Кевин Мандия, основатель компании по кибербезопасности Mandiant, которую Google купила в 2022 году за $5,4 млрд, привлёк $255,5 млн для своего нового стартапа Armadin. Компанию оценили более чем в $2,5 млрд.

Кто вложился

Раунд серии B возглавили Andreessen Horowitz и Accel. Также участвовали Bain Capital Ventures, Redpoint, 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel (венчурный фонд, связанный с разведсообществом США), Kleiner Perkins и Menlo Ventures. Всего через полгода после раунда серии A на $190 млн в марте. В сумме Armadin привлёк больше $445 млн.

Что делает Armadin

Стартап переосмысливает тестирование защиты для эпохи ИИ. Традиционный пентест — это когда нанятые специалисты пытаются взломать компанию и потом пишут отчёт о найденных слабостях. Armadin вместо этого запускает постоянно работающие «рои» ИИ-агентов, которые объединяют несколько уязвимостей в цепочку, чтобы проникнуть внутрь. Задача — найти и закрыть дыры раньше злоумышленников или, как пишет TechCrunch, раньше ИИ-лабораторий с вышедшими из-под контроля агентами.

Тесный рынок

Armadin работает на очень оживлённом рынке. По подсчёту TechCrunch, только в открытых базах Crunchbase и PitchBook есть как минимум два десятка компаний, продающих ту или иную защиту для ИИ-агентов:

  • одни проверяют инструменты, которыми пользуются агенты;
  • другие помогают контролировать, к каким данным агенты имеют доступ;
  • CrowdStrike и подобные компании строят обнаружение угроз на устройствах, где работают агенты;
  • третьи ищут неразрешённое использование ИИ в компании.

Например, стартап Reco, привлёкший $55 млн, раньше занимался защитой SaaS-сервисов, а теперь перестроился: строит граф связей между агентами, приложениями, людьми, аккаунтами и правами, чтобы службы безопасности видели, куда агент может добраться, и отрезали лишний доступ. По словам его гендиректора Офера Кляйна, главная перемена за год — компании внедряют ИИ-агентов быстрее, чем успевают за ними следить.

Почему это важно

ИИ изменил баланс в кибербезопасности. Модели уже умеют находить уязвимости и строить из них атаки — это показывают и случаи с агентами OpenAI, которые взламывали чужие системы. Логичный ответ — использовать те же технологии для защиты, причём постоянно, а не раз в год. Инвесторы, судя по оценке Armadin, уверены, что за такой «автоматической армией белых хакеров» будущее корпоративной безопасности.

Источники: TechCrunch, TechCrunch.