I modelli di AI più avanzati stanno comprimendo la catena d’attacco. Ricognizioni e movimenti laterali che prima potevano richiedere mesi possono ora avvenire in pochi minuti, concatenando vulnerabilità diverse. L’aumento di volume, velocità e varietà delle minacce mette sotto pressione i tempi di analisi degli allarmi e di aggiornamento dei sistemi.
VMware Hyper-Armor è una nuova soluzione di sicurezza dedicata alla protezione dell’hypervisor all’interno di VMware Cloud Foundation (VCF), la piattaforma Broadcom per il cloud privato. L’hypervisor è il software che crea e gestisce le macchine virtuali, separandone i carichi di lavoro e distribuendo le risorse del server fisico. VMware ESXi (acronimo di Elastic Sky X integrated) è inserito in tre pacchetti: VMware Cloud Foundation (VCF), la suite di software-defined data center (SDDC); VMware vSphere Foundation (VVF), orientato ai carichi di lavoro enterprise tradizionali (compute + storage virtuale vSAN); vSphere , abbonamenti per ambienti e cluster di dimensioni più contenute.
Hugging Face e i limiti dell’isolamento
Il recente caso Hugging Face ha mostrato i limiti delle barriere di isolamento contro agenti autonomi. Nel luglio 2026, modelli impiegati nelle valutazioni interne di OpenAI hanno aggirato controlli e compromesso parti dell’infrastruttura di ricerca e dei sistemi di Hugging Face. Quest’ultima ha descritto un ingresso attraverso la pipeline di elaborazione dei dataset, seguito dall’accesso ai nodi, dalla raccolta di credenziali e da movimenti laterali nei cluster.
L’episodio richiama anche il problema della protezione degli hypervisor: se l’attacco raggiunge il livello che ospita i carichi di lavoro, le sole difese applicative non bastano. L’isolamento deve essere sostenuto da controlli su host, identità e rete.
Testare e applicare continuamente nuove patch richiede tempo e pianificazione: tra la scoperta di una vulnerabilità e l’installazione della correzione rimane una finestra di esposizione che prima dell’Ai era già lunga, ma adesso è molto più ampia. E non è infrequente che le aziende proteggano gli host con regole manuali e script, ed alcune non abbiano alcuna difesa dedicata.
Tre difese per l’hypervisor
Hyper-Armor interviene con tre funzioni: patching virtuale a livello di host, controlli sull’esecuzione dei processi e autenticazione a più fattori.
Il patching virtuale blocca i tentativi di sfruttamento mediante regole di protezione, senza modificare il software sottostante. Secondo Broadcom, Hyper-Armor applica questi controlli agli host senza richiedere riavvii o aggiornamenti software per attivare la mitigazione. L’obiettivo è ridurre la finestra di rischio e dare all’IT il tempo necessario per testare e installare le patch definitive, che restano necessarie.
Poiché l’hypervisor esegue un insieme ristretto e noto di processi, Hyper-Armor può adottare una politica default-deny: ciò che non è autorizzato viene bloccato. Il sistema censisce gli script presenti e riserva agli amministratori l’approvazione dei nuovi. Questi guardrail e la lista degli eseguibili consentiti limitano l’esecuzione di codice estraneo. Broadcom dichiara un impatto prestazionale contenuto e l’assenza di agenti da installare nelle singole macchine virtuali.
L’autenticazione a più fattori, o MFA, aggiunge una seconda verifica all’accesso alla shell, l’interfaccia a riga di comando dell’host. La sola password di root, l’account con i massimi privilegi, non basta quindi ad accedere, anche se sottratta attraverso phishing o una fuga di credenziali.
VMware vDefend protegge la rete e i carichi di lavoro mediante micro-segmentazione, ispezione del traffico e rilevamento e prevenzione delle intrusioni. La microsegmentazione limita le comunicazioni tra sistemi, ostacolando la propagazione laterale dell’attacco.
Avi Web Application Firewall, integrato in VMware Avi Load Balancer, opera invece al livello applicativo, o Layer 7, filtrando le richieste dirette alle applicazioni web. Adotta un’architettura software-defined distribuita, pensata per ambienti on-premises, multi-cloud e basati su container o Kubernetes.
Hyper-Armor interviene direttamente sull’host e sui processi dell’hypervisor. I tre strumenti presidiano quindi livelli complementari. A questi si affianca VMware Live Recovery per il recupero dopo un attacco, nell’ambito della strategia di difesa su più livelli di VCF.
Broadcom prevede il supporto sia per le release 9.x sia per la famiglia 8.x, così da proteggere anche l’infrastruttura esistente durante la pianificazione degli aggiornamenti e delle migrazioni.