Jamf porta la governance dell’intelligenza artificiale direttamente sui Mac aziendali. La società specializzata nella gestione dei dispositivi Apple ha reso disponibile in Australia e Nuova Zelanda AI Governance, una funzionalità che identifica il software AI in esecuzione sui dispositivi gestiti, applica le policy interne e produce report destinati agli audit di sicurezza e alla conformità normativa. Il lancio risponde alla crescente diffusione di assistenti installati dai dipendenti senza il coinvolgimento dei reparti IT.
La piattaforma viene distribuita attraverso Jamf for Mac e offre da subito il supporto a Claude Code, Claude Desktop e OpenAI Codex. Jamf la presenta come il primo piano di controllo nativo per l’AI sviluppato a livello di sistema operativo per i Mac. Il bersaglio principale non sono gli strumenti già approvati dall’impresa, ma la cosiddetta Shadow AI: applicazioni, agenti e strumenti da riga di comando utilizzati al di fuori delle procedure stabilite.
Questi software possono leggere file, collegarsi a servizi cloud e interagire con altri sistemi aziendali prima che le loro attività diventino visibili ai tradizionali controlli di rete. Un agente installato localmente può infatti operare come processo in background oppure attraverso un’interfaccia a riga di comando. I servizi di monitoraggio del traffico riescono a intercettare alcune connessioni, ma non sempre mostrano che cosa stia facendo un’applicazione direttamente sul dispositivo.
AI Governance utilizza l’agente di telemetria già presente nella piattaforma Jamf per individuare applicazioni AI, agenti e runtime di large language model nell’intera flotta gestita. Secondo l’azienda, il sistema comprende anche strumenti per sviluppatori e processi in background, senza richiedere l’installazione di un ulteriore agente di monitoraggio. Gli amministratori possono controllare accesso ai modelli, autorizzazioni di rete, file system, impostazioni di tenancy, configurazioni dei fornitori e server Model Context Protocol.
Le policy possono essere distribuite prima ancora che l’utente effettui il primo accesso a un agente AI e continuano a essere disponibili quando il dispositivo è offline. In questo modo l’organizzazione può impostare una base di sicurezza locale più difficile da modificare da parte dell’applicazione o del dipendente. Un motore dedicato seguirà inoltre l’evoluzione dei controlli dei singoli vendor, aggiornati con una velocità spesso superiore a quella delle tradizionali regole aziendali sul software.
«L’adozione dell’AI nelle imprese si muove più velocemente delle policy tecnologiche esistenti», ha dichiarato Beth Tschida, CEO di Jamf. La governance, ha spiegato, deve riflettere il modo in cui gli strumenti operano realmente sui Mac, combinando visibilità dei processi, applicazione delle regole direttamente sull’endpoint e rendicontazione per i team di sicurezza. Gli amministratori possono così autorizzare applicazioni differenti e applicare condizioni diverse a reparti o gruppi di dipendenti.
Un team di sviluppo potrebbe, per esempio, utilizzare un agente di programmazione entro limiti definiti, mentre chi gestisce informazioni finanziarie, legali o relative ai clienti potrebbe ricevere autorizzazioni più restrittive. Jamf ha aggiunto anche un executive AI posture report, pensato per offrire a CIO e responsabili della sicurezza una fotografia dell’uso dell’AI. La reportistica è compatibile con i sistemi SIEM e può documentare quali strumenti erano attivi, dove venivano usati e quali restrizioni risultavano applicate.
Eventbrite ha sperimentato i controlli per valutare come consentire ai dipendenti di usare l’AI mantenendo la supervisione sui sistemi. Sam Lalli, Security Engineering & SOC Manager dell’azienda, ha evidenziato la rapidità di applicazione delle policy senza introdurre un ulteriore prodotto di sicurezza. Jamf sta inoltre lavorando con Okta per collegare i controlli dell’endpoint alla gestione delle identità: gli agenti rilevati sui dispositivi macOS possono ricevere un’identità gestita ed essere limitati alle risorse approvate, mentre Jamf stabilisce quali server MCP possono operare sul dispositivo. La governance si estende così dal singolo Mac alla catena di accessi che un agente può costruire tra file locali, cloud e applicazioni aziendali.