Η Finite State συγκεντρώνει 27 εκατομμύρια δολάρια σε χρηματοδότηση Σειράς C για να επεκτείνει την ασφάλεια συσκευών με τεχνητή νοημοσύνη

Η Finite State συγκέντρωσε 27 εκατομμύρια δολάρια σε χρηματοδότηση Σειράς C, με στόχο να επεκτείνει την πλατφόρμα ασφάλειας προϊόντων που βασίζεται στην τεχνητή νοημοσύνη και τις διεθνείς δραστηριότητές της. Επικεφαλής του γύρου ήταν ιδιωτικά κεφάλαια υπό τη διαχείριση του The O.H.I.O. Fund, με τη συμμετοχή των CIBC Innovation Banking, Energy Impact Partners, Energize Capital και National Grid Partners.

Η εταιρεία, με έδρα το Κολόμπους του Οχάιο, επικεντρώνεται σε ένα ζήτημα που αποκτά ολοένα μεγαλύτερη σημασία καθώς επιταχύνεται ο εντοπισμός ευπαθειών: οι κατασκευαστές πρέπει να γνωρίζουν ποιο λογισμικό εκτελείται πράγματι στις συσκευές που πωλούν. Ένα ελάττωμα σε ένα κοινόχρηστο στοιχείο μπορεί να επηρεάσει οχήματα, ιατρικό εξοπλισμό, βιομηχανικά συστήματα ή ηλεκτρονικά είδη ευρείας κατανάλωσης, αλλά μπορεί να είναι δύσκολο να εξακριβωθεί ποια τελικά προϊόντα περιλαμβάνουν αυτό το στοιχείο.

Η Finite State σχεδιάζει να αξιοποιήσει τα κεφάλαια για να ενισχύσει την παρουσία της στις διεθνείς αγορές και να αναπτύξει πιο αυτόνομες δυνατότητες στην πλατφόρμα της. Η τεχνολογία της συνδυάζει την ανάλυση τεχνουργημάτων λογισμικού με πληροφορίες για ευπάθειες και ροές εργασιών συμμόρφωσης, με στόχο να μετατρέπει την απογραφή του κώδικα που περιλαμβάνεται στα προϊόντα κατά την αποστολή τους σε αποφάσεις για το ποια ζητήματα χρειάζονται προσοχή.

Έλεγχος του λογισμικού που περιλαμβάνεται πράγματι στα προϊόντα

Τα συνδεδεμένα προϊόντα αποτελούνται από πολλά διαφορετικά στοιχεία: λειτουργικό σύστημα, βιβλιοθήκες ανοικτού κώδικα, SDK προμηθευτών, πακέτα υποστήριξης πλακέτας και ιδιόκτητες εφαρμογές. Οι κατασκευαστές μπορεί να ελέγχουν τον δικό τους πηγαίο κώδικα, αλλά να έχουν περιορισμένη ορατότητα στα μεταγλωττισμένα στοιχεία που παρέχονται από άλλους προμηθευτές.

Ένα αρχείο δηλωτικού της διαδικασίας κατασκευής περιγράφει τι αναμένεται να περιλαμβάνει μια διαδικασία ανάπτυξης. Η ανάλυση υλικολογισμικού εξετάζει το τεχνούργημα που παράγεται από αυτή τη διαδικασία. Η διαφορά έχει σημασία όταν η συσκευασία προσθέτει ένα στοιχείο, ένας προμηθευτής τροποποιεί μια βιβλιοθήκη ή μια εξάρτηση μεταγλωττίζεται απευθείας σε ένα εκτελέσιμο αρχείο.

Η τεκμηρίωση ανάλυσης δυαδικών αρχείων της Finite State περιγράφει την αποσυσκευασία εικόνων υλικολογισμικού, κοντέινερ, αρχείων αρχειοθέτησης και εκτελέσιμων αρχείων και, στη συνέχεια, τον εντοπισμό στοιχείων μέσω ανάλυσης της σύνθεσης λογισμικού σε δυαδικά αρχεία. Εφαρμόζει επίσης στατικό έλεγχο ασφάλειας εφαρμογών σε μεταγλωττισμένο κώδικα, εξετάζοντας αδυναμίες πέρα από μια απλή λίστα ονομάτων πακέτων.

Η απογραφή που προκύπτει μπορεί να περιλαμβάνει τροποποιημένα στοιχεία και στοιχεία που έχουν συνδεθεί στατικά, ενώ τα ευρήματα εμπλουτίζονται με πληροφορίες για ευπάθειες, δυνατότητες εκμετάλλευσης και άδειες χρήσης. Η ανάλυση αναζητά επίσης διαπιστευτήρια ενσωματωμένα απευθείας στον κώδικα, εκτεθειμένα κλειδιά και προβλήματα κρυπτογραφίας. Στις υποστηριζόμενες εισόδους περιλαμβάνονται υλικολογισμικό, κοινόχρηστες βιβλιοθήκες, δυαδικά αρχεία εφαρμογών για κινητά και λογισμικό τρίτων, καθώς και πηγαίος κώδικας, όταν είναι διαθέσιμος.

Αυτό αποτελεί τη βάση του επιχειρήματος της εταιρείας: οι αποφάσεις για την ασφάλεια πρέπει να βασίζονται στο περιεχόμενο του τελικού προϊόντος και όχι αποκλειστικά στην τεκμηρίωση που το συνοδεύει.

Από την απογραφή στοιχείων στην απόφαση για την αποκατάσταση

Ο εντοπισμός ενός ευάλωτου στοιχείου είναι μόνο η αρχή. Η ομάδα προϊόντος πρέπει ακόμη να καθορίσει αν είναι δυνατή η πρόσβαση στον επηρεαζόμενο κώδικα, αν κάποιο σχετικό exploit αφορά τη διαμόρφωση της συσκευής και ποιες εκδόσεις ή παραλλαγές προϊόντων χρειάζονται επιδιόρθωση.

Η επισκόπηση της πλατφόρμας της Finite State περιγράφει την ιεράρχηση προτεραιοτήτων με βάση τη δυνατότητα πρόσβασης, τις πληροφορίες για exploits και το πλαίσιο χρήσης του προϊόντος. Στόχος είναι να μειωθεί ο χρόνος που αφιερώνουν οι μηχανικοί στη διερεύνηση ευρημάτων τα οποία δεν συνεπάγονται τον ίδιο βαθμό πρακτικής έκθεσης σε κίνδυνο.

Ένας κατάλογος υλικών λογισμικού, ή SBOM, καταγράφει τα στοιχεία ενός προϊόντος. Το VEX, δηλαδή η ανταλλαγή πληροφοριών σχετικά με τη δυνατότητα εκμετάλλευσης ευπαθειών, προσθέτει πληροφορίες για το αν μια συγκεκριμένη ευπάθεια επηρεάζει το προϊόν. Μαζί, τα δύο αυτά αρχεία βοηθούν να διαχωριστεί το ερώτημα της απογραφής —αν υπάρχει ένα στοιχείο— από την αξιολόγηση του κινδύνου που δημιουργεί.

Η Finite State αναφέρει ότι η πλατφόρμα της μπορεί να εντοπίζει γνωστές και προηγουμένως άγνωστες ευπάθειες. Αυτό συνδυάζει διαφορετικά είδη ανάλυσης: αντιστοίχιση στοιχείων με δημοσιοποιημένα ζητήματα και εξέταση μεταγλωττισμένου κώδικα για αδυναμίες. Η χρησιμότητα του αποτελέσματος εξαρτάται από τα τεκμήρια στα οποία βασίζεται ένα εύρημα και από τη συνάφειά του με τη συσκευή, όχι απλώς από τον αριθμό των ειδοποιήσεων που παράγονται.

Η αυτοματοποίηση με τεχνητή νοημοσύνη εξακολουθεί να χρειάζεται τεκμήρια για την ποιότητα της ανάλυσης

Ένα πρακτικό παράδειγμα της δουλειάς της εταιρείας στον τομέα της τεχνητής νοημοσύνης είναι ο πράκτορας αξιολόγησης αποσυσκευασίας με τεχνητή νοημοσύνη, που παρουσιάστηκε νωρίτερα το 2026. Ο πράκτορας αξιολογεί πόσο πλήρως εξήχθη ένα μεταφορτωμένο τεχνούργημα και εξηγεί τα κενά που ενδέχεται να περιορίσουν την ανάλυση που ακολουθεί.

Αυτό το βήμα είναι σημαντικό, επειδή μια σάρωση δεν μπορεί να αξιολογήσει κώδικα που δεν εξήχθη ποτέ με επιτυχία. Κρυπτογραφημένα κοντέινερ, ένθετα αρχεία αρχειοθέτησης ή ασυνήθιστες μορφές συσκευασίας υλικολογισμικού μπορεί να αφήσουν μέρος ενός τεχνουργήματος εκτός του οπτικού πεδίου του σαρωτή.

Η Finite State αναφέρει ότι ο πράκτορας παρέχει βαθμολογία ποιότητας, εντοπίζει πιθανές αιτίες της ατελούς εξαγωγής και προτείνει ενέργειες, όπως την αποκρυπτογράφηση του περιεχομένου, την τοπική αποσυσκευασία του ή την επανασυσκευασία ενός αρχείου πριν από νέα μεταφόρτωση. Ο αυτοματισμός βοηθά τις ομάδες να κατανοούν τι κάλυψε η ανάλυση, αντί να θεωρούν ότι όλες οι ολοκληρωμένες σαρώσεις είναι εξίσου διεξοδικές.

Η ευρύτερη πλατφόρμα συνδέει αυτή την ανάλυση με ροές εργασιών που μπορούν να ελεγχθούν. Η δημοσιευμένη αρχιτεκτονική της περιγράφει τη συγκέντρωση υλικολογισμικού, δυαδικών αρχείων, πηγαίου κώδικα, SBOM προμηθευτών και τεκμηρίωσης σε μια κοινή διαδικασία για την παραγωγή ευρημάτων ασφάλειας, αποδεικτικών στοιχείων επαλήθευσης και αναφορών.

Σύνδεση της ασφάλειας προϊόντων με τη συμμόρφωση

Η ανακοίνωση της χρηματοδότησης αναδεικνύει τόσο τις κανονιστικές πιέσεις όσο και τον ταχύτερο εντοπισμό ευπαθειών ως παράγοντες που αυξάνουν τη ζήτηση. Οι κατασκευαστές χρειάζονται ολοένα περισσότερο τεκμήρια που να δείχνουν πώς εντόπισαν τους κινδύνους λογισμικού, αξιολόγησαν τον αντίκτυπό τους και τους αντιμετώπισαν σε όλο τον κύκλο ζωής του προϊόντος.

Η Finite State δημιουργεί SBOM, αρχεία VEX και πακέτα συμμόρφωσης που συνδέονται με τα τεχνουργήματα των προϊόντων. Η πλατφόρμα της συνδέει επίσης την αρχιτεκτονική, τις απαιτήσεις ασφάλειας και τις εργασίες επαλήθευσης, βοηθώντας τις ομάδες να συσχετίζουν μια σχεδιαστική απόφαση με το λογισμικό που φτάνει στον πελάτη.

Αυτή η σύνδεση μπορεί να διευκολύνει την παρακολούθηση των αλλαγών από έκδοση σε έκδοση. Όταν ένας προμηθευτής ενημερώνει ένα στοιχείο ή ένας κατασκευαστής διαθέτει μια νέα εικόνα υλικολογισμικού, τα τεκμήρια ασφάλειας πρέπει να αφορούν το νέο τεχνούργημα και όχι να παραμένουν ένα στατικό έγγραφο από προηγούμενη έκδοση.

Η ανακοίνωση περιλαμβάνει σχόλια από την JET OPTOELECTRONICS, προμηθευτή ηλεκτρονικών συστημάτων αυτοκινήτων και έξυπνων κόκπιτ Tier 1. Ο Bruce Lin, ανώτερο στέλεχος στο τμήμα λογισμικού της, υπογράμμισε την ορατότητα που παρέχει η Finite State στις συσκευές που έχουν διατεθεί, στις άμεσες και έμμεσες εξαρτήσεις, καθώς και στα τεκμήρια συμμόρφωσης που αντιστοιχίζονται στις απαιτήσεις με τις οποίες βρίσκεται αντιμέτωπος ο προμηθευτής.

Χρηματοδότηση της επόμενης φάσης της ασφάλειας προϊόντων

Ο ιδρυτής και διευθύνων σύμβουλος Matt Wyckhouse περιέγραψε την πρόκληση ως ένα διευρυνόμενο χάσμα ανάμεσα στην ταχύτητα εντοπισμού ευπαθειών με τη βοήθεια της τεχνητής νοημοσύνης και στην ικανότητα των κατασκευαστών να εντοπίζουν τα προϊόντα που επηρεάζονται. Η νέα χρηματοδότηση στηρίζει τόσο την ανάπτυξη της πλατφόρμας όσο και τη διεύρυνση της διεθνούς παρουσίας της εταιρείας.

Η σύνθεση της ομάδας επενδυτών αντικατοπτρίζει επίσης το εύρος των συστημάτων που εκτίθενται σε κινδύνους στην αλυσίδα εφοδιασμού λογισμικού. Η ασφάλεια των συνδεδεμένων συσκευών αφορά πλέον και τομείς πέρα από την παραδοσιακή πληροφορική, όπως οι ενεργειακές υποδομές, οι βιομηχανικές λειτουργίες, οι μεταφορές και η υγειονομική περίθαλψη — περιβάλλοντα όπου ο εντοπισμός μιας ευπάθειας και η ασφαλής εγκατάσταση μιας διόρθωσης μπορεί να απαιτούν τη συμμετοχή πολλών πλευρών.

Η χρηματοδότηση Series C της Finite State στηρίζει μια στρατηγική που αποσκοπεί στο να γίνουν αυτές οι αποφάσεις πιο διαχειρίσιμες: έλεγχος του λογισμικού που έχει διατεθεί, σύνδεση των ευρημάτων με τα προϊόντα που επηρεάζουν, ιεράρχηση των ουσιαστικών εκθέσεων σε κίνδυνο και διατήρηση τεκμηρίων για τις ενέργειες αντιμετώπισης. Καθώς η τεχνητή νοημοσύνη επιταχύνει τον εντοπισμό πιθανών αδυναμιών, η εμπορική ευκαιρία έγκειται στο να βοηθηθούν οι κατασκευαστές να μετατρέψουν τον αυξανόμενο όγκο ευρημάτων σε τεκμηριωμένες και υπερασπίσιμες ενέργειες.