Cybersicurezza
Un banco di lavoro AI privato
Code review sul repository del cliente, analisi di sample e log, triage per SOC di PMI. Nessuna API di terzi vede il materiale.
Casi d'uso
L'AI che lavora dove stanno i tuoi dati.
Codice, contratti, log e progetti restano sul tuo Mac o su una GPU dedicata che accendi e spegni tu. Ecco dove SophyAI fa la differenza oggi.
Sviluppo software
Assistente di codice che non esce dal Mac
Cursor, OpenCode, Aider, Continue e Cline parlano con un endpoint OpenAI su 127.0.0.1. Il codice sorgente non lascia la macchina.
Documenti riservati
Studi legali, consulenti, sanità
Riassunti, confronti tra contratti e bozze su materiale che per contratto o per legge non può finire su un servizio pubblico.
Ricerca e analisi
Contesti lunghi, modelli grandi a ore
Paper, dataset e report interni con modelli da centinaia di miliardi di parametri: la GPU cloud si accende per l'analisi e si spegne a fine lavoro.
Immagini, video e voce
Produzione multimodale privata
FLUX e Qwen-Image per le immagini, Wan e HunyuanVideo per i video, Whisper per trascrivere, sintesi vocale anche in locale.
PMI e team
Una fattura, postazioni condivise
Piano Team con licenza unica, agenti governati da chiavi MCP con scope e scadenza, modelli grandi accesi solo quando servono.
Sicurezza: per chi è
AppSec e pentest autorizzati
Code review assistita sul repository del cliente, dentro il perimetro del contratto. Gli editor che usi già puntano al modello locale.
Analisi malware
Varianti di modello pensate per il lavoro autorizzato su malware e vulnerabilità, senza caricare sample su servizi pubblici.
Micro-MSSP e SOC di PMI
Piano Team con una sola fattura: postazioni per triage e reportistica, modelli grandi accesi solo nelle ore in cui servono.
Sviluppatori security
Lo stesso flusso di Cursor o Copilot, ma con un modello che non esce dalla tua macchina.
Cosa ti dà
| Confine dei dati | Inferenza locale, oppure su una GPU dedicata che si spegne a fine lavoro. Il gateway OpenAI ascolta solo su 127.0.0.1. |
|---|---|
| Integrità dei pesi | Ogni modello nel NAS è verificato con SHA-256 rispetto agli originali. Se il checksum non torna, il modello non parte. |
| Agenti governati | Chiavi MCP con scope, scadenza e revoca. Nessuna spesa o cancellazione senza conferma. |
| Costi visibili | Costo orario e blocco di credito mostrati prima di ogni avvio; stop esplicito che distrugge l'istanza cloud. |
| Licenza verificabile | La chiave del mese è firmata Ed25519 e si verifica offline con la chiave pubblica. |
Cosa non è
SophyAI non è un SIEM, un EDR, un SOAR né uno scanner di vulnerabilità. Non sostituisce audit, DLP o certificazioni: oggi non ha certificazioni ISO o SOC 2. Se usi sessioni cloud, i dati transitano su una GPU noleggiata da Vast.ai, non su una rete isolata. Le chiavi dei provider cloud sono custodite dal control plane.
È uno strumento per lavoro autorizzato. Non offriamo, e non pubblicizziamo, capacità offensive.