Londra, Regno Unito, 20 agosto 2026, Chainwire

CyberScan trasforma i modelli AI di frontiera in revisioni di sicurezza ripetibili e riprendibili che forniscono risultati azionabili all’interno dei flussi di lavoro già utilizzati dagli sviluppatori.

Prem AI, la società di Sovereign Intelligence con R&D e operazioni in Svizzera, ha lanciato oggi CyberScan, un sistema continuo di audit di sicurezza AI costruito inizialmente per l’infrastruttura Bitcoin. Le principali società Bitcoin ArkLabs e Breez hanno avuto accesso anticipato a CyberScan durante la beta e lo hanno eseguito su codice di produzione prima del lancio.

CyberScan è progettato per offrire ai team di engineering un livello continuo di revisione del codice tra gli audit di sicurezza formali. Gli audit di sicurezza nel settore crypto sono in genere attività programmate, svolte in un determinato momento, mentre i repository cambiano continuamente tra una verifica e l’altra — una lacuna che questa categoria di strumenti è pensata per colmare. CyberScan analizza ripetutamente i repository man mano che il codice cambia, conserva lo stato della scansione se un’esecuzione viene interrotta e restituisce risultati prioritizzati con livelli di gravità e riferimenti a livello di file. L’azienda ha dichiarato che il sistema è pensato per integrare la revisione esperta, non per sostituirla.

"La recente ondata di attacchi guidati dall’AI contro i progetti Bitcoin ha reso chiaro un punto: le revisioni di sicurezza devono muoversi alla stessa velocità delle minacce. Stiamo usando CyberScan da alcune settimane ed è diventato un livello davvero utile nel modo in cui esaminiamo il nostro codice. L’infrastruttura Bitcoin richiede questo livello di rigore e siamo lieti che Prem stia costruendo per questo." — Roy Sheinfeld, co-founder e CEO, Breez

"Abbiamo avuto accesso anticipato a CyberScan e, insieme al team Prem, lo abbiamo validato sul nostro codice, con il nostro feedback che ha contribuito a definire il prodotto lungo il percorso. Oggi, ogni release che pubblichiamo passa attraverso Cyberscan e il nostro codice non esce mai dal nostro controllo." — Marco Argentieri, CEO, ArkLabs

Il lancio di CyberScan segue il più grande exploit di hardware wallet dell’anno, avvenuto circa tre settimane prima dell’annuncio. Il 30 luglio, un attaccante ha sottratto oltre $116 million in bitcoin da più di 5,200 Coldcard hardware wallets, in quattro ondate nell’arco di una sola settimana, secondo TRM Labs. La causa principale è stata una regressione del firmware introdotta nel marzo 2021. Le revisioni umane nel repository open-source non l’hanno individuata, e gli attacchi AI automatizzati ne hanno approfittato: un controllo in fase di build pensato per garantire che il wallet usasse il proprio generatore hardware di numeri casuali ha invece consentito in modo silenzioso il ritorno a un PRNG software deterministico. Ogni seed del wallet è diventato prevedibile e ogni revisione umana l’ha mancato per cinque anni. L’attaccante ha ricostruito le chiavi private offline, senza mai toccare un dispositivo.

Nelle due settimane successive, Prem AI ha servito più di 50 aziende nell’ecosistema e ha elaborato oltre 10 billion tokens, quasi tutti dedicati alla ricerca sulla sicurezza. Gli audit emersi da questo lavoro hanno evidenziato tre vulnerabilità critiche, ciascuna divulgata e risolta in coordinamento con i maintainer interessati.

La risposta ha inoltre evidenziato i limiti del solo accesso al modello. Un modello in esecuzione in una sessione di chat non conserva in modo affidabile lo stato di una revisione lunga, non riprende in modo sicuro dopo un’interruzione e non inoltra i risultati ai sistemi che gli sviluppatori usano per gestire il lavoro di sicurezza. CyberScan integra questo flusso di lavoro in un harness dedicato.

I team indicano a CyberScan un repository, dove mappa il codebase, esamina i potenziali percorsi d’attacco e produce risultati strutturati con i file rilevanti e i livelli di gravità. Le esecuzioni sono riprendibili, mentre l’avanzamento in tempo reale e l’utilizzo dei token rendono visibili stato e costi. I team possono selezionare il modello utilizzato per ciascuna scansione.

CyberScan è disponibile tramite API e Model Context Protocol (MCP), uno standard aperto per collegare i modelli AI a strumenti esterni e fonti di dati, consentendo ai team di integrarlo con i loro strumenti di sviluppo esistenti. I risultati sono formattati per la revisione e possono essere utilizzati negli alert e nelle issue di GitHub code-scanning, evitando la necessità di estrarre i risultati da una trascrizione chat.

Insieme a CyberScan, Prem ha lanciato una versione costruita ad hoc di DeepSeek V4 Flash 0731 che supporta i flussi di lavoro di sicurezza end-to-end e offre risultati all’avanguardia nei task di difesa. I pesi sono pubblicati apertamente su Hugging Face e il modello è selezionabile per esecuzione in CyberScan fin dal primo giorno.

"I modelli open-weight sono diventati silenziosamente alcuni dei migliori revisori di sicurezza al mondo. Se abbinati all’inferenza criptata, possono svolgere quel lavoro in modo autonomo e continuo, su codice legacy e nuovo codice, senza che un’azienda debba mai cedere il controllo. È su questa combinazione che si basa CyberScan. Bitcoin è il canarino nella miniera di carbone. Viene colpito per primo, e il resto dei servizi finanziari seguirà." — Simone Giacomelli, Founder e CEO, Prem AI

Prem ha affermato di partire da Bitcoin perché è il banco di prova più difficile per la sicurezza: ad alto rischio, open source e sotto attacco costante da parte di avversari che cercano di trasformare una vulnerabilità in denaro. La stessa classe di bug che ha prosciugato Coldcard esiste nel fintech e nel settore bancario, e l’azienda prevede di portare CyberScan alle istituzioni che gestiscono l’infrastruttura più critica del pianeta.

Disponibilità

CyberScan è disponibile da questa settimana in beta su cyberscan.prem.io, con prezzi basati sull’utilizzo e crediti iniziali alla registrazione. La selezione del modello avviene per singola esecuzione: Kimi K3 per audit di release ad alto rischio, il modello costruito ad hoc DeepSeek V4 Flash 0731 oppure Qwen 3.8 per scansioni di routine ad alto volume.

Chi è Prem AI

Prem AI è una società di Sovereign Intelligence dedicata a offrire accesso aperto all’AI di frontiera che sia privata, verificabile e in grado di accumulare valore nel tempo. L’azienda sviluppa applicazioni e infrastrutture AI per organizzazioni che gestiscono informazioni sensibili, integrando hardware attestation, confidential computing e modelli open-weight affinché le imprese mantengano la piena sovranità sulla propria AI. Con R&D e operazioni in Svizzera, Prem serve istituzioni nei settori legale, sanitario, finanziario e governativo.

Alex Kourakis e Kalthum Ahmed
prem@clarity.global

Il post Prem AI lancia CyberScan per audit di sicurezza AI continui dell’infrastruttura Bitcoin è apparso per la prima volta su Chainwire.