Chi e cosa fa Exien l'azienda di Roma che è passata da 55 milioni a 1,7 miliardi di dollari in soli 2 anni

Exein ha chiuso nel 2026 un finanziamento da 270 milioni di dollari, raggiungendo una valutazione di 1,7 miliardi e diventando un unicorno tecnologico italiano. La società, fondata a Roma nel 2018 da Gianni Cuozzo insieme a Gerardo Gagliardo e Giovanni Alberto Falcione, non vende una generica tecnologia di intelligenza artificiale. Il suo lavoro riguarda il software incorporato in dispositivi connessi, macchine industriali, veicoli, robot e sistemi destinati a operare nel mondo fisico. Il punto d'incontro tra la raccolta finanziaria e l'attività dell'azienda è qui: rendere più difficile che una vulnerabilità digitale finisca per creare un problema a una macchina reale.

Da 55 milioni a 1,7 miliardi di dollari

In circa due anni il valore attribuito a Exein è cambiato radicalmente. Nel 2024 la valutazione indicata era di 55 milioni di dollari; con il round del 2026 è salita a 1,7 miliardi. L'aumento supera quindi trenta volte.

Il confronto, però, non consente di ricavare un prezzo per azione tecnicamente preciso. Le informazioni disponibili non chiariscono se i 55 milioni fossero una valutazione pre-money o post-money e non specificano neppure la natura formale della valutazione da 1,7 miliardi. Il dato va dunque letto come crescita complessiva del valore riconosciuto alla società, non come un calcolo finanziario completo.

A guidare la raccolta è stata Headline, fondo statunitense di venture capital. Hanno partecipato Sofina, Goldman Sachs, la European Investment Bank attraverso l'iniziativa European Tech Champions Initiative, KfW Capital e T.Capital, il veicolo di investimento di Deutsche Telekom. Sono rimasti nel capitale anche investitori già presenti, tra cui Balderton, HV, Intrepid Growth Partners, 33N, Lakestar, Supernova Invest, Blue Cloud Venture e Geodesic Capital. Secondo la descrizione del round, le sottoscrizioni hanno superato l'obiettivo iniziale.

Alla nuova raccolta si è aggiunta l'estensione di una linea di credito revolving già guidata da J.P. Morgan. Si tratta di un finanziamento che può essere utilizzato più volte entro un limite concordato; KfW è entrata come ulteriore istituto finanziatore. La distinzione rispetto al capitale di rischio è netta: il debito rafforza la liquidità ma comporta obblighi di rimborso, mentre l'equity finanzia la crescita assumendo il rischio dell'impresa.

La crescita costruita round dopo round

Il risultato del 2026 arriva dopo una serie di raccolte. Nel 2018 la startup aveva iniziato con un seed da 2 milioni di euro guidato da United Ventures. Nel 2021 era seguita una Serie A da 6 milioni di euro, mentre nel 2024 una Serie B da 15 milioni di euro guidata da 33N.

Nel luglio 2025 Exein aveva raccolto altri 70 milioni di euro con una Serie C guidata da Balderton. A dicembre dello stesso anno era arrivato un finanziamento da 100 milioni di euro guidato da Blue Cloud Ventures. Il round del 2026 si inserisce quindi in un percorso già sostenuto da aumenti progressivi della raccolta.

Sommandolo alle operazioni precedenti, il totale dichiarato nelle fonti arriva a circa 463 milioni di euro. La cifra resta approssimativa: il nuovo finanziamento è espresso in dollari e non viene indicato un tasso di cambio ufficiale per convertirlo in euro. Non è dunque un dato contabile omogeneo. La successione dei round mostra comunque il passaggio dalla ricerca e dalla validazione tecnica a una fase di espansione commerciale internazionale.

Per Exein i tempi di sviluppo sono più lunghi rispetto a quelli di una piattaforma digitale rivolta soltanto a utenti online. Il software embedded deve essere sviluppato e sottoposto a stress test; in molti casi arrivano poi le certificazioni. Prima della prima fattura possono trascorrere due o tre anni.

Cuozzo ha raccontato anche una scelta compiuta nel 2021, quando la società rifiutò un'offerta che avrebbe finanziato altri 18 mesi di ricerca. Era un periodo di liquidità ridotta. Poco dopo arrivò una nuova raccolta, che consentì a Exein di proseguire il percorso.

Che cosa fa davvero Exein

Il nucleo dell'attività è la sicurezza dei sistemi embedded. Con questa espressione si indica il software integrato in un prodotto fisico, non un'applicazione indipendente installata su un computer comune. Può governare alcune funzioni di un'automobile, coordinare un macchinario, gestire un dispositivo medico oppure controllare parti di un robot.

Quando quel software viene alterato o sfruttato da un attaccante, le conseguenze non restano necessariamente confinate allo schermo di un computer. Possono coinvolgere il funzionamento della macchina, la produzione, la sicurezza dei dati o la continuità di un servizio.

Exein analizza il codice e il comportamento dei dispositivi per cercare vulnerabilità e segnali di attività malevola. Secondo i dati aziendali, la piattaforma è distribuita su oltre 2 miliardi di dispositivi. Le applicazioni interessano automazione industriale, automotive, energia, sanità, semiconduttori, aerospazio e robotica.

Quel numero indica la portata della tecnologia installata. Non coincide automaticamente con il numero dei clienti e non dimostra che ogni dispositivo sia protetto nello stesso modo.

La differenza rispetto alla cybersecurity tradizionale si vede bene osservando il tipo di sistema da proteggere. Un servizio cloud viene spesso monitorato attraverso server, account e traffico di rete. Su un dispositivo embedded bisogna considerare anche firmware, sistema operativo, componenti hardware e limiti di calcolo della macchina.

In un veicolo o in un impianto industriale c'è poi un vincolo ulteriore: un aggiornamento di sicurezza deve rispettare requisiti di affidabilità e continuità operativa. Non basta distribuire una patch. L'intervento deve essere compatibile con il funzionamento del sistema fisico.

Photon e la difesa a livello kernel

Tra le tecnologie già lanciate da Exein c'è Photon, progettata per bloccare gli attacchi direttamente a livello kernel. Il kernel è il nucleo del sistema operativo: amministra le risorse hardware e regola le comunicazioni tra il software e i componenti della macchina.

Agire a questo livello, secondo il funzionamento dichiarato dalla società, permette di fermare un comportamento malevolo prima che produca effetti sul dispositivo. La protezione, quindi, non si limita a riconoscere un file sospetto dopo l'infezione.

L'obiettivo è osservare ciò che avviene all'interno della macchina e intervenire vicino al punto in cui il software esercita il proprio controllo. Per i dispositivi con risorse limitate, questa impostazione può ridurre la dipendenza da analisi svolte esclusivamente nel cloud. Le fonti non riportano però misurazioni indipendenti sui tempi di risposta o sui tassi di rilevamento di Photon.

Exein sostiene di individuare circa 5.000 nuovi attacchi non ripetitivi ogni settimana, cinque volte il dato dell'anno precedente. È una metrica interna, riferita alle minacce osservate dalla società, non una statistica sul numero complessivo degli attacchi informatici nel mondo. Il dato chiarisce comunque il problema su cui si fonda la strategia dell'azienda: gli attacchi automatizzati possono avanzare più velocemente dei processi manuali di analisi e risposta.

L'intelligenza artificiale applicata alle macchine

La prossima direzione indicata da Exein riguarda la sicurezza della Physical AI. L'espressione descrive sistemi capaci di percepire l'ambiente, prendere decisioni e agire nel mondo fisico. Ne fanno parte robot, droni, veicoli a guida autonoma e macchine connesse utilizzate in fabbriche, infrastrutture o servizi sanitari.

La società sta costruendo un foundation model proprietario, addestrato sulla telemetria proveniente da più di 2 miliardi di dispositivi. La telemetria comprende i dati tecnici prodotti durante il funzionamento di un sistema: eventi, comportamenti, prestazioni e interazioni.

L'intenzione è utilizzare queste informazioni per sviluppare agenti di sicurezza autonomi, in grado di individuare e contrastare le minacce alla velocità delle macchine. L'intervento umano non dovrebbe essere richiesto in ogni singolo caso.

La nuova architettura è prevista entro la fine del 2026. I primi foundation model sono invece attesi nel primo trimestre del 2027. Sono obiettivi industriali annunciati, non prodotti già disponibili sul mercato.

Il possibile vantaggio nasce dall'unione di due elementi: l'esperienza nei sistemi embedded e la grande quantità di dati generati da dispositivi reali. Il risultato concreto dipenderà dalla qualità dei dati, dalla capacità di ridurre i falsi allarmi e dall'integrazione nei processi dei clienti.

• Chi e cosa fa Exien l'azienda di Roma che è passata da 55 milioni a 1,7 miliardi di dollari in soli 2 anni
• Lascia un lavoro importante per risolvere un problema comune a tanti genitori: la sua azienda vale ore 1,7 milioni
• Startup e incentivi fiscali 2026: nessuna proroga. Proteste e nuove richieste al Governo