XBOW kerää 120 miljoonaa dollaria C-sarjan rahoituksesta ja tuo autonomisen hakkeroinnin yritysten tietoturvaan

KyberTurvallisuus startup XBOW on kerännyt 120 miljoonaa dollaria C-sarjan rahoituksesta, ja sen arvo on ylittänyt 1 miljardin dollarin, kun se edistää uutta kategoria, jota se kutsuu “autonomiseksi hyökkääväksi tietoturvaksi”. Rahoituksen johtajina toimivat DFJ Growth ja Northzone, ja siihen osallistuivat Sofina, Alkeon Capital, Altimeter, NFDG Ventures ja Sequoia Capital.

Rahoitus heijastaa laajempaa muutosta tietoturvassa: kun AI mahdollistaa hyökkääjien skaalata toimintaansa, puolustajat käyttävät yhä enemmän AI-ohjattuja järjestelmiä, jotka voivat toimia jatkuvasti, eikä riipu siitä, että ne ovat riippuvaisia jaksollisista, ihmisten johtamista testeistä.

Manuaalisen penetraatiotestauksen sijaan autonominen tietoturva

Perinteinen penetraatiotestaus, jossa ihmisasiantuntijat etsivät järjestelmistä haavoittuvuuksia, on pitkään ollut yritysten tietoturvan kulmakivi. Mutta tämä malli kamppailee pysymään mukana modernien kehityssyklien ja AI-voimien uhkien kanssa.

XBOW:n lähestymistapa korvaa yksittäiset testit jatkuvalla, automaattisella hyökkäävällä tietoturvala. Sen alusta toimii autonomisena “hakkerina”, joka jatkuvasti tutkii sovelluksia, etsii heikkouksia ja varmistaa, voitaisiinko näitä heikkouksia hyödyntää.

Tämä muutos on merkittävä. Sen sijaan, että tehtäisiin statisia arvioita vain muutaman kerran vuodessa, organisaatiot voivat nyt suorittaa jatkuvia testejä, jotka heijastavat, miten todelliset hyökkääjät toimivat – jatkuvasti, sopeutuvasti ja aina päällä.

XBOW:n autonomisen hakkerin toimintatapa

XBOW:n alustan ydin on koordinoitu AI-agenttien järjestelmä, joka on suunniteltu toimimaan kuin todelliset vastustajat.

Järjestelmä yhdistää useita avainkomponentteja:

• Autonomiset agentit, jotka tutkivat sovelluksia ja yrittävät hyökkäyksiä rinnakkain
• Keskitetty koordinaattori, joka kartoittaa hyökkäysaluetta ja määrittää strategian
• Hyökkäysympäristö, joka sisältää todellisia työkaluja, kuten selaimia ja hyökkäyskehyksiä
• Vahvistuskerrokset, jotka vahvistavat, onko haavoittuvuus todella hyödynnettävissä ennen kuin se ilmoitetaan

Tämä arkkitehtuuri mahdollistaa XBOW:lle suorittaa tuhansia samanaikaisia hyökkäysreittejä, sopeuttaen niitä reaaliajassa sen mukaan, miten sovellus vastaa.

Olennaisesti, alusta erottaa löytämisen vahvistamisesta. AI hoitaa luovaa tutkimista mahdollisista hyökkäysreiteistä, kun taas deterministinen logiikka varmistaa, että vain todistetut, toistettavissa olevat hyökkäykset ilmoitetaan – vähentäen virheellisiä positiivisia tuloksia, jotka usein vaivaavat perinteisiä tietoturva-työkaluja.

Tuloksena on järjestelmä, joka ei vain ilmoita teoreettisia riskejä, vaan tarjoaa konkreettisia todisteita olemassa olevista haavoittuvuuksista.

Rakennettu AI-päätöksenteon varaan, ei pelkästään automaatiolle

XBOW:n teknologia menee perinteisten skannausvälineiden ulkopuolelle sisällyttämällä AI-päätöksenteon hyökkäävään tietoturvaan.

Sen sijaan, että seurattaisiin ennalta määriteltyjä tarkistuslistoja, järjestelmä suunnittelee ja suorittaa hyökkäykset dynaamisesti, sopeuttaen strategiaansa, kun se paljastaa uusia tietoja. Tämä mahdollistaa sille tunnistaa monimutkaiset, usean vaiheen haavoittuvuudet, joita staattiset työkalut usein ohittavat.

Alusta on jo validoitu todellisissa ympäristöissä, mukaan lukien tuotantojärjestelmät ja kilpailukykyiset tietoturvatestausympäristöt, joissa se on osoittanut kykynsä paljastaa hyödynnettävissä olevia haavoittuvuuksia laajassa mittakaavassa.

Tämä yhdistelmä päätöksentekoa, automaatiota ja vahvistusta asettaa XBOW:n järjestelmäksi, joka mukailee, miten hyökkääjät ajattelevat ja toimivat, eikä pelkästään skannaa tunnettuja ongelmia.

Mitä autonomisen hyökkäävän tietoturvan tulevaisuus merkitsee

Autonomisen hyökkäävän tietoturvan synty merkitsee syvempää rakenteellista muutosta siinä, miten ohjelmistoja kehitetään ja suojataan.

Jos järjestelmät kuten XBOW jatkavat kehittymistään, tietoturvatarkastukset voivat tulla sisäänrakennetuksi ohjelmistokehityksen elinkaareen. Sen sijaan, että odottaisiin ajoitettuja tarkastuksia, sovelluksia voitaisiin jatkuvasti testata rinnakkain jokaisen koodinmuutoksen kanssa, luoden palautekehyksen, jossa haavoittuvuudet tunnistetaan ja korjataan melkein välittömästi.

Tämä tuo myös mahdollisuuden “aina päällä oleviin vastustajiin” yritysympäristöissä – ohjatuille järjestelmille, jotka toimivat kuin hyökkääjät, mutta toimivat turvallisesti määritettyjen rajojen puitteissa. Ajan myötä tämä voi vähentää ulkoisten penetraatiotestausjaksojen tarvetta ja muuttaa yhdenmukaisuuskehyksiä, jotka on rakennettu jaksollisten arvioiden ympärille.

Samaan aikaan autonomisten hyökkäysvälineiden laaja käyttöönotto voi aiheuttaa uusia haasteita. Organisaatioiden on varmistettava, että nämä järjestelmät otetaan käyttöön turvallisesti, vältetään tahattomat keskeytykset tuotantoympäristöissä ja perustetaan selkeä hallinto siitä, miten autonomiset agentit toimivat. On myös laajempi kysymys siitä, miten puolustus- ja hyökkäys-AI-järjestelmät vuorovaikuttavat, kun molemmat tulevat yhä enemmän automaattisiksi.

Laajemmin, tämän kategorian nousu heijastaa asevarustelua, josta tulee vähemmän inhimillistä ja enemmän järjestelmien ohjaamaa. Kun hyökkääjät omaksuvat AI:n skaalatakseen kykyjään, puolustajat vastaavat järjestelmillä, jotka on suunniteltu vastaamaan tähän skaalaan. Pitkän aikavälin lopputulos ei välttämättä määritty ole siitä, kuka on enemmän tietoturva-analyytikkoja, vaan siitä, kuka rakentaa tehokkaimmat autonomiset järjestelmät.