Jev non conversa. Decide. Perché conta per la cybersecurity.
Jev restituisce decisioni tipizzate, non prosa. Il giudizio semantico può entrare nei flussi di sicurezza con policy, fallback, verifica e revisione umana.
La domanda dominante dell’IA è stata quale modello generi la risposta migliore. TypeSafe pone un’altra domanda: e se il software avesse bisogno di una decisione, non di testo? Jev, lanciato il 15 settembre 2026, riceve contesto e domande predefinite e restituisce scelte, punteggi o probabilità tipizzate.
Un LLM può spiegare un alert; il software spesso necessita soltanto di rischio = critico, azione = contenere, confidenza = 0,97. Jev salta la prosa: l’applicazione definisce gli output e il modello restituisce probabilità. L’integrazione Vercel AI Gateway descrive decisioni Choice, Score e Boolean in parallelo.
L’eval Security Incidents considera alert, asset, proprietario, ticket, dispositivi, manutenzione e autorizzazioni. Valuta attività non autorizzata, spiegazioni disponibili ed evidenza; poi può valutare credenziali, sessioni, processi, rete e diffusione prima di notificare, escalare, terminare un processo o disabilitare un account. Il modello stima; la policy di sicurezza applica.
I numeri più forti di TypeSafe sono risultati del vendor e l’azienda riconosce che rappresentano l’estremo alto dei guadagni reali. Il Nexus Agent riporta 19.118 momenti reali, 36.218 chiamate e 469 casi di guardrail: Jev decide il 58% dei casi e totalizza 90 errori con fallback, contro 148 delle regole, 99 di Haiku e 92 di Sonnet.
La copertura è fondamentale: 1,8% di errore quando decide non è accuratezza universale. Il pattern utile è decidere quando la confidenza è alta ed escalare l’incertezza a regole, un modello più forte o persone. Nexus riporta 0,68 secondi di mediana e 0,00008 USD per decisione.
In un SOC, un modello decisionale può separare prima segnali benigni, incerti e ad alto rischio; non sostituisce gli analisti, ma riserva ragionamento costoso e attenzione umana ai casi utili. Per gli agenti IA può valutare se un’azione è distruttiva, reversibile e autorizzata prima che la policy la blocchi o la escali. Il modello vale anche per DLP semantico, phishing, IAM, frode e priorità delle vulnerabilità.
La type safety non è correttezza: ALLOW può essere sbagliato quando serve BLOCK. Questi modelli sono sensori probabilistici, non policy engine infallibili. Basso impatto e alta confidenza possono automatizzare; incertezza, impatto elevato o irreversibilità richiedono indagine, controlli e autorizzazione.
Jev non sostituisce ragionamento profondo o giudizio umano: può essere uno strato fra rilevamento, ragionamento, verifica, policy e azione. Valutazione editoriale: mantenere confini di autorizzazione deterministici, verifica indipendente, fallback e revisione umana per azioni rilevanti.
Fonti
