CrowdStrike (NASDAQ: CRWD) ha annunciato il lancio di Project QuiltWorks, una coalizione tra partner dell’ecosistema a livello globale, creata per valutare, prioritizzare e mitigare in modo continuo l’ondata di vulnerabilità rilevate nel codice di produzione dai modelli di Frontier AI. Project QuiltWorks riunisce Accenture, EY, IBM Cybersecurity Services, Kroll, OpenAI, CrowdStrike e il suo più ampio ecosistema di partner per aiutare ogni organizzazione a rispondere alla domanda che oggi gli executive si pongono: siamo esposti?
Per aiutare le organizzazioni ad affrontare questa nuova ondata di vulnerabilità individuate dall’AI, CrowdStrike ha lanciato Frontier AI Readiness and Resilience Service, progettato per offrire direttamente ai clienti servizi continuativi guidati da esperti. Project QuiltWorks combina i principali system integrator globali e i modelli di più avanzati di OpenAI e Anthropic per fornire assessment, reporting del rischio a livello di board, prioritizzazione basata sugli avversari e remediation guidata.
“in uno scenario in cui i modelli più avanzati accelerano l’individuazione delle vulnerabilità, ogni board nel mondo sta facendo la stessa domanda ai propri CISO: siamo esposti e siamo protetti?”, ha dichiarato George Kurtz, CEO e Fondatore di CrowdStrike. “Project QuiltWorks rappresenta il modo in cui il settore si unisce per fornire a ogni azienda la risposta di cui ha bisogno”.
La coalizione
Project QuiltWorks combina l’individuazione delle vulnerabilità, guidata dall’AI di CrowdStrike con il contributo in termini di remediation da parte dei principali system integrator e con l’expertise dei modelli di ultima generazione sviluppati nei laboratori AI. La piattaforma CrowdStrike Falcon®, che elabora trilioni di eventi di sicurezza ogni giorno, applica intelligence sugli avversari reali e analisi dei percorsi di attacco per prioritizzare le vulnerabilità che un attaccante può effettivamente raggiungere e sfruttare. Project QuiltWorks estende questa intelligence al mercato attraverso una rete di oltre 10.000 professionisti certificati, supportando la remediation direttamente a livello di codice all’interno delle aziende.
Perché ora
I modelli di Frontier AI individuano bug logici, difetti di progettazione, errori di configurazione e nuovi percorsi di exploit oltre la portata degli scanner automatici e delle revisioni umane – eliminando l’intervallo tra l’individuazione e lo sfruttamento, nonché il tempo di cui i difensori una volta disponevano per applicare patch e rispondere. Il nuovo Frontier AI Readiness and Resilience Service di CrowdStrike offre engagement continui guidati da esperti e agenti, mentre Project QuiltWorks consente di scalare questa risposta a livello di settore.
La coalizione fornirà tecnologia ed expertise per consentire a ogni azienda di comprendere e agire sul rischio legato alla Frontier AI:
- Assessment: analisi esperta dello stato attuale dell’organizzazione, del livello di maturità e della capacità di remediation
- Deployment del modello: scansione di applicazioni e basi di codice basata su Frontier AI, per individuare le vulnerabilità realmente sfruttabili che gli strumenti legacy e la revisione umana non rilevano.
- Prioritizzazione del rischio: i red team classificano le vulnerabilità in base a sfruttabilità, attività degli avversari e impatto sul business – oltre ai punteggi CVSS
- Remediation: remediation guidata per trasformare le evidenze in azioni concrete, con reporting a livello di board, per fornire risposte chiare al management
Dichiarazioni dei partner
“L’AI sta introducendo nuovi modelli operativi, ma i CISO devono affrontare anche i rischi che porta nel ciclo di sviluppo software. Con Project QuiltWorks, Accenture e CrowdStrike forniranno la capacità operativa per risolvere vulnerabilità a livello di codice e aiutare i clienti a costruire una protezione completa su larga scala”,
Harpreet Sidhu, Global Lead, Accenture Cybersecurity
“Nell’era della Frontier AI innovazione e rischio accelerano insieme, e molte organizzazioni non sono ancora pronte a gestire questo cambiamento. Project QuiltWorks è progettato per aiutare le aziende a gestire questa nuova classe di vulnerabilità su scala”.
David Cooper, EY Americas Cyber Commercial Leader
“I modelli di ultima generazione stanno creando una nuova categoria di minacce enterprise: veloci, sistemiche e sempre più autonome. Stiamo lavorando con i clienti per valutare la postura di sicurezza e rafforzare la capacità di risposta a queste vulnerabilità AI-driven. Con CrowdStrike, Project QuiltWorks e l’Autonomous Security di IBM, estendiamo questo approccio per permettere ai clienti di gestire questi rischi alla massima velocità”.
Mark Hughes, Global Managing Partner of Cybersecurity Services, IBM Consulting
“Abbiamo una lunga collaborazione con CrowdStrike per aiutare le organizzazioni ad adottare tecnologie trasformative in modo sicuro e su larga scala. Oltre il 90% dei nostri clienti segnala incidenti cyber legati all’uso dell’AI, e continuiamo a osservare una crescita significativa delle vulnerabilità nelle applicazioni sviluppate internamente. Con Project QuiltWorks rafforziamo ulteriormente la protezione e la preparazione dei clienti”.
Dave Burg, Global Head of Cyber and Data Resilience, Kroll
“L’AI sta trasformando la cybersecurity e i difensori hanno bisogno di intelligence avanzata per stare al passo. Con Trusted Access for Cyber, stiamo mettendo capacità più avanzate in mani fidate per accelerare la scoperta e la remediation delle vulnerabilità, migliorare la resilienza e proteggere il software critico nell’ecosistema. Siamo orgogliosi di supportare Project QuiltWorks”.
Dane Stuckey, CISO, OpenAI
