Una startup di cybersecurity che quasi nessuno conosce ha appena raggiunto una valutazione miliardaria senza aver ancora lanciato un prodotto pubblico. Glow, fondata in Israele nel 2025 da Roi Tiger, è uscita dalla modalità stealth nel luglio 2026 con 180 milioni di dollari di finanziamenti e una tesi precisa: la sicurezza AI per endpoint tradizionale non è attrezzata per fronteggiare l’era degli agenti autonomi.
Summary
Punti chiave
- Glow ha raccolto 180 milioni di dollari da Sequoia Capital, Index Ventures, Cyberstarts, Greenoaks e Redpoint, con una valutazione superiore a 1 miliardo di dollari.
- La piattaforma usa agenti AI per tre funzioni principali: asset intelligence, software control e “safe AI adoption” con rimedio autonomo.
- Il 30% degli agenti AI nelle aziende opera senza controlli adeguati; il 67% del software nelle organizzazioni rimane completamente non monitorato.
- Glow dichiara una riduzione del 90% del rischio nella supply chain AI per i primi utenti, ma i dati sono auto-certificati senza validazione indipendente.
- La startup parteciperà a Black Hat USA 2026 per la prima valutazione pubblica della tecnologia da parte della community.
La fondazione e i finanziamenti di Glow
Il nome Glow era già circolato per la prima volta nel febbraio 2026, quando alcune indiscrezioni avevano rivelato che la società aveva già superato i 100 milioni di dollari raccolti a una valutazione di almeno un miliardo, pur restando in gran parte nell’ombra. L’uscita ufficiale dallo stealth, a luglio 2026, ha confermato e ampliato quella cifra: 180 milioni di dollari da un panel di investitori di primo piano.
Il roster include Sequoia Capital, Index Ventures, Cyberstarts, Greenoaks e Redpoint. Non sono nomi che scommettono su scommesse leggere. Il fatto che abbiano puntato su una startup senza un prodotto pubblicamente disponibile racconta molto sull’urgenza percepita del problema che Glow intende risolvere.
Raggiungere una valutazione da unicorno prima di qualsiasi lancio commerciale aperto è una dinamica rara anche negli anni d’oro del venture capital. In questo caso, però, il mercato ha una spiegazione: la corsa delle aziende all’adozione di agenti AI ha creato una finestra di vulnerabilità che i vendor tradizionali non riescono ancora a coprire.
Come funziona la piattaforma: rimedio autonomo e intelligenza sugli asset
La proposta di Glow ruota attorno a tre funzioni operative. La prima è l’asset intelligence: la piattaforma costruisce un inventario dinamico — definito “living asset inventory” — che mappa continuamente tutto ciò che gira su un endpoint. La seconda è il software control, ovvero la capacità di applicare policy su cosa può girare e come. La terza è la “safe AI adoption”, che riguarda specificamente la governance degli agenti AI introdotti nelle infrastrutture aziendali.
Il punto più rilevante dal punto di vista tecnico è il rimedio autonomo: il sistema non si limita a segnalare un problema, ma interviene direttamente senza aspettare l’approvazione umana di un ticket. Nei dati di interazione con i primi clienti, Glow riporta un tempo medio di risoluzione di 28 giorni per le criticità più gravi.
I numeri sul rischio degli agenti AI nelle imprese
La ricerca citata dall’azienda descrive uno scenario preoccupante: il 30% degli agenti AI nelle organizzazioni enterprise opera senza controlli o guardrail adeguati. E non si tratta solo di AI: il 67% del software presente in un’azienda media rimane completamente non monitorato. Sono i punti ciechi che gli attaccanti cercano.
Glow sostiene di ridurre il rischio nella supply chain AI del 90% per i suoi utenti iniziali. È una cifra significativa, ma va letta con cautela: si tratta di dati auto-certificati, senza benchmark indipendenti che li confermino. La partecipazione a Black Hat USA 2026 sarà il primo stress test pubblico reale per queste affermazioni.
Perché il mondo crypto e Web3 dovrebbe prestare attenzione
Le aziende crypto, i protocolli DeFi e le startup Web3 sono tra i settori che adottano più aggressivamente assistenti AI per la scrittura di codice e agenti autonomi. Questa accelerazione porta con sé rischi specifici che Glow punta a mitigare.
Le campagne di social engineering del Lazarus Group contro sviluppatori crypto, la proliferazione di pacchetti npm malevoli che prendono di mira i wallet Web3, e gli attacchi ricorrenti alla supply chain sfruttano esattamente i punti ciechi che la piattaforma dichiara di coprire. Un agente AI con accesso alle chiavi di deployment e nessun guardrail di sicurezza rappresenta una minaccia diretta al treasury di un protocollo.
Man mano che i progetti crypto si affidano ad agenti AI per il trading automatizzato e l’audit del codice, la superficie d’attacco si espande in modi che gli strumenti di sicurezza tradizionali non erano stati progettati per gestire. È un problema strutturale, non episodico.
Il contesto competitivo: i vendor EDR tradizionali e i loro limiti
Vendor come CrowdStrike, SentinelOne e Microsoft Defender sono stati costruiti per un paradigma pre-AI. Le loro architetture partono dal presupposto che gli attori sul endpoint siano umani — o malware che simulano comportamenti umani. Gli agenti AI autonomi rompono questa assunzione di base.
Per dare una misura delle proporzioni: CrowdStrike alla sua IPO nel 2019 era valutata circa 6,6 miliardi di dollari, dopo anni di generazione di ricavi. Glow ha raggiunto una valutazione miliardaria in fase pre-lancio. Il divario riflette quanto il mercato stia anticipando l’urgenza del problema, non necessariamente la certezza della soluzione.
Black Hat USA 2026: il primo test pubblico
La community della sicurezza informatica è notoriamente scettica verso le startup che arrivano con metriche auto-prodotte e grandi promesse. Black Hat USA 2026 sarà il momento in cui Glow dovrà confrontarsi con ricercatori, red team e professionisti del settore in un contesto non controllato dall’azienda stessa.
Fino ad allora, le affermazioni sulla riduzione del rischio nella supply chain AI restano credenziali non verificate. Non è una critica all’idea alla base di Glow — il problema che affronta è reale e urgente — ma è il filtro con cui leggere qualsiasi dato di performance che la startup comunica oggi.
Il vero segnale da monitorare non è la valutazione o il round di finanziamento, ma cosa emergerà quando esperti indipendenti metteranno alla prova la tecnologia. In un settore dove la fiducia si costruisce attraverso la trasparenza tecnica, Black Hat 2026 potrebbe essere il momento che definisce la traiettoria di Glow — in un senso o nell’altro.
FAQ
Cos’è Glow e quando è stata fondata?
Glow è una startup israeliana di cybersecurity fondata nel 2025 da Roi Tiger. Si specializza nella protezione degli endpoint nativa per l’AI, con un approccio progettato specificamente per l’era degli agenti autonomi.
Quanto ha raccolto Glow e chi sono gli investitori?
Glow ha raccolto complessivamente 180 milioni di dollari. Tra gli investitori figurano Sequoia Capital, Index Ventures, Cyberstarts, Greenoaks e Redpoint.
Quali rischi di sicurezza affronta Glow?
La piattaforma si concentra sui rischi legati agli agenti AI negli endpoint aziendali, offrendo asset intelligence, software control, adozione sicura dell’AI e rimedio autonomo delle vulnerabilità. È pensata anche per contrastare attacchi alla supply chain software che colpiscono in modo crescente il settore crypto e Web3.
Le affermazioni sull’efficacia di Glow sono verificate in modo indipendente?
No. Le metriche di performance di Glow — inclusa la riduzione del 90% del rischio nella supply chain AI — sono attualmente auto-certificate, basate sulle interazioni con i primi clienti. Non esistono ancora benchmark indipendenti. La partecipazione a Black Hat USA 2026 rappresenterà il primo test pubblico della tecnologia.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
