Obsidian Security raccoglie 85 milioni di dollari nella serie D a una valutazione di 1,1 miliardi di dollari

Obsidian Security ha raccolto 85 milioni di dollari in una serie D, con una valutazione di 1,1 miliardi di dollari, come ha annunciato il 4 agosto 2026, superando il confine delle unicorn per entrare nel territorio delle aziende che governano gli agenti AI che stanno deployando attraverso i loro software. Crescent Cove Advisors ha guidato il round, con la partecipazione di tutti gli investitori esistenti della società, tra cui Greylock Partners e Menlo Ventures. Il round porta il finanziamento totale di Obsidian a oltre 200 milioni di dollari.

Il round arriva con clienti che spendono somme rilevanti. Obsidian segnala oltre 100 clienti che spendono più di 100.000 dollari all’anno sulla sua piattaforma, con più di 14 che spendono oltre 1 milione di dollari, e conta 60 delle aziende Fortune 500 tra i suoi clienti, che comprendono importanti istituzioni finanziarie, reti sociali e provider di telecomunicazioni. La società afferma che il nuovo capitale sarà utilizzato per finanziare la R&D e ampliare la sua presenza più in profondità nelle aziende Fortune 500 e Global 2000.

“Gli agenti AI gravitano verso le applicazioni di terze parti. È lì che vivono i dati, è lì che si svolge il lavoro e è lì che si trova anche il rischio”, ha dichiarato Hasan Imam, CEO di Obsidian, nell’annuncio. “Più del 70% dei nostri clienti già consentono agli agenti di accedere alle applicazioni di terze parti e quel numero sta aumentando.”

Crescent Cove founder e chief investment officer Jun Hong Heng ha inquadrato la scommessa in termini di infrastrutture. “Obsidian ha riconosciuto quel cambiamento presto e sta costruendo la piattaforma che le aziende necessitano per adottare in modo sicuro l’AI su larga scala”, ha detto, descrivendo la società come il tipo di tecnologia fondamentale che il suo studio di investimento cerca di sostenere.

Cosa governa effettivamente la piattaforma di Obsidian

La proposta di Obsidian si basa su uno squilibrio strutturale all’interno del software aziendale: la società afferma che le identità non umane superano quelle umane in una proporzione di 144 a 1 all’interno delle applicazioni di terze parti, e gli agenti costruiti su modelli all’avanguardia stanno allargando quel divario. Il suo livello di governance in fase di esecuzione rileva e blocca l’escalation dei privilegi, l’accesso eccessivo ai dati e le violazioni delle politiche mentre gli agenti operano, con regole di applicazione allineate ai criteri di rischio OWASP applicate prima che un’azione abbia effetto, piuttosto che dopo. La piattaforma mantiene anche un inventario di ogni server MCP connesso in tutta l’organizzazione, mappato sugli agenti specifici che li invocano, insieme a un registro dei modelli sottostanti in modo che i team di sicurezza possano rilevare quando un modello viene sostituito o sostituito.

La copertura comprende sia le piattaforme di costruzione di agenti come Microsoft Copilot Studio, Salesforce (CRM ) Agentforce e n8n, sia gli agenti di sviluppo autonomi. Insieme al finanziamento, Obsidian ha dichiarato di estendere i controlli di governance nativi a Claude Code e Cowork di Anthropic, consentendo ai team di sicurezza di limitare le autorizzazioni degli agenti intorno ai dati di produzione, gestire l’accesso ai file sensibili e bloccare l’uso non autorizzato di MCP o strumenti in fase di esecuzione. L’annuncio arriva un giorno dopo che Zenity abbia raccolto 125 milioni di dollari per una scommessa vicina sulla sicurezza degli agenti AI autonomi, due round di finanziamento di grandi dimensioni in due giorni mirati alla stessa ansietà aziendale.

Il round in numeri

• 85 milioni di dollari raccolti nel finanziamento di serie D, guidato da Crescent Cove Advisors
• Valutazione post-round di 1,1 miliardi di dollari
• Più di 200 milioni di dollari raccolti in totale in cinque round
• Più di 100 clienti che spendono oltre 100.000 dollari all’anno; più di 14 che spendono oltre 1 milione di dollari
• 60 aziende Fortune 500 nel registro dei clienti
• 144 a 1: la proporzione di identità non umane e umane all’interno delle applicazioni di terze parti, secondo la società

Dalla gestione della postura SaaS alla governance degli agenti

La serie D segna un riposizionamento netto rispetto a dove si trovava Obsidian al suo ultimo round di finanziamento valutato. La società, fondata nel 2017 da veterani di Carbon Black e Cylance, ha raccolto 90 milioni di dollari nella serie C ad aprile 2022 come fornitore di gestione della postura di sicurezza SaaS, guidato da Menlo Ventures, Norwest Venture Partners e IVP, con 119,5 milioni di dollari di finanziamento totale al momento. Quella proposta si basava su misconfigurazioni, account sovrapprivilegiati e minacce interne attraverso applicazioni come Salesforce, Workday e Microsoft 365.

Quattro anni dopo, la tesi del prodotto è passata dall’osservazione di come gli umani utilizzano il SaaS alla governance di cosa fanno gli agenti autonomi all’interno di esso. Il sindacato di ritorno riflette la continuità sotto il pivot: Greylock, che ha guidato il primo round istituzionale di Obsidian, e Menlo Ventures, che ha co-guidato la serie C, hanno partecipato di nuovo, insieme a Norwest, IVP, Wing e GV. Un nuovo leader che scrive l’assegno a una valutazione di unicorn, con l’intero bench degli incumbent che segue, è il segno di un round in cui gli investitori esistenti hanno scelto la concentrazione piuttosto che la diluizione delle loro posizioni.

Per le aziende che scrivono assegni a sette cifre a Obsidian, il calcolo che la società sta vendendo è semplice: gli agenti sono già all’interno dei loro sistemi di produzione e il budget per la sicurezza li segue lì.