إيكو تأمين 35 مليون دولار جولة أ في بناء نظام تشغيل آمن ومحلي بالذكاء الاصطناعي للتطبيقات السحابية

إيكو، شركة أبحاث في تل أبيب تبني نظام تشغيل آمن ومحلي بالذكاء الاصطناعي للتطبيقات السحابية،达ًت إلى علامة فارقة مع إعلان جولة التمويل أ البالغة 35 مليون دولار. بقيادة ن 47 مع مشاركة من نوتابل كابيتال، هايبر وايز فينتشرز، وسينتينل وان، الاستثمار يأتي بعد أشهر فقط من جمع التمويل الأولي للشركة ويعكس الطلب المتزايد على أسس محصنة وخالية من الثغرات في بيئات البرمجيات الحديثة. إيكو تحمي بالفعل حمولات الإنتاج في الشركات مثل فارونيس، إي دي بي، ويو باث، وهو مستوى غير عادي من التraction لشركة ما زالت في أول سنة لها.

الخلل الخفي في الهندسة المعمارية السحابية الحديثة

تعتمد معظم التطبيقات السحابية على صور الحاويات – بلوكات بناء معيارية تحدد بيئات التشغيل والمكتبات والاعتماديات. هذه الصور تمكن السرعة والمنفذية ولكنها تحمل عبئًا أمنيًا طويل الأمد. أظهر بحث إيكو أن الصور الرسمية لدوكير للغات الشائعة مثل بايثون، نود.جس، جو، وروبي تحتوي على أكثر من 1000 ثغرة أمنية معروفة. الدراسات تواصل تأكيد أن طبقة الصورة الأساسية، وليس رمز التطبيق، مسؤولة عن أكثر من 90٪ من ثغرات الحاويات. هذا يعني أن المنظمات ترث سطح هجوم كبير قبل أن يساهم مطوروها في أي شيء على الإطلاق.

إزالة الثغرات في المصدر

تعالج إيكو هذا الخطر الهيكلي بإعادة بناء صور الحاويات الأساسية من الصفر، بما في ذلك المكونات الأساسية فقط وإزالة كل ما هو غير ضروري أو قديم. تعمل هذه الصور المحصنة كبديل لصور دوكير التقليدية، وتتطلب أكثر من تغيير واحد في ملف دوكير. الفرق يرى على الفور اختفاء الثغرات الموروثة، مما يعطيهم أساسًا آمنًا دون تغيير سير العمل أو الرمز.

وكلاء الذكاء الاصطناعي يحافظون على أكثر من 600 صورة آمنة

يتضمن كتالوج إيكو الآن أكثر من 600 صورة حاوية آمنة، يتم الحفاظ عليها بواسطة وكلاء ذكاء اصطناعي tự động يتابعون الإفصاح العالمي عن ثغرات الأمان. عندما يتم تحديد ثغرة جديدة، يقوم هؤلاء الوكلاء بتقييم الصور المتأثرة، ويتحققون من الإصلاحات المحتملة عبر مصادر غير منظمية، ويولّدون أو يطبّقون التصحيحات، ويتحققون من التوافق، ويسلمون التغييرات لمراجعة. يسمح هذا النظام التلقائي لفريق مكون من 35 شخصًا بأداء عمل سيحتاج عادة إلى مئات من باحثي الأمان، خاصة مع تبني الجهات المهاجمة للذكاء الاصطناعي لتقليل نافذة الاستغلال من أسابيع إلى ساعات.

تأثير العملاء في المراحل المبكرة

对于 العملاء في المراحل المبكرة، التأثير فوري ويمكن قياسه. يعتمد سي إس أو إي دي بي، دان غارسيا، على إيكو لتقليل الثغرات الحرجة وتوفير ما لا يقل عن 235 ساعة مطور في كل دورة إصدار. كما أنه يلاحظ كيف استجاب المطورون: بدلاً من مقاومة سيطرة أمنية أخرى، يعتمد المهندسون الأداة لأنها تزيل، بدلاً من إضافة إلى، حملهم العملي.

الآثار على مستقبل البنية التحتية الآمنة

الانتقال نحو البنية التحتية الأصلية بالذكاء الاصطناعي يكشف عن ضعف هيكلي في طريقة تأمين أنظمة السحابة على مدار أكثر من عقد. مع انتقال الشركات من الكود المكتوب يدوياً إلى الكود المولّد بواسطة الآلة – ومن سير العمل اليدوي إلى خطوط أنابيب tự động – يزداد حجم البرمجيات التي تدخل الإنتاج بسرعة أكبر من قدرة العمليات الأمنية التقليدية على التعامل معها. الثغرات المضمنة في المكونات الأساسية مثل طبقات نظام التشغيل، ومستودعات الحزم، وبيئات التشغيل، وصور الحاويات، تنتشر إلى الأعلى إلى كل خدمة تعتمد عليها، خاصة في هندسة الخدمات الموزعة حيثReuse و interdependence واسعة.