Terra Security hæver 8 millioner dollars for at gendefinere penetrationstest med agentic AI

Terra Security, en pionerende startup, der former cybersecurity-landskabet med sin agentic AI-drevne penetrationstestplatform, har annonceret en seed-runde på 8 millioner dollars ledet af SYN Ventures og FXP Ventures. Yderligere støtte kom fra Underscore VC og fremtrædende engel-investorer, herunder tidligere Google CISO Gerhard Eschelbeck og Talon Security-grundlæggere Ofer Ben-Noon og Ohad Bobrov.

Selskabet er allerede i gang med at samarbejde med Fortune 500-kunder og planlægger at bruge kapitalen til at udvide sine multi-agent-kapaciteter, udvikle nye red team-funktioner og accelerere kundeadoptionsprocessen.

At vende bordene: AI til offensiv sikkerhed

I cybersecurity har forsvar historisk set haft fortrin, men Terra Security er i gang med at ændre på det. Deres gennembrud kommer fra at udnytte agentic AI – målrettet, semi-autonome agenter, der kan simulere adfærd hos dygtige hackere i stor skala. Disse agenter er ikke generiske scripts. De er finjusterede AI-“medarbejdere”, der er tildelt til at kontinuerligt afprøve hver klients webmiljø, tilpasse sig i realtid til ændringer i forretningslogik, kodeopdateringer og nye trusler.

I hjertet af Terras platform ligger en multi-agent-arkitektur, hvor dusinvis af specialiserede AI-agenter opererer i parallel for at afsløre potentielle udnyttelser. I modsætning til traditionelle værktøjer, der afhænger af hårdkodede checkliste, scanner disse agenter kontinuerligt og genscanner webapplikationer ved hjælp af realverdens angrebsstrategier – ligesom en modstander, der aldrig sover.

For at opretholde præcision og reducere falske positiver bruger Terra en human-in-the-loop-model, der sikrer, at AI-genererede fund er valideret og vejledt af eksperthuman-testere. Denne syntese mellem maskinmæssig skalerbarhed og menneskelig dømmekraft løser et af de største fejl i legacy pen test-løsninger: inkonsistent nøjagtighed og mangel på kontekst.

Kontinuerlig penetrationstest: En ny guldstandard

Historisk set har penetrationstest været episodisk – en dyr årlig begivenhed eller en kvartalsvis overholdelsesboks. Men da virksomhedsomgivelser udvikler sig med en forbløffende hast, efterlader punkt-i-tiden-vurderinger kritiske blinde pletter.

Terras kontinuerlige penetrationstestmodel skifter sikkerhedstest fra reaktiv til proaktiv. Deres platform lancerer automatisk nye testscenarier, så snart sårbarheder detekteres, selv efter mindre ændringer som en ny tredjeparts-plugin eller en funktionopdatering. Det skyldes, at moderne webapplikationer er dynamiske, integrerer API’er, cloud-infrastruktur og udvikler brugerfløde – hver en potentiel indgangspunkt for angribere.

Selskabets tilgang er særligt potent til at tackle forretningslogiske sårbarheder – subtile fejl i arbejdsgange og beslutningsprocesser, som traditionelle scannere ofte overser. Ved at lære den unikke kontekst af hver applikation og tilpasse testplaner derefter leverer Terra indsigt, der betyder noget, og ikke bare støj.

“Pen test bør ikke kun være en boks, du afkrydser en gang om året,” sagde Shahar Peled, CEO og medstifter af Terra Security. “Vi transformerer det til en kontinuerlig, kontekstuel og strategisk lag af jeres sikkerhedsstilling. Agentic AI låser os til at simulere virkelige modstandere med bedre dækning og konsistens end nogensinde før.”

Hvorfor Terra, hvorfor nu?

Eksplosionen af webbaserede applikationer har gjort organisationer mere udsatte end nogensinde.

Her står Terra frem. Dens agenter søger ikke kun efter OWASP Top 10-sårbarheder – de identificerer også zero-days, API-udnyttelser og multi-step-angrebskæder, alt imens de tilpasser sig den specifikke økosystem af virksomheden. Og i modsætning til konventionelle værktøjer, der ikke kan ændre retning som en angriber, kan Terras agenter kæde udnyttelser sammen, simulere lateral bevægelse og kortlægge hele angrebsflader med præcision.

Jay Leek, Managing Partner i SYN Ventures, beskrev Terra som “genopfinder penetrationstest, som vi kender det i dag, hvilket er længe overførsomt”.

FXP Ventures, en tidlig troende på Terra-holdet, gentog denne holdning. “Vi støttede Terra fra dag én på grund af grundlæggernes dybe tekniske DNA og ubønhørlig eksekvering,” sagde FXP’s Tsahy Shapsa. “De er ikke kun forbedrer penetrationstest – de genopfinder det med AI-medarbejdere, der arbejder 24/7, vejledt af top-klassisk human ekspertise. Dette er ikke mand mod maskine. Det er mand plus maskine. Det er fremtiden.”

Bygget til skala, finjusteret til præcision

Stiftet i 2024 tilbyder Terra Security en fuldt administreret platform, der er specialbygget til offensiv sikkerhed, og leverer markedets førende nøjagtighed, effektivitet og webangrebsflade-dækning. Hver testplan er tilpasset efter virksomhedens risikoprofil, miljø og overholdelseskrav. Uanset om det er en e-handelsplatform, der står over for betalings svindel, eller en fintech-app, der er i risiko for API-udnyttelse, tilpasser Terras AI-agenter sig til deres omgivelser og udvikler sig, efterhånden som truslerne ændrer sig.

Deres platform er særligt relevant i brancher som:

• Finanssektoren – forhindrer kontooverførsler og sikrer komplekse API-arbejdsgange.

• E-handel – reducerer risikoen for betalings svindel og overholdelsesfejl som PCI DSS.

• Produktion – beskytter IoT-aktiverede miljøer mod netværksindtrængninger.

Hvad kommer herefter for Terra?

Efter denne runde planlægger Terra at lancere en agentic red team-kapacitet, der tillader organisationer at køre simulerede angreb, der går ud over applikationsniveau-udnyttelser og efterligner sofistikerede, fuld-stak-adfærd. Det vil også udvide til netværksniveau-test og bredere sikkerheds vurderinger, og skabe en alt-i-en AI-drevet offensiv sikkerheds-suite.

Terra Security tilbyder en overbevisende ny paradigm: en, hvor intelligente, vedvarende AI-agenter tænker og handler som hackere – med menneskelig oversigt, der sikrer, at deres handlinger er nøjagtige, kontekstuel relevant og meningsfuld.

Da cybersikkerheds kapløbet accelererer, giver Terra forsvarerne den første rigtige offensive fordel. Med denne friske kapital og en ambitiøs vejledning er selskabet godt positioneret til at gøre kontinuerlig, intelligent pen test til den nye guldstandard i cybersikkerhed.