Terra Security Mengumpulkan $8M untuk Mengubah Penetration Testing dengan Agentic AI

Terra Security, sebuah startup yang mempelopori perubahan lanskap keamanan siber dengan platform penetration testing yang ditenagai oleh agentic AI, telah mengumumkan putaran seed sebesar $8 juta yang dipimpin oleh SYN Ventures dan FXP Ventures. Pendanaan tambahan berasal dari Underscore VC dan investor malaikat terkemuka termasuk mantan CISO Google Gerhard Eschelbeck dan pendiri Talon Security Ofer Ben-Noon dan Ohad Bobrov.

Perusahaan ini sudah bermitra dengan klien Fortune 500 dan berencana menggunakan modal untuk memperluas kemampuan multi-agennya, mengembangkan fungsionalitas red teaming baru, dan mempercepat adopsi pelanggan.

Mengubah Meja: AI untuk Keamanan Ofensif

Dalam keamanan siber, pertahanan telah menjadi prioritas utama, tetapi Terra Security mengubah skenario tersebut. Terobosan mereka datang dari pemanfaatan agentic AI—agen yang berorientasi pada tujuan, semi-otonom yang dapat mensimulasikan perilaku hacker yang terampil dengan skala besar. Agen-agen ini tidak hanya sekedar skrip generik. Mereka adalah “karyawan” AI yang diperhalus yang ditugaskan untuk terus-menerus memindai lingkungan web setiap klien, menyesuaikan diri secara real-time dengan perubahan logika bisnis, pembaruan kode, dan ancaman yang muncul.

Di jantung platform Terra terdapat arsitektur multi-agen, di mana puluhan agen AI khusus beroperasi secara paralel untuk mengungkap potensi eksploitasi. Tidak seperti alat tradisional yang bergantung pada daftar periksa yang telah dikodekan sebelumnya, agen-agen ini terus-menerus memindai dan memindai ulang aplikasi web menggunakan strategi serangan dunia nyata—seperti musuh yang tidak pernah tidur.

Untuk mempertahankan presisi dan mengurangi positif palsu, Terra menggunakan model human-in-the-loop, memastikan bahwa temuan yang dihasilkan AI divalidasi dan dipandu oleh tester manusia yang ahli. Sinergi antara skalabilitas mesin dan penilaian manusia menangani salah satu kelemahan terbesar dalam solusi pen testing warisan: akurasi yang tidak konsisten dan kurangnya konteks.

Penetration Testing Terus-Menerus: Standar Emas Baru

Secara historis, penetration testing telah menjadi episodik—sebuah urusan mahal tahunan atau kotak centang kuartalan. Tetapi ketika lingkungan perusahaan berkembang dengan kecepatan yang membuat pusing, penilaian titik-waktu meninggalkan celah keamanan yang kritis.

Model penetration testing terus-menerus Terra menggeser pengujian keamanan dari reaktif ke proaktif. Platform mereka secara otomatis meluncurkan skenario pengujian baru setiap kali kerentanan terdeteksi, bahkan setelah perubahan kecil seperti plugin pihak ketiga baru atau pembaruan fitur. Itu karena aplikasi web modern dinamis, mengintegrasikan API, infrastruktur cloud, dan alur pengguna yang berkembang—setiap satu merupakan titik masuk potensial bagi penyerang.

Pendekatan perusahaan ini sangat efektif untuk menangani kerentanan logika bisnis—kesalahan halus dalam alur kerja dan proses pengambilan keputusan yang sering kali dilewatkan oleh pemindai tradisional. Dengan mempelajari konteks unik setiap aplikasi dan menyesuaikan rencana pengujian sesuai dengan itu, Terra memberikan wawasan yang berarti, bukan hanya kebisingan.

“Pen testing tidak boleh hanya menjadi kotak yang Anda centang sekali setahun,” kata Shahar Peled, CEO dan Co-Founder Terra Security. “Kami mengubahnya menjadi lapisan keamanan yang terus-menerus, kontekstual, dan strategis. Agentic AI memungkinkan kami mensimulasikan musuh nyata dengan cakupan dan konsistensi yang lebih baik daripada sebelumnya.”

Mengapa Terra, Mengapa Sekarang?

Ledakan aplikasi berbasis web telah membuat organisasi lebih terbuka daripada sebelumnya.

Inilah di mana Terra berdiri. Agen-agen mereka tidak hanya mencari kerentanan OWASP Top 10—mereka juga mengidentifikasi zero-days, eksploitasi API, dan rantai serangan multi-tahap, semua sambil menyesuaikan diri dengan ekosistem bisnis yang spesifik. Dan tidak seperti alat konvensional yang tidak dapat berubah seperti penyerang, agen-agen Terra dapat merantai eksploitasi bersama, mensimulasikan gerakan lateral, dan memetakan seluruh permukaan serangan dengan presisi.

Jay Leek, Mitra Pengelola di SYN Ventures, menggambarkan Terra sebagai “mengubah penetration testing seperti yang kita kenal hari ini, yang sudah lama tertunda.”

FXP Ventures, salah satu pendukung awal tim Terra, mengulangi sentimen ini. “Kami mendukung Terra dari hari pertama karena DNA teknis yang mendalam dan eksekusi tanpa henti dari pendiri,” kata FXP’s Tsahy Shapsa. “Mereka tidak hanya memperbaiki penetration testing—mereka mengubahnya dengan karyawan AI yang bekerja 24/7, dipandu oleh keahlian manusia kelas atas. Ini bukanlah manusia versus mesin. Ini adalah manusia plus mesin. Itulah masa depan.”

Dibangun untuk Skala, Disetel untuk Presisi

Didirikan pada 2024, Terra Security menawarkan platform yang sepenuhnya dikelola yang dirancang khusus untuk keamanan ofensif, memberikan akurasi, efisiensi, dan cakupan permukaan serangan web yang memimpin pasar. Setiap rencana pengujian disesuaikan berdasarkan profil risiko, lingkungan, dan kebutuhan kepatuhan organisasi. Apakah itu platform e-commerce yang menghadapi penipuan pembayaran atau aplikasi fintech yang berisiko dieksploitasi API, agen-agen AI Terra menyesuaikan diri dengan lingkungan mereka dan berkembang seiring perubahan ancaman.

Platform mereka sangat relevan di industri seperti:

• Layanan Keuangan – mencegah pengambilalihan akun dan mengamankan alur kerja API yang kompleks.

• E-commerce – mengurangi risiko penipuan pembayaran dan kegagalan kepatuhan seperti PCI DSS.

• Manufaktur – melindungi lingkungan IoT dari intrusi jaringan.

Apa yang Selanjutnya untuk Terra?

Setelah putaran ini, Terra berencana meluncurkan kemampuan red teaming agentic, memungkinkan organisasi untuk menjalankan serangan simulasi yang melampaui eksploitasi tingkat aplikasi dan meniru perilaku musuh yang canggih dan lengkap. Mereka juga akan memperluas ke pengujian tingkat jaringan dan penilaian keamanan yang lebih luas, menciptakan suite keamanan ofensif yang didorong AI secara menyeluruh.

Terra Security menawarkan paradigma baru yang menarik: satu di mana agen AI yang cerdas dan persisten berpikir dan bertindak seperti hacker—dengan pengawasan manusia yang memastikan tindakan mereka akurat, relevan secara kontekstual, dan bermakna.

Ketika perlombaan senjata siber dipercepat, Terra memberikan keunggulan ofensif pertama kepada pembela. Dengan modal segar dan rencana ambisius, perusahaan ini berada dalam posisi yang baik untuk membuat pengujian pen yang cerdas dan terus-menerus menjadi standar emas baru dalam keamanan siber.