiungendo l'ordine delle decine di milioni di dollari.
Questa espansione è trainata soprattutto da nuovi clienti enterprise, in particolare nei settori dei servizi finanziari, della grande tecnologia e nei contratti con la difesa e l'intelligence. È un indicatore rilevante: la sicurezza AI non viene più percepita come una copertura accessoria, ma come un requisito operativo indispensabile per portare l'intelligenza artificiale in produzione.
Runtime security: il nuovo livello di protezione
Uno degli aspetti più interessanti dell'offerta di HiddenLayer riguarda la runtime security, ovvero la protezione dei sistemi mentre sono in esecuzione. In un contesto agentico, il rischio non si limita alla fase di addestramento o alla qualità del dataset: un agente può usare strumenti esterni, accedere a file, interpretare prompt malevoli o attivare workflow non previsti.
HiddenLayer posiziona quindi la propria piattaforma come una sorta di EDR (Endpoint Detection and Response) per l'AI, capace di osservare comportamenti e rilevare anomalie lungo l'intero ciclo di vita del sistema.
Espansione globale e contesto normativo
Il nuovo capitale sarà destinato a potenziare le vendite, la distribuzione, l'ingegneria e la ricerca, con un'attenzione esplicita all'espansione della presenza internazionale, in particolare in Europa e nell'area EMEA. Questa strategia risponde a una logica industriale precisa: le imprese europee stanno accelerando l'adozione dell'AI, ma devono farlo all'interno di un quadro più regolato, dove governance, tracciabilità e controllo del rischio diventano elementi di acquisto oltre che requisiti tecnici.
HiddenLayer: status privato e valutazione di mercato
La società mantiene il suo status di entità privata, non essendo quotata in borsa e senza documentazione per un'IPO depositata. La sua valutazione post-money è indicata in 386,59 milioni di dollari.