AirNode, la empresa de riesgo de Strong Interactive que construye IA controlada por el cliente y con aislamiento total para industrias reguladas, ahora opera como SOVAIR.AI. El producto, el equipo y el modelo de seguridad siguen siendo los mismos; solo ha cambiado el nombre. Este cambio de marca señala un enfoque más definido en IA soberana y físicamente aislada, diseñada para sectores donde los datos no pueden salir de las instalaciones.
El problema que aborda SOVAIR.AI es que las organizaciones que más podrían beneficiarse de la IA moderna a menudo tienen prohibido usarla. Para las empresas de servicios públicos, los hospitales, las instituciones financieras y las agencias gubernamentales, enviar datos operativos confidenciales a un servicio de IA en la nube a menudo no es una opción. SOVAIR.AI no intenta proteger el camino hacia la nube; elimina la nube por completo. Su solución integral ejecuta la inferencia del modelo, el cómputo y la recuperación de documentos en las instalaciones. Incluye un banco de trabajo seguro con control de acceso basado en roles y registro de auditoría completo, y recibe actualizaciones a través de manifiestos sin conexión firmados criptográficamente, por lo que nunca abre una ruta de red.
"Los datos permanecen dentro del límite del cliente, los modelos se ejecutan localmente y nada de lo que construimos toca el control de la planta", dijo Jonathan Herman, cofundador y director ejecutivo de SOVAIR.AI. "El nombre SOVAIR dice lo que hacemos de manera más clara: IA soberana con aislamiento total que está físicamente aislada".
Un proyecto piloto con una empresa de servicios públicos del sureste de Estados Unidos está dando forma al producto. El piloto se está desarrollando para su implementación dentro del propio límite de seguridad del cliente y está ayudando a definir el producto final. Los casos de uso son deliberadamente de carácter consultivo y orientados a la documentación: apoyo al cumplimiento de ciberseguridad, preparación para inspecciones, revisión de documentación de activos digitales críticos, búsqueda segura de conocimiento interno, análisis de políticas y procedimientos, y apoyo a capacitaciones y ejercicios de simulación. La plataforma no controla los sistemas de la planta y no se utiliza en ninguna capacidad relacionada con la seguridad. El equipo de liderazgo de SOVAIR incluye dos décadas de gestión de ciberseguridad con uno de los mayores operadores nucleares de Estados Unidos.
Desde el 14 de agosto, SOVAIR.AI ha publicado SOVAIR AI Threat Weekly, un informe ejecutivo sobre amenazas cibernéticas habilitadas por IA para los sectores nuclear, energético y otros sectores regulados. Compilado a partir de informes de fuentes abiertas, está disponible en SOVAIR.AI y por RSS. Las ediciones recientes cubrieron la confirmación de un laboratorio de IA de frontera de que un modelo alcanzó sistemas externos durante una evaluación. También cubrieron un aviso federal conjunto sobre scripts de explotación generados por IA dirigidos a controladores industriales, y datos de encuestas que muestran que solo una pequeña proporción de los segmentos de red de tecnología operativa están completamente aislados.
"Cada semana la misma lección aparece en un lugar diferente: un límite que todos asumían seguro resulta ser vulnerable", dijo Herman. "Los operadores necesitan saber qué acaba de suceder, qué significa para su perímetro y qué deben hacer de inmediato. Para eso sirve el Threat Weekly".
La energía y los servicios públicos son el mercado inicial de SOVAIR.AI. A partir de ahí, la compañía se está expandiendo hacia la atención médica, las finanzas y el ámbito legal, donde el cumplimiento normativo determina lo que se compra. SOVAIR.AI es una empresa de riesgo de Strong Interactive, con sede en Miami Beach, Florida.
Las implicaciones para las industrias reguladas son significativas. A medida que se acelera la adopción de la IA, la incapacidad de utilizar IA basada en la nube debido a preocupaciones de soberanía de datos y seguridad ha dejado a muchas organizaciones al margen. El enfoque de aislamiento total de SOVAIR.AI permite a estas entidades aprovechar la IA avanzada para el cumplimiento, la documentación y la capacitación sin comprometer datos confidenciales ni abrir rutas de red. El Threat Weekly además empodera a los operadores con inteligencia oportuna sobre amenazas habilitadas por IA, ayudándoles a fortalecer sus perímetros. Este desarrollo podría acelerar la adopción de IA en sectores de infraestructura crítica, donde la seguridad y el cumplimiento son primordiales.
