Echo si assicura 35 milioni di dollari nella serie A per costruire un sistema operativo nativo AI e sicuro per le applicazioni cloud

Echo, una startup con sede a Tel Aviv che costruisce un sistema operativo sicuro e nativo AI per le applicazioni cloud, ha raggiunto un importante traguardo con l’annuncio del suo round di finanziamento serie A da 35 milioni di dollari. Guidato da N47 con la partecipazione di Notable Capital, Hyperwise Ventures, e SentinelOne (S ), l’investimento arriva solo pochi mesi dopo la raccolta iniziale di seed della società e riflette la crescente domanda di fondamenta sicure e prive di vulnerabilità negli ambienti software moderni. Echo sta già proteggendo i carichi di lavoro di produzione in aziende come Varonis, EDB e UiPath (PATH ), un livello di trazione insolito per una società ancora nel suo primo anno.

Il difetto nascosto nell’architettura cloud moderna

La maggior parte delle applicazioni cloud-native si basa su immagini di base dei container—blocchi costruttivi standardizzati che definiscono runtime, librerie e dipendenze. Queste immagini consentono velocità e portabilità, ma portano un onere di sicurezza di lunga data. La ricerca di Echo mostra che le immagini ufficiali di Docker per linguaggi ampiamente utilizzati come Python, Node.js, Go e Ruby contengono regolarmente più di 1.000 vulnerabilità note. Gli studi continuano a confermare che il livello di immagine di base, e non il codice dell’applicazione, è responsabile di più del 90% delle CVE dei container. Ciò significa che le organizzazioni ereditano una grande superficie di attacco prima che i loro sviluppatori contribuiscano a qualcosa.

Eliminazione delle vulnerabilità alla fonte

Echo affronta questo rischio strutturale ricostruendo le immagini di base dei container da zero, includendo solo componenti essenziali e rimuovendo tutto ciò che è inutile o obsoleto. Queste immagini sicure agiscono come sostituti delle immagini Docker tradizionali, richiedendo nulla più di un cambiamento in una riga nel Dockerfile. I team vedono immediatamente scomparire le vulnerabilità ereditate, ottenendo una base sicura senza alterare i flussi di lavoro o il codice.

Questo minimalismo è essenziale per l’appeal di Echo. I leader della sicurezza ottengono riduzioni chiare del rischio, mentre gli sviluppatori evitano il ciclo infinito di patching dei difetti dell’infrastruttura che non hanno introdotto. Rimuovendo le vulnerabilità alla radice, Echo aiuta entrambi i gruppi a muoversi più velocemente senza aggiungere attrito.

Agenti AI che mantengono 600+ immagini sicure

Il catalogo di Echo include ora più di 600 immagini di container sicure, mantenute da agenti AI autonomi che tengono traccia continuamente delle disclosure globali di CVE. Quando viene identificata una nuova vulnerabilità, questi agenti valutano quali immagini sono interessate, indagano sulle possibili correzioni attraverso fonti non strutturate, generano o applicano patch, convalidano la compatibilità e inviano le modifiche per la revisione. Questo sistema automatizzato consente a un team di 35 persone di svolgere un lavoro che tradizionalmente richiederebbe centinaia di ricercatori di sicurezza, soprattutto poiché gli attori minacciosi adottano l’AI per ridurre le finestre di sfruttamento da settimane a ore.

Questa dinamica—l’AI che accelera sia la creazione del software che lo sfruttamento del software—sottolinea perché gli investitori considerano il modello di Echo come parte di una transizione inevitabile nella sicurezza dell’infrastruttura. I flussi di lavoro di vulnerabilità manuali semplicemente non possono tenere il passo con la velocità di attacco moderna.

Impatto sui clienti iniziale

Per i clienti iniziali, l’impatto è immediato e misurabile. Il CISO di EDB, Dan Garcia, accredita Echo per aver ridotto notevolmente le vulnerabilità critiche e aver risparmiato almeno 235 ore di lavoro degli sviluppatori per ciclo di rilascio. Altrettanto degno di nota è come gli sviluppatori hanno risposto: invece di resistere a un altro controllo di sicurezza, gli ingegneri stanno abbracciando lo strumento perché rimuove, piuttosto che aggiungere, al loro carico di lavoro.

I fondatori di Echo, Eilon Elhadad e Eylam Milner, portano una profonda esperienza operativa dalle unità 8200 e Ofek di Israele e hanno precedentemente costruito Argon, una startup di sicurezza della catena di approvvigionamento acquisita da Aqua Security per 100 milioni di dollari solo un anno dopo il suo lancio. La loro ultima impresa mira a raffinare il modo in cui vengono costruite e mantenute le infrastrutture cloud fondamentali.

Implicazioni per il futuro dell’infrastruttura sicura

Il passaggio verso un’infrastruttura nativa AI sta esponendo una debolezza strutturale nel modo in cui i sistemi cloud sono stati protetti per più di un decennio. Mentre le aziende si spostano dal codice scritto dall’uomo al codice generato dalla macchina—e dai flussi di lavoro di deploy manuali alle pipeline autonome—il volume di software che entra in produzione sta aumentando molto più velocemente di quanto i processi di sicurezza tradizionali possano gestire. Le vulnerabilità incorporate in componenti fondamentali come livelli di sistema operativo, repository di pacchetti, runtime di linguaggio e immagini di container si propagano verso l’alto in ogni servizio che dipende da essi, soprattutto in architetture di microservizi distribuiti dove il riutilizzo e l’interdipendenza sono estesi.

L’industria si sta avvicinando a un punto in cui il patching reattivo e la scansione periodica non saranno più operativamente fattibili. Le finestre di sfruttamento continuano a ridursi man mano che l’automazione offensiva si accelera, mentre le catene di dipendenza crescono più profonde e complesse. Gli ambienti cloud futuri richiederanno strati di base che siano mantenuti continuamente, minimali nella composizione e governati da sistemi autonomi in grado di aggiornarsi alla velocità della macchina. Ciò riflette un più ampio passaggio attraverso l’ecosistema del software: i componenti statici stanno cedendo il passo a infrastrutture dinamiche e auto-regolanti che si adattano ai segnali di minaccia globali senza affidarsi esclusivamente all’intervento umano.

Man mano che la comunicazione AI-to-AI diventa più comune attraverso gli stack aziendali, i runtime prevedibili e deterministici diventeranno fondamentali. I sistemi automatizzati che passano compiti ad altri sistemi automatizzati richiedono ambienti che si comportino in modo coerente in tutte le condizioni. Ciò punta verso un modello in cui l’infrastruttura fondamentale viene ricostruita piuttosto che patchata, e in cui la riduzione della superficie di attacco viene trattata come una costrizione di progettazione di base piuttosto che come un’ottimizzazione.

Presi insieme, questi trend suggeriscono un futuro in cui l’infrastruttura cloud deve essere convalidata continuamente, minima e in grado di mantenere una postura di sicurezza stabile in modo autonomo. Man mano che i sistemi cloud e AI evolvono, gli ambienti che li supportano dovranno essere altrettanto adattivi e resilienti, formando uno strato critico per la prossima generazione di applicazioni AI-driven su larga scala e sicure.