Bloom Security esce dalla fase di stealth con 20 milioni di dollari per proteggere l’endpoint nativo AI

Bloom Security è emersa dalla fase di stealth con 20 milioni di dollari di finanziamento iniziale per affrontare un punto cieco crescente nella sicurezza informatica aziendale: la raccolta in espansione di agenti AI, estensioni del browser, plugin, pacchetti di codice e automazione locale in esecuzione su dispositivi degli dipendenti.

Il round è stato guidato da Glilot Capital Partners, con la partecipazione di Ten Eleven Ventures, Okta Ventures e Runtime Ventures. Gli investitori angelici includono i fondatori di società di sicurezza informatica Dig Security, Demisto, Snyk e Talon. Bloom si lancia con un team di 30 persone e afferma che la sua piattaforma è già stata distribuita in dozzine di grandi aziende negli Stati Uniti e in Europa.

L’endpoint aziendale sta diventando più difficile da definire

La sicurezza degli endpoint tradizionale è stata costruita per dispositivi gestiti in esecuzione con software approvato, con strumenti di rilevamento e risposta degli endpoint concentrati principalmente su malware e processi sospetti.

L’AI generativa ha interrotto questo modello. I dipendenti possono ora aggiungere assistenti di codifica, agenti AI, estensioni del browser, pacchetti open-source e automazione locale al di fuori dei canali di approvvigionamento tradizionali. I browser e gli ambienti di sviluppo sono diventati mercati del software, mentre gli agenti possono installare dipendenze in modo indipendente.

Di conseguenza, gli endpoint stanno evolvendo in ecosistemi software in continua evoluzione. I team di sicurezza devono ora valutare non solo se uno strumento è dannoso, ma se uno strumento legittimo è adatto a un particolare utente, dispositivo e ambiente di dati.

Un’estensione del browser può essere a basso rischio su un laptop, ma pericolosa sul dispositivo di un dirigente. Allo stesso modo, un agente AI approvato può diventare sovrapprivilegiato se può accedere a credenziali di produzione, dati dei clienti o registri finanziari.

Creare un inventario di ciò che sta effettivamente in esecuzione

La piattaforma di Bloom mantiene un inventario costantemente aggiornato del software in tutta la flotta di endpoint dell’organizzazione, comprese applicazioni, estensioni del browser, plugin dell’ambiente di sviluppo, strumenti AI, server del protocollo di contesto del modello e librerie di codice locali.

Il protocollo di contesto del modello, o MCP, consente agli agenti AI di connettersi con strumenti esterni, fonti di dati e sistemi aziendali. Sebbene queste connessioni amplino ciò che gli agenti possono fare, potrebbero anche esporre informazioni sensibili o abilitare azioni a nome di un utente.

Bloom analizza ogni componente sviluppatore, origine, autorizzazioni, configurazione e accesso alle risorse aziendali. Inoltre, tiene traccia dei cambiamenti nel tempo, aiutando i team di sicurezza a identificare il software introdotto attraverso i mercati, i gestori di pacchetti, gli aggiornamenti in background o l’attività degli agenti automatizzati.

Ciò è particolarmente rilevante nello sviluppo del software, dove un agente di codifica può selezionare framework e installare più dipendenze prima che uno sviluppatore esamini l’applicazione risultante.

Valutare il rischio nel contesto

Oltre all’identificazione del software, Bloom valuta il contesto in cui ogni componente opera. La piattaforma combina intelligenza del mercato, analisi statica e sandboxing del comportamento per valutare configurazioni, autorizzazioni, accesso ai dati, pacchetti vulnerabili, bypass delle politiche e interazioni tra strumenti.

Il rischio è misurato in base a fattori come il ruolo del dipendente, la sensibilità dei dati accessibili e i sistemi connessi al dispositivo. Un’estensione che è accettabile per un utente può rappresentare una maggiore esposizione sul laptop di un dirigente, mentre un agente AI in esecuzione in un ambiente di test presenta un rischio inferiore rispetto a uno con accesso a credenziali di produzione.

Questo approccio consente a Bloom di andare oltre le politiche di approvazione o blocco semplici. È particolarmente rilevante per le estensioni del browser, che possono avere autorizzazioni ampie per leggere i dati del sito web, interagire con le schede e comunicare con servizi esterni, creando potenziali percorsi all’interno dei sistemi aziendali che gli strumenti concentrati sul malware potrebbero trascurare.

Passare dalla visibilità all’applicazione

Bloom è progettata anche per andare oltre la rilevazione del rischio e applicare direttamente la sicurezza degli endpoint. La piattaforma può bloccare componenti vulnerabili prima dell’installazione, rimuovere strumenti a rischio, revocare autorizzazioni, correggere configurazioni non sicure e mostrare agli amministratori quali dipendenti saranno interessati da un cambiamento di politica.

Le politiche possono essere applicate a strumenti specifici, team o utenti attraverso canali come npm, Chrome Web Store e Open VSX. I guardrail AI di Bloom possono anche limitare cosa gli agenti sono autorizzati ad accedere, eseguire o trasmettere, correggendo le configurazioni del protocollo di contesto del modello eccessivamente permissive.

L’obiettivo è sostituire le restrizioni generali con controlli più mirati che riducono il rischio senza interrompere inutilmente i flussi di lavoro legittimi. L’efficacia di Bloom dipenderà in ultima analisi dalla sua capacità di mantenere quella precisione all’interno di ambienti aziendali complessi.

Un team fondatore con esperienza nella sicurezza aziendale

Bloom è stata fondata da CEO Itay Keren, Chief Product Officer Ofir Balassiano e Chief Technology Officer Itay Frishman.

Keren in precedenza ha ricoperto ruoli di leadership tecnica e di ingegneria presso Palo Alto Networks (PANW ), Dig Security e Demisto. Sia Dig Security che Demisto sono state acquisite da Palo Alto Networks.

Balassiano ha guidato la ricerca per Cortex Cloud Posture Security presso Palo Alto Networks, concentrandosi su AI, identità e sicurezza dei dati. In precedenza ha lavorato presso Dig Security e XM Cyber.

Frishman ha aiutato a costruire prodotti di gestione della sicurezza delle posture di sicurezza AI e dei dati presso Palo Alto Networks e Dig Security. Molti dei dipendenti attuali di Bloom hanno lavorato in precedenza insieme presso Dig Security.

Questa esperienza condivisa dà alla società una conoscenza approfondita nella costruzione di prodotti di sicurezza per grandi organizzazioni, sebbene Bloom entri in un mercato competitivo in cui la sicurezza degli endpoint, la sicurezza del browser, la governance AI, la sicurezza della catena di approvvigionamento del software e la protezione dei dati si sovrappongono sempre più.

Finanziare un nuovo livello di sicurezza degli endpoint

Il significato più ampio del lancio di Bloom Security è che la sicurezza degli endpoint potrebbe dover espandersi oltre la rilevazione del malware man mano che gli agenti AI, le estensioni del browser e gli strumenti autonomi diventano più comuni sul posto di lavoro.

I team di sicurezza dovranno sempre più capire non solo quale software è in esecuzione, ma anche quali dati può accedere, quali azioni può eseguire e come il suo rischio cambia in base all’utente e al dispositivo. Ciò potrebbe spingere la sicurezza degli endpoint più vicino alla gestione delle identità, al monitoraggio della catena di approvvigionamento del software, alla sicurezza del browser e alla governance AI.

Non è ancora chiaro se la protezione degli endpoint nativi AI si svilupperà in una categoria di sicurezza separata o diventerà parte di piattaforme di sicurezza esistenti. In ogni caso, i fornitori dovranno affrontare la pressione per fornire controlli più contestuali senza affidarsi a restrizioni generali che riducono la produttività o incoraggiano i dipendenti a bypassare i sistemi approvati.