Echo Varmistaa 35 Miljoonan Dollarin Sarja A: n Rakentamaan AI-Käyttöjärjestelmän Pilvi Sovelluksille

Echo, Tel Avivissa sijaitseva startup, joka rakentaa turvallisen, AI-käyttöjärjestelmän pilvi sovelluksille, on saavuttanut merkittävän merkkipaalun 35 miljoonan dollarin Series A -rahoituksen ilmoittamisella. N47: n johdolla ja Notable Capital: n, Hyperwise Ventures: n ja SentinelOne: n osallistuessa, sijoitus saapuu vain muutamia kuukausia sen jälkeen, kun yritys keräsi alkuperäisen siemen sijoituksen ja heijastaa kasvavaa kysyntää lujittuneille, haavoittuvuusvapaille perustoille modernissa ohjelmistoympäristöissä. Echo on jo suojannut tuotantokuormituksia yrityksissä, kuten Varonis, EDB ja UiPath, epätavallisen tasoinen vetovoima yritykselle, joka on edelleen ensimmäisen vuoden aikana.

Pilvi Arkkitehtuurin Piilotettu Virhe

Useimmat pilvi-alkuperäiset sovellukset nojaavat kontti peruskuville – standardoituihin rakennuslohkoihin, jotka määrittelevät suorituskyvyn, kirjastot ja riippuvuudet. Nämä kuvat mahdollistavat nopeuden ja siirrettävyyden, mutta kantavat perinteisen turvallisuuden taakan. Echo:n tutkimus osoittaa, että viralliset Docker-kuvat laajasti käytetyille kielille, kuten Python, Node.js, Go ja Ruby, sisältävät säännöllisesti yli 1 000 tunnettua haavoittuvuutta. Tutkimukset vahvistavat edelleen, että peruskuva kerros, ei sovelluskoodeja, on vastuussa yli 90 %: sta kontti CVE: istä. Tämä tarkoittaa, että organisaatiot perivät suuren hyökkäyspinnan ennen kuin kehittäjät ovat tuoneet mitään.

Haavoittuvuuksien Poistaminen Lähteestä

Echo vastaa tähän rakenteelliseen riskiin rakentamalla kontti peruskuvat alusta, sisältäen vain olennaiset komponentit ja poistamalla kaiken tarpeettoman tai vanhentuneen. Nämä lujitetut kuvat toimivat vaihtoehtoisina perinteisille Docker-kuville, vaativat vain yhden rivin muutoksen Docker-tiedostossa. Tiimit näkevät välittömästi periytyvät haavoittuvuudet häviävän, antaen heille turvallisen perustan ilman työnkulun tai koodin muutoksia.
Tämä minimalismi on olennainen Echo:n vetovoimalle. Turvallisuusjohtajat saavat selkeät riskin vähennykset, kun taas kehittäjät välttävät loputtoman kierron infrastruktuurin virheiden korjaamiseksi, joita he eivät ole koskaan esittäneet. Haavoittuvuuksien poistamalla juurta, Echo auttaa molempia ryhmiä liikkumaan nopeammin ilman lisättyä kitkaa.

AI-Agentit Ylläpitävät 600+ Turvallista Kuva

Echo:n luettelossa on nyt yli 600 turvallista kontti kuvaa, jotka ylläpidetään autonomisten AI-agenttien avulla, jotka jatkuvasti seuraavat globaaleja CVE-ilmotuksia. Kun uusi haavoittuvuus on tunnistettu, nämä agentit arvioivat, mitkä kuvat ovat vaikuttaneita, tutkivat mahdollisia korjauksia epäjärjestyksessä olevista lähteistä, luovat tai soveltavat korjauksia, validoi yhdenmukaisuuden ja lähettävät muutokset tarkastelua varten. Tämä automaattinen järjestelmä mahdollistaa 35 hengen tiimin suorittaa työtä, joka perinteisesti vaatisi satoja turvallisuuden tutkijoita, erityisesti kun uhka-aktorit omaksuvat AI: n lyhentääksesi hyökkäysikkunoita viikoista tunteihin.
Tämä dynamiikka – AI kiihdyttää sekä ohjelmiston luomista että ohjelmiston hyödyntämistä – korostaa, miksi sijoittajat pitävät Echo:n mallia välttämättömänä siirtymisenä infrastruktuurin turvallisuudessa. Manuaalisten haavoittuvuuksien työvirrat eivät voi pitää vauhtia modernin hyökkäysnopeuden kanssa.

Varhaisen Asiakkaan Vaikutus

Varhaisille asiakkaille vaikutus on välitön ja mitattavissa. EDB:n CISO, Dan Garcia, kiittää Echo:a merkittävästi vähentävänsä kriittisiä haavoittuvuuksia ja säästää vähintään 235 kehittäjän tuntia jokaisessa julkaisu syklissä. Yhtä merkittävää on, miten kehittäjät ovat vastanneet: sen sijaan, että vastustaisivat toista turvallisuuden valvontaa, insinöörit omaksuvat työkalun, koska se poistaa sen sijaan, että se lisäisi heidän työkuormaansa.
Echo:n perustajat, Eilon Elhadad ja Eylam Milner, tuovat syvän operatiivisen kokemuksen Israelin 8200 ja Ofek yksiköistä ja rakensivat aiemmin Argonin, toimitusketjun turvallisuus startupin, jonka Aqua Security hankki 100 miljoonalla dollarilla vain vuosi sen julkaisun jälkeen. Heidän viimeisin yrityksensä pyrkii jalostamaan, miten perustavanlaatuinen pilvi-infrastruktuuri rakennetaan ja ylläpidetään.

Turvallisen Infrastruktuurin Tulevaisuuden Vaikutukset

Siirtyminen AI-käyttöjärjestelmään paljastaa rakenteellisen heikkouden siinä, miten pilvi järjestelmät on turvattu yli vuosikymmenen ajan. Kun yritykset siirtyvät ihmisten kirjoittamasta koodista koneella luotuun koodiin – ja manuaalisista käyttöönottoprosesseista autonomisiin putkiin – ohjelmiston määrä, joka tulee tuotantoon, kasvaa paljon nopeammin kuin perinteiset turvallisuuden prosessit voivat käsitellä. Haavoittuvuudet, jotka on upotettu perusrakenteisiin, kuten käyttöjärjestelmän kerroksiin, pakettivarastoihin, kielen suorituskykyyn ja kontti kuviin, leviävät ylöspäin jokaiseen palveluun, joka riippuu niistä, erityisesti hajautetuissa mikropalveluarkkitehtuureissa, joissa uudelleen käyttäminen ja riippuvuus ovat laajaa.
Teollisuus on lähestymässä pistettä, jossa reaktiivinen korjaus ja jaksollinen skannaus eivät enää ole toiminnallisesti toteutettavissa. Hyökkäysikkunat jatkavat kutistumistaan, kun hyökkäysautomaatio kiihtyy, kun taas riippuvuusketjut kasvavat syvemmäksi ja monimutkaisemmaksi. Tulevaisuuden pilviympäristöissä edellytetään peruskerroksia, jotka ovat jatkuvasti ylläpidettyjä, minimaalisia koostumusta ja hallittuja autonomisten järjestelmien avulla, jotka voivat päivittää itseään koneen nopeudella. Tämä heijastaa laajempaa siirtymää ohjelmistoympäristössä: staattiset komponentit antavat tilaa dynaamisille, itse säätäville infrastruktuureille, jotka sopeutuvat globaaleihin uhka signaaleihin ilman, että ne riippuvat ainoastaan ihmisen väliintulosta.
Kun AI-viestintä tulee yleisemmäksi yritysten pinnoilla, ennustettavat ja deterministiset suoritukset tulevat perustavanlaatuiseksi. Automaattiset järjestelmät, jotka luovuttavat tehtäviä toisille automaattisille järjestelmille, vaativat ympäristöjä, jotka käyttäytyvät johdonmukaisesti kaikissa olosuhteissa. Tämä osoittaa mallia, jossa perusinfrastruktuuri rakennetaan uudelleen eikä korjata, ja jossa hyökkäyspinnan vähentäminen kohdellaan perussuunnittelurajoituksena eikä optimoinnina.
Näiden trendien yhdistelmä osoittaa tulevaisuutta, jossa pilvi-infrastruktuuri on jatkuvasti validoitava, minimaalinen ja kykenevä ylläpitämään vakaata turvallisuuden asennetta autonomisesti. Kun pilvi- ja AI-järjestelmät kehittyvät, niiden tukemiseen tarvitaan yhtä sopeutuvia ja kestäviä ympäristöjä, jotka muodostavat kriittisen kerroksen seuraavalle sukupolvelle turvallisille, suurimittakaavaisille, AI-ohjatuille sovelluksille.