Mate Security raccoglie 35 milioni di dollari per costruire una fondazione aperta per le operazioni di sicurezza basate sull’AI

Mate Security ha raccolto $35 milioni di dollari nella serie A di finanziamento mentre le aziende cercano nuovi modi per gestire i team di sicurezza contro gli attacchi che si muovono alla velocità delle macchine.

Canaan Partners ha guidato il round, con la partecipazione di Insight Partners, Team8 e M12, il fondo di venture di Microsoft. Tutti gli investitori esistenti di Mate sono tornati per il finanziamento, portando il totale di finanziamento della società di sicurezza a più di $50 milioni.

La serie A arriva solo otto mesi dopo che Mate Security è emersa dalla modalità stealth con un round di seed di $15,5 milioni sovrascritto. La società afferma di essere cresciuta di più del 500% dal terzo trimestre del 2025, trainata in parte dall’adozione tra i centri di operazioni di sicurezza dei Fortune 500.

Mate Security intende utilizzare il capitale per soddisfare la crescente domanda aziendale, espandersi in mercati aggiuntivi e continuare a sviluppare la sua piattaforma di operazioni di sicurezza basate sull’AI.

Le operazioni di sicurezza rappresentano un nuovo problema di scalabilità

Lo sviluppo rapido dell’AI generativa sta influenzando entrambi i lati della sicurezza.

I team di sicurezza stanno ottenendo l’accesso a sistemi AI in grado di analizzare gli avvisi, raccogliere prove e automatizzare porzioni di un’indagine. Allo stesso tempo, gli attaccanti possono utilizzare l’AI per sondare i sistemi, adattare le tecniche e lanciare campagne alla velocità che le tradizionali operazioni di sicurezza non erano state progettate per gestire.

Questo crea una difficile discordanza. Molti centri di operazioni di sicurezza, o SOC, ancora si affidano agli analisti che si spostano tra strumenti non connessi, esaminano code di avvisi e ricostruiscono manualmente ciò che è accaduto durante un incidente.

Aggiungere un assistente AI a quell’ambiente non risolve necessariamente il problema sottostante. Un agente può essere in grado di riassumere un avviso o interrogare una piattaforma di sicurezza, ma può ancora raggiungere la conclusione errata quando non comprende come l’organizzazione operi effettivamente.

Mate Security sta cercando di affrontare quella limitazione fornendo agli agenti di sicurezza l’accesso al contesto aziendale e operativo anziché chiedere loro di ragionare a partire da eventi di sicurezza isolati.

“L’AI sta costringendo a ripensare radicalmente le operazioni di sicurezza”, ha affermato Joydeep Bhattacharyya, partner generale di Canaan. “Ciò che ci ha colpito di Mate non era semplicemente l’utilizzo dell’AI; era la convinzione del team che un’AI affidabile richieda una profonda comprensione di come funziona un’organizzazione.”

Un grafo di contesto di sicurezza si trova al centro della piattaforma

La piattaforma di Mate Security è costruita intorno a ciò che la società chiama un Grafo di contesto di sicurezza.

Il grafo raccoglie e organizza le conoscenze da tutta l’organizzazione, comprese informazioni sugli utenti, gli asset, le politiche, le indagini precedenti, i flussi di lavoro operativi e le attività approvate. Mate Security descrive questi pezzi di informazione come “memorie” che possono essere collegate e interrogate dai suoi agenti AI.

Al posto di trattare ogni accesso, trasferimento di file o modifica della configurazione come un evento isolato, il sistema tenta di determinare come l’attività si inserisca nel più ampio contesto aziendale.

Una serie di tentativi di accesso sospetti, ad esempio, potrebbe apparire malizioso se visto solo attraverso i log di identità. La stessa attività potrebbe essere meno preoccupante se il sistema sa che è stato pianificato un test di penetrazione autorizzato per quel periodo.

Allo stesso modo, un dipendente che scarica file sensibili potrebbe indicare il furto di dati. Potrebbe anche essere coerente con un progetto approvato o un cambio di responsabilità. Gli agenti di Mate Security sono progettati per considerare fattori come i cambiamenti del personale, le classificazioni dei documenti e le indagini precedenti prima di raggiungere un verdetto.

La società afferma che il grafo viene ricostruito continuamente man mano che le politiche, la proprietà degli asset e le condizioni operative cambiano. Le indagini completate possono anche fornire nuove informazioni alla piattaforma, consentendo a indagini successive di trarre vantaggio dalle conoscenze di sicurezza accumulate dall’organizzazione.

Mate Security sostiene che questa architettura basata sui dati può rendere i verdetti generati dall’AI più precisi, coerenti e spiegabili. Aiuta anche a preservare la conoscenza istituzionale che altrimenti potrebbe scomparire quando gli analisti esperti lasciano un’organizzazione.

Agenti specializzati coprono il ciclo di indagine

Sopra lo strato di contesto, Mate Security opera agenti specializzati per l’ingegneria di rilevamento, la triage degli avvisi, l’indagine, la caccia alle minacce e la risposta agli incidenti.

La piattaforma è destinata a collegare queste funzioni come un processo continuo anziché trattarle come flussi di lavoro separati. Un agente che indaga su un avviso può interrogare le prove dall’esistente stack tecnologico dell’organizzazione, utilizzare il Grafo di contesto di sicurezza per interpretare ciò che trova e passare informazioni strutturate a un altro agente responsabile della fase successiva.

Mate Security afferma che i suoi agenti possono lavorare con piattaforme di gestione della sicurezza e degli eventi, strumenti di rilevamento endpoint, sistemi di identità, piattaforme di ticketing, applicazioni di comunicazione e procedure operative standard senza richiedere che ogni pezzo di dati venga spostato in un unico repository.

Le azioni di risposta rimangono governate dalle autorizzazioni. A seconda di come l’organizzazione configura il sistema, Mate Security può raccomandare un passo di contenimento, richiedere l’approvazione umana o eseguire un’azione autorizzata.

Questo riflette ciò che la società chiama un principio di “minima agenzia”. Ogni agente riceve solo le autorizzazioni e le informazioni di contesto richieste per il suo compito assegnato, riducendo il rischio creato dal dare a un sistema ampiamente autonomo l’accesso non restrittivo.

L’obiettivo più ampio della società è quello di consentire ai team di sicurezza di espandere gradualmente l’automazione man mano che la piattaforma dimostra di poter prendere decisioni affidabili. Le azioni ad alto impatto possono rimanere supervisionate, mentre le indagini di routine possono essere gestite con meno coinvolgimento degli analisti.

Un approccio aperto alla sicurezza basata sugli agenti

Mate Security sta posizionando la piattaforma come una fondazione aperta anziché una raccolta chiusa di agenti proprietari.

I clienti possono utilizzare gli agenti di Mate Security, collegare agenti specializzati di altri vendor di sicurezza o costruire agenti internamente. Ognuno può operare sullo stesso strato di contesto governato e sotto controlli comuni per le autorizzazioni, la qualità, la tracciabilità e la risposta.

Quell’architettura affronta una preoccupazione emergente man mano che le aziende adottano più strumenti AI: la frammentazione degli agenti.

Senza uno strato condiviso, gli agenti di sicurezza individuali possono raccogliere i propri dati, mantenere memorie separate e applicare regole diverse quando prendono decisioni. Ciò può produrre conclusioni conflittuali e rendere difficile per i leader della sicurezza capire perché un’azione automatizzata è stata intrapresa.

L’orchestratore di Mate Security è destinato a fornire una struttura operativa comune in modo che gli agenti utilizzino le stesse conoscenze organizzative e controlli di fiducia, anche quando sono stati sviluppati da fornitori diversi.

La società afferma anche che i clienti mantengono la proprietà del loro contesto e non sono bloccati in un unico agente, modello AI o fornitore di sicurezza. I suoi fondatori descrivono quell’apertura come una condizione preliminare per le organizzazioni che desiderano approfittare dei futuri progressi dell’AI senza dover ricostruire la loro architettura di sicurezza ogni volta che emerge un nuovo modello.

Gli agenti AI potrebbero ridisegnare le operazioni di sicurezza

Piattaforme come Mate Security puntano verso operazioni di sicurezza più continue, contestuali e automatizzate. Invece di indagare sugli avvisi in isolamento, gli agenti AI potrebbero conservare le lezioni degli incidenti precedenti e utilizzarle per migliorare la rilevazione, la triage e la risposta future.

Questo potrebbe spostare gli analisti lontano dalla raccolta ripetitiva di prove e verso la supervisione degli agenti, l’indagine su minacce sconosciute e la decisione su quando l’automazione dovrebbe essere autorizzata ad agire.

Uno strato di contesto condiviso potrebbe anche diventare importante man mano che le aziende distribuiscono agenti di più vendor. Senza una comprensione comune degli utenti, degli asset e delle politiche, quegli agenti potrebbero duplicare il lavoro o raggiungere conclusioni conflittuali.

Il risultato probabile non è un centro di operazioni di sicurezza completamente autonomo, ma un modello ibrido in cui gli agenti gestiscono le indagini di routine mentre gli esseri umani mantengono il controllo sulle decisioni ambigue o ad alto impatto.