Exein è una startup italiana di cybersecurity, fondata a Roma nel 2018, che protegge i software embedded di dispositivi connessi (auto, robot, macchinari industriali e sanitari) dagli attacchi informatici. Con un round da 270 milioni di dollari guidato dal fondo statunitense Headline, l’azienda ha raggiunto una valutazione di 1,7 miliardi di dollari, entrando ufficialmente nel club degli “unicorni” tech europei e diventando la prima realtà italiana nel settore della cybersecurity a superare la soglia del miliardo di valutazione.

Cosa fa Exein e perché è diversa dalle startup “classiche”

Exein non vende software di sicurezza a chi assembla il prodotto finale (ad esempio un’azienda di lavatrici o di auto), ma collabora a monte con i produttori di componenti e semiconduttori che finiranno dentro quei dispositivi. In questo modo, la protezione è integrata direttamente nel firmware e nel kernel del dispositivo, prima ancora che il prodotto arrivi sul mercato.

Questa scelta strategica ha un costo in termini di tempi: tra sviluppo, stress test e certificazioni possono passare due o tre anni prima di emettere la prima fattura. Il founder e CEO Gianni Cuozzo ha raccontato al Corriere della Sera come, nel 2021, abbia rifiutato un’offerta di investitori che avrebbe garantito altri 18 mesi di liquidità, pur di non compromettere la roadmap tecnologica. La scommessa si è rivelata vincente: poco dopo è arrivato un round importante e, negli ultimi due anni, la valutazione è cresciuta di oltre trenta volte, passando da 55 milioni di dollari nel 2024 a 1,7 miliardi oggi.

Physical AI: la nuova frontiera che Exein vuole proteggere

Il cuore del posizionamento di Exein è la cosiddetta “Physical AI”, ovvero la cybersecurity applicata alle macchine “intelligenti” che si muovono e interagiscono con il mondo fisico: robot, droni, veicoli a guida autonoma, macchinari industriali e dispositivi medici connessi. In questo scenario, ogni dispositivo è una potenziale “porta laterale” per hacker che, compromettendolo, possono colpire interi sistemi aziendali o infrastrutture critiche.

Exein stima che la sua tecnologia sia già installata su oltre 2 miliardi di dispositivi in settori che vanno dall’energia all’aerospazio, passando per l’industria manifatturiera e la sanità. La startup romana è quindi tra le poche al mondo a disporre di un volume di telemetria macchina reale su cui addestrare modelli di sicurezza specifici per la Physical AI, invece di basarsi solo su dati generati da utenti umani o da ambienti cloud.

Photon: la tecnologia che blocca gli attacchi a livello kernel

Una delle innovazioni chiave di Exein è Photon, una architettura di sicurezza “runtime” lanciata nel 2026, che opera direttamente a livello di kernel del dispositivo. Photon è progettata per bloccare l’esecuzione malevola prima che l’attacco possa effettivamente partire, intercettando comportamenti anomali già nelle prime fasi dell’attività del software.

Questo approccio è particolarmente adatto alle macchine autonome, dove i tempi di reazione devono essere dell’ordine dei millisecondi e non c’è spazio per attendere l’intervento di un analista umano. In pratica, Photon trasforma il dispositivo stesso in un “sistema immunitario” capace di difendersi in tempo reale, riducendo drasticamente la finestra di vulnerabilità.

Il round da 270 milioni: chi ha investito e perché conta

Il nuovo round da 270 milioni di dollari, annunciato a metà settembre 2026, ha ampiamente superato l’obiettivo iniziale ed è stato guidato dal fondo statunitense Headline. Hanno partecipato nuovi investitori come Sofina, Goldman Sachs, la Banca Europea per gli Investimenti (tramite l’iniziativa ETCI – European Tech Champions Initiative), KfW Capital e T.Capital (il corporate venture capital di Deutsche Telekom), oltre a una lunga lista di fondi già presenti nel capitale: Balderton, HV, Intrepid Growth Partners, 33N, Lakestar, Supernova Invest, Blue Cloud Venture e Geodesic Capital.

A questo si aggiunge il rafforzamento di una linea di credito revolving già esistente, guidata da J.P. Morgan e ora ampliata con l’ingresso di KfW come ulteriore istituto finanziatore. La presenza di investitori istituzionali europei e americani segnala non solo fiducia nella tecnologia di Exein, ma anche una volontà di sostenere la crescita di un “campione tecnologico” europeo in un settore strategico come la cybersecurity industriale.

Numeri e crescita: fatturati, valutazione e ritmo di espansione

Secondo quanto riportato dall’azienda, il fatturato del primo semestre 2026 è già quasi doppio rispetto all’intero esercizio 2025, con previsioni di ricavi quadruplicati a fine anno rispetto all’anno precedente. Questo ritmo di crescita riflette sia l’adozione crescente della tecnologia Photon, sia l’allargamento della base clienti in settori ad alta intensità di dispositivi connessi.

La valutazione di 1,7 miliardi di dollari colloca Exein tra le startup di cybersecurity più preziose in Europa e la rende il decimo unicorno italiano secondo il report “Italian Tech Landscape” dell’osservatorio La Tech Made in Italy, che fino ad aprile 2026 ne contava nove. Rispetto ad altri paesi europei, il numero resta contenuto: la sola Francia, ad esempio, conta circa trenta unicorni, ma il caso Exein dimostra che anche dall’Italia possono nascere realtà globali in nicchie tecnologiche ad alta barriera d’ingresso.

I piani di espansione: Stati Uniti, Asia-Pacifico e acquisizioni

Con il nuovo capitale, Exein punta a un’espansione aggressiva negli Stati Uniti e nell’area Asia-Pacifico. È già prevista l’apertura di un nuovo ufficio nella Bay Area di San Francisco, insieme a un aumento significativo dell’organico e a nuove partnership commerciali a partire proprio dal mercato americano. L’azienda sta inoltre valutando possibili acquisizioni per accelerare l’accesso a tecnologie complementari o a presenze geografiche strategiche.

Sul fronte tecnologico, la sfida principale resta quella di tenere il passo con l’evoluzione della Physical AI. Exein sta addestrando un foundation model proprietario per la sicurezza delle macchine, utilizzando i dati provenienti dagli oltre 2 miliardi di dispositivi su cui è già installata la sua tecnologia. L’obiettivo è generare agenti di sicurezza autonomi in grado di individuare e bloccare gli attacchi alla stessa velocità delle macchine, senza bisogno di intervento umano. Secondo i piani aziendali, questa architettura di sicurezza “agentic” dovrebbe essere disponibile entro la fine del 2026, con i primi foundation model previsti per il primo trimestre del 2027.

Perché Exein conta per l’ecosistema tech italiano ed europeo

Exein rappresenta un caso atipico nell’ecosistema startup italiano: un’azienda deep-tech che ha scelto di crescere con tempi lunghi, investendo in R&D e certificazioni invece di puntare su modelli a rapida scalabilità come fintech o marketplace. Questo approccio l’ha esposta a rischi maggiori nel breve periodo, ma le ha permesso di costruire un vantaggio competitivo difficile da replicare, basato su tecnologia proprietaria, partnership con grandi produttori di semiconduttori (tra cui Mediatek e Arm) e una base installata di miliardi di dispositivi.

In un’Europa che cerca di ridurre la dipendenza tecnologica da Stati Uniti e Cina, realtà come Exein sono viste come potenziali “campioni continentali” in settori critici. La partecipazione della Banca Europea per gli Investimenti tramite l’iniziativa ETCI e il coinvolgimento di fondi pubblici tedeschi come KfW Capital non sono casuali: segnalano una volontà politica e finanziaria di sostenere aziende europee capaci di competere a livello globale in ambiti strategici come la cybersecurity e l’intelligenza artificiale applicata alle macchine.

Chi è Gianni Cuozzo, il founder di Exein

Gianni Cuozzo, founder e CEO di Exein, ha fondato l’azienda a Roma nel 2018 insieme a Gerardo Gagliardo (CFO) e Giovanni Alberto Falcione (CTO). Prima di lanciare Exein, Cuozzo ha lavorato come consulente in materia di cybersecurity, anche per la NATO, sviluppando una visione chiara sulle vulnerabilità dei dispositivi connessi e sulla necessità di proteggere le macchine “alla radice”, cioè a livello di firmware e kernel.

La sua narrazione pubblica insiste spesso sul concetto che “ogni dispositivo dovrebbe essere in grado di difendersi da solo”, e sul fatto che l’intelligenza artificiale si stia spostando dal cloud al mondo fisico, rendendo obsolete le logiche di sicurezza pensate per server e applicazioni web tradizionali. Exein, nella sua visione, è nata proprio per accompagnare questa transizione, costruendo uno strato di sicurezza nativo per la Physical AI.

Cosa cambia per aziende e utenti finali

Per le aziende che producono o utilizzano dispositivi connessi, l’adozione di tecnologie come quelle di Exein significa ridurre il rischio di incidenti gravi: da fermi produzione in fabbriche automatizzate a compromissioni di sistemi medici, fino ad attacchi a infrastrutture energetiche o di trasporto. Per gli utenti finali, l’effetto è meno visibile ma altrettanto importante: dispositivi più sicuri “by design”, con minori probabilità di diventare strumenti di attacchi su larga scala (botnet, ransomware industriali, ecc.).

In un mondo in cui il numero di dispositivi IoT e di macchine autonome è destinato a crescere esponenzialmente, la cybersecurity non può più essere un’aggiunta tardiva, ma deve essere parte integrante del progetto del dispositivo. Exein si propone come uno dei principali abilitatori di questo cambiamento, posizionandosi come layer di sicurezza di base per la prossima generazione di macchine intelligenti.