Securing a European Sovereign Inference Provider: a Technical Case Study with Xference and HikmaAI

19 mag 2026 — 08:00 - 08:30
Maxi Stage 2

Description

Le aziende europee stanno ormai utilizzando i LLM in produzione. I provider di inferenza rappresentano l’infrastruttura “di base”, il che li rende componenti critiche, ma anche una superficie di attacco che nessuno sa davvero come difendere. Questo intervento presenta un case study tecnico congiunto tra Xference, un provider europeo sovrano di inferenza, e HikmaAI, che mostra come è stata progettata un’architettura di sicurezza a due livelli: test avversariali prima del rilascio in produzione e enforcement in runtime tramite l’HikmaAI Intelligence Gateway. Verranno illustrati il modello di minaccia, la metodologia di validazione utilizzata su modelli e workflow agentici, le classi di attacco intercettate prima del go-live e i controlli in runtime che oggi bloccano prompt injection, jailbreak, tentativi di data exfiltration e violazioni delle policy sul traffico live. Saranno inoltre condivisi dati reali: attacchi individuati, attacchi bloccati, overhead di latenza e tassi di falsi positivi, mantenendo al contempo le performance dell’inferenza privata senza compromessi.