Echo sichert 35 Millionen Dollar Series-A-Finanzierung, um ein AI-natives, sicheres Betriebssystem für Cloud-Anwendungen zu entwickeln

Echo, ein in Tel Aviv ansässiges Startup, das ein sicheres, AI-natives Betriebssystem für Cloud-Anwendungen entwickelt, hat einen bedeutenden Meilenstein mit der Ankündigung seiner 35-Millionen-Dollar-Series-A-Runde erreicht. Die Investition, die von N47 mit Beteiligung von Notable Capital, Hyperwise Ventures, und SentinelOne (S ) angeführt wird, erfolgt nur wenige Monate nach dem ersten Seed-Finanzierung des Unternehmens und spiegelt die steigende Nachfrage nach gehärteten, fehlerfreien Grundlagen in modernen Software-Umgebungen wider. Echo schützt bereits Produktions-Workloads bei Unternehmen wie Varonis, EDB und UiPath (PATH ), was für ein Unternehmen, das noch in seinem ersten Jahr ist, ein ungewöhnlich hohes Maß an Traktion darstellt.

Der verborgene Fehler in der modernen Cloud-Architektur

Die meisten cloud-nativen Anwendungen basieren auf Container-Base-Images – standardisierten Bausteinen, die Laufzeiten, Bibliotheken und Abhängigkeiten definieren. Diese Bilder ermöglichen Geschwindigkeit und Portabilität, aber sie tragen auch eine langjährige Sicherheitslast. Die Forschung von Echo zeigt, dass offizielle Docker-Images für weit verbreitete Sprachen wie Python, Node.js, Go und Ruby routinemäßig mehr als 1.000 bekannte Schwachstellen enthalten. Studien bestätigen weiterhin, dass die Base-Image-Schicht und nicht der Anwendungscode für mehr als 90 % der Container-CVEs verantwortlich ist. Das bedeutet, dass Organisationen eine große Angriffsfläche erben, bevor ihre Entwickler überhaupt etwas beitragen.

Eliminierung von Schwachstellen an der Quelle

Echo adressiert dieses strukturelle Risiko, indem es Container-Base-Images von Grund auf neu aufbaut, nur wesentliche Komponenten enthält und alles Unnötige oder Veraltete entfernt. Diese gehärteten Bilder können als Drop-in-Ersatz für traditionelle Docker-Images dienen und erfordern nichts weiter als eine einzeilige Änderung in einer Docker-Datei. Teams sehen sofort, wie die geerbten Schwachstellen verschwinden, und erhalten so eine sichere Grundlage, ohne dass ihre Arbeitsabläufe oder Code geändert werden müssen.

Dieser Minimalismus ist für den Reiz von Echo von entscheidender Bedeutung. Sicherheitsverantwortliche erhalten klare Risikoreduzierungen, während Entwickler den endlosen Zyklus des Patchens von Infrastrukturfehlern vermeiden, die sie nie eingeführt haben. Durch die Entfernung von Schwachstellen an der Wurzel hilft Echo beiden Gruppen, schneller voranzukommen, ohne zusätzliche Reibung zu erzeugen.

AI-Agents zur Wartung von über 600 sicheren Bildern

Das Katalog von Echo umfasst nun über 600 sichere Container-Bilder, die von autonomen AI-Agents gewartet werden, die kontinuierlich globale CVE-Meldungen verfolgen. Wenn eine neue Schwachstelle identifiziert wird, bewerten diese Agents, welche Bilder betroffen sind, untersuchen potenzielle Korrekturen in unstrukturierten Quellen, generieren oder anwenden Patches, überprüfen die Kompatibilität und reichen Änderungen zur Überprüfung ein. Dieses automatisierte System ermöglicht es einem 35-köpfigen Team, Arbeiten zu leisten, die normalerweise Hunderte von Sicherheitsforschern erfordern würden, insbesondere da Angreifer AI verwenden, um Ausnutzungszeiträume von Wochen auf Stunden zu verkürzen.

Diese Dynamik – AI beschleunigt sowohl die Softwareerstellung als auch die Softwareausnutzung – unterstreicht, warum Investoren das Modell von Echo als Teil eines unvermeidlichen Übergangs in der Infrastruktursicherheit betrachten. Manuelle Schwachstellen-Workflows können einfach nicht mit der modernen Angriffsgeschwindigkeit Schritt halten.

Früher Kunden-Einfluss

Für frühe Kunden ist der Einfluss sofort spürbar und messbar. Der CISO von EDB, Dan Garcia, gibt Echo die Ehre, kritische Schwachstellen erheblich reduziert und mindestens 235 Entwicklerstunden pro Release-Zyklus gespart zu haben. Ebenso bemerkenswert ist, wie die Entwickler reagiert haben: Anstatt einem weiteren Sicherheitsmechanismus zu widerstehen, nehmen die Ingenieure das Tool an, weil es ihre Arbeitslast nicht erhöht, sondern verringert.

Die Gründer von Echo, Eilon Elhadad und Eylam Milner, bringen tiefgreifende operative Erfahrungen aus den israelischen Einheiten 8200 und Ofek sowie aus ihrem vorherigen Unternehmen Argon, einem Startup für Lieferketten-Sicherheit, das von Aqua Security für 100 Millionen Dollar nur ein Jahr nach seiner Gründung übernommen wurde. Ihr neuestes Unternehmen zielt darauf ab, die Art und Weise zu verfeinern, wie grundlegende Cloud-Infrastruktur gebaut und gewartet wird.

Auswirkungen auf die Zukunft der sicheren Infrastruktur

Der Übergang zu AI-nativer Infrastruktur deckt eine strukturelle Schwäche in der Art und Weise auf, wie Cloud-Systeme über mehr als ein Jahrzehnt gesichert wurden. Wenn Unternehmen von handgeschriebenem Code zu maschinengeneriertem Code und von manuellen Bereitstellungs-Workflows zu autonomen Pipelines übergehen, steigt das Volumen der in die Produktion gelangenden Software viel schneller, als traditionelle Sicherheitsprozesse es bewältigen können. Schwachstellen, die in grundlegenden Komponenten wie Betriebssystem-Schichten, Paket-Repositorys, Laufzeitumgebungen und Container-Images eingebettet sind, verbreiten sich nach oben in jeden Dienst, der von ihnen abhängt, insbesondere in verteilten Microservice-Architekturen, in denen Wiederverwendung und Interdependenz umfassend sind.

Die Branche nähert sich einem Punkt, an dem reaktives Patchen und periodisches Scannen nicht mehr operativ tragbar sein werden. Ausnutzungszeiträume werden durch offensive Automation verkürzt, während Abhängigkeitsketten tiefer und komplexer werden. Zukunftige Cloud-Umgebungen werden Basisschichten erfordern, die kontinuierlich gewartet, minimal in ihrer Zusammensetzung und von autonomen Systemen regiert werden, die sich selbst mit Maschinengeschwindigkeit aktualisieren können. Dies spiegelt einen umfassenderen Wandel im Software-Ökosystem wider: Statische Komponenten weichen dynamischen, selbstregulierenden Infrastrukturen, die auf globale Bedrohungssignale reagieren, ohne sich ausschließlich auf menschliche Eingriffe zu verlassen.

Wenn AI-zu-AI-Kommunikation in Unternehmen häufiger wird, werden vorhersehbare und deterministische Laufzeiten grundlegend. Automatisierte Systeme, die Aufgaben an andere automatisierte Systeme übergeben, erfordern Umgebungen, die unter allen Bedingungen konsistent funktionieren. Dies deutet auf ein Modell hin, in dem die Kerninfrastruktur neu aufgebaut und nicht gepatcht wird und in dem die Reduzierung der Angriffsfläche als grundlegender Entwurfsaspekt und nicht als Optimierung behandelt wird.

Zusammengenommen deuten diese Trends auf eine Zukunft hin, in der Cloud-Infrastrukturen kontinuierlich validiert, minimal und in der Lage sein müssen, eine stabile Sicherheitslage autonom zu erhalten. Wenn Cloud- und AI-Systeme evolvieren, werden die sie unterstützenden Umgebungen ebenso adaptiv und widerstandsfähig sein müssen und eine kritische Schicht für die nächste Generation sicherer, groß angelegter, AI-getriebener Anwendungen bilden.