AgentMinder: Broadcom vuole governare ogni azione degli agenti IA autonomi

Broadcom ha presentato AgentMinder a VMware Explore 2026, a Las Vegas, come un piano di controllo per gli agenti di intelligenza artificiale autonomi. L’obiettivo non è aggiungere l’ennesimo filtro di sicurezza al modello, ma controllare ciò che l’agente può fare dopo la messa in produzione: verificarne l’identità, collegarne l’autorità a una finalità dichiarata e autorizzare ogni azione durante l’esecuzione, prima che raggiunga le risorse aziendali. 46

L’idea centrale: autorizzare l’azione, non soltanto l’agente

I controlli tradizionali sugli accessi assegnano spesso a un’applicazione o a un servizio un insieme di permessi validi in modo continuativo. AgentMinder propone un approccio più restrittivo: considerare l’agente un’identità aziendale e valutare ogni richiesta in base alla sua missione, agli intenti consentiti, al contesto, agli strumenti approvati, alle risorse coinvolte e al rischio del momento. 3415

In pratica, AgentMinder dovrebbe funzionare come un posto di blocco tra l’agente e i sistemi che intende utilizzare. Un agente può essere autenticato correttamente e vedersi comunque negare l’accesso se lo strumento, la risorsa o l’operazione richiesta escono dai limiti della sua autorità dichiarata. Il modello punta così a estendere la governance oltre le protezioni integrate nei modelli e i permessi statici, proprio mentre gli agenti iniziano a usare strumenti, consultare dati e completare processi aziendali. 6

Un gateway a privilegi minimi, con tracciabilità delle attività

La soluzione include un gateway IA cloud-native pensato per applicare accessi con privilegi minimi, azione per azione, invece di affidarsi a permessi ampi e permanenti. Il livello di osservabilità utilizza OpenTelemetry per raccogliere la telemetria delle interazioni tra agenti, creando registri utili per monitoraggio, analisi degli incidenti e verifiche di audit. 315

Broadcom afferma di utilizzare AgentMinder nella propria pipeline di agenti e riferisce un’architettura multi-regione active-active capace di gestire quasi 36 milioni di chiamate API legate ai clienti e sette milioni legate alla forza lavoro ogni giorno. 13 Sommate, le cifre equivalgono a quasi 43 milioni di chiamate quotidiane. Sono però dati dichiarati dall’azienda sul proprio utilizzo interno, non benchmark indipendenti di prestazioni o disponibilità. Le informazioni disponibili non dimostrano che la stessa scala, né il funzionamento senza interruzioni, siano stati replicati da clienti esterni.

Come si integra con lo stack di sicurezza VMware

AgentMinder viene presentato come un livello di un’architettura di enforcement più ampia, non come un prodotto isolato.

• Tanzu: Broadcom posiziona VMware Tanzu come piattaforma per gli agenti di VMware Private AI Cloud, fornendo la base runtime per creare e gestire applicazioni agentiche. 1
• AgentMinder: il livello di governance verifica identità, intento, contesto, strumenti, risorse e rischio al momento dell’azione. 46
• vDefend: VMware vDefend estende la sicurezza laterale Zero Trust ai carichi di lavoro IA su VMware Cloud Foundation. Broadcom afferma che il prodotto può monitorare continuamente il traffico per individuare server MCP, modelli linguistici di grandi dimensioni, archivi dati e strumenti, contribuendo anche a rilevare attività IA non autorizzate o di tipo “shadow AI”. 741
• Avi Load Balancer: Avi protegge il perimetro applicativo e API. Broadcom descrive difese contro comportamenti anomali, uso improprio di strumenti e API e tentativi di esfiltrazione di credenziali o dati sensibili; la piattaforma offre inoltre protezione nativa di applicazioni e API per le applicazioni IA. 23

Nel complesso, i controlli coprono punti diversi del percorso che va dall’agente al sistema aziendale: esecuzione runtime, identità e autorizzazione, traffico laterale dell’infrastruttura e richieste applicative o API.

Perché l’implementazione privata interessa i settori regolamentati

Broadcom collega AgentMinder alla strategia VMware Private AI Cloud, costruita su VMware Cloud Foundation. La proposta è consentire alle organizzazioni di eseguire inferenza IA, applicazioni agentiche e relativi controlli di sicurezza su infrastrutture private, mantenendo il controllo sulla localizzazione dei dati e sulle policy operative. 210

Il modello è particolarmente rilevante quando i team di sicurezza devono gestire segmentazione, controllo delle modifiche, sovranità dei dati e prove documentali delle decisioni di accesso. Broadcom sottolinea anche le capacità di sicurezza on-premises, inclusa l’analisi dei malware progettata per mantenere gli artefatti sensibili all’interno della rete locale e supportare ambienti offline o air-gapped, cioè isolati da Internet. 3538

Il valore per la compliance, quindi, non consiste semplicemente nel dichiarare che un agente è “sicuro”. La prospettiva è piuttosto quella di costruire una catena verificabile che colleghi l’identità e la finalità dichiarata dell’agente alla singola decisione presa durante l’esecuzione, alla risorsa che l’agente ha cercato di raggiungere e alla telemetria generata durante l’interazione.

Il ruolo nella strategia di Broadcom per l’IA privata

Il lancio rafforza il tentativo di Broadcom di fare di VMware Cloud Foundation la base per l’IA privata aziendale. Nella sua proposta:

• VMware Cloud Foundation fornisce infrastruttura cloud privata e isolamento.
• VMware AI Factory è presentata come il livello di provisioning e gestione per creare ed eseguire capacità e applicazioni IA. 10
• Tanzu fornisce il runtime degli agenti. 1
• AgentMinder governa identità, intenti e azioni degli agenti. 34
• vDefend offre visibilità Zero Trust e controlli sul traffico laterale. 7
• Avi protegge il traffico applicativo e API. 23
• TrueSource dovrebbe contribuire a una catena di fornitura del software IA affidabile e governata. 10

È una storia di integrazione e applicazione delle policy: Broadcom prova a riunire infrastruttura privata, operazioni IA, esecuzione degli agenti, sicurezza e governance in un’unica proposta enterprise.

La vera prova sarà l’esecuzione

Il problema affrontato da AgentMinder è concreto. Quando un agente può chiamare strumenti, leggere dati aziendali e avviare processi di business, le protezioni del modello e i permessi statici non costituiscono più un sistema di controllo completo. Autorizzazione runtime, rilevamento dei componenti, segmentazione della rete, ispezione delle API e tracciabilità diventano requisiti operativi. 67

L’annuncio, tuttavia, non dimostra da solo che Broadcom abbia creato primitive di sicurezza completamente nuove. La verifica pratica consisterà nel capire se i prodotti funzionano insieme in modo affidabile in ambienti eterogenei, se le policy descrivono con precisione ciò che gli agenti possono fare, se l’interoperabilità con i framework agentici e i servizi MCP è adeguata e se la soluzione mantiene le promesse su larga scala, anche in infrastrutture private o air-gapped.

I volumi e le dichiarazioni sulla disponibilità riportati da Broadcom sono segnali interessanti, non una validazione indipendente. Per gli acquirenti enterprise, soprattutto nei settori regolamentati, le prove decisive saranno implementazioni presso clienti, benchmark riproducibili, risultati degli audit delle policy e comportamento dimostrato quando un agente tenta un’azione al di fuori della propria missione dichiarata.