Echo sikrer 35 millioner dollar i serie A for å bygge en AI-nativ, sikker operativsystem for skytjenester

Echo, et Tel Aviv-basert startup som bygger en sikker, AI-nativ operativsystem for skytjenester, har nådd et betydelig milepæl med annonseringen av sin 35 millioner dollar serie A-runde. Ledet av N47 med deltakelse fra Notable Capital, Hyperwise Ventures, og SentinelOne (S ), investeringen kommer bare måneder etter selskapets initielle seed-runde og reflekterer en økende etterspørsel etter forsterkede, sårbarhetsfrie grunnlag i moderne programvaremiljøer. Echo beskytter allerede produksjonsarbeidsbelastninger hos bedrifter som Varonis, EDB og UiPath (PATH ), et uvanlig høyt nivå av grep for et selskap som fortsatt er innenfor sitt første år.

Den skjulte feilen i moderne skyarkitektur

De fleste sky-naturlige applikasjoner er avhengige av container-basisbilder—standardiserte byggeklosser som definerer kjøretid, biblioteker og avhengigheter. Disse bildene muliggjør hastighet og portabilitet, men bærer en langvarig sikkerhetsbyrde. Echos forskning viser at offisielle Docker-bilder for vidt brukte språk som Python, Node.js, Go og Ruby rutinemessig inneholder over 1 000 kjente sårbarheter. Studier bekrefter fortsatt at basisbildlaget, ikke applikasjonskoden, er ansvarlig for over 90 % av container-CVE-er. Dette betyr at organisasjoner arver en stor angrepsflate før deres utviklere bidrar med noe som helst.

Eliminering av sårbarheter ved kilde

Echo adresserer denne strukturelle risikoen ved å bygge om container-basisbilder fra scratch, inkludert bare essensielle komponenter og fjernet alt som er unødvendig eller foreldet. Disse forsterkede bildene fungerer som erstatninger for tradisjonelle Docker-bilder, og krever ikke mer enn en enkelt linjeendring i en Dockerfil. Teamene ser umiddelbart at arvede sårbarheter forsvinner, og får en sikker grunnlag uten å endre arbeidsflyter eller kode.

Denne minimalismen er essensiell for Echos appel. Sikkerhetsledere får klare reduksjoner i risiko, mens utviklere unngår den evige syklusen av å rette opp infrastrukturfeil de aldri introduserte. Ved å fjerne sårbarheter ved roten, hjelper Echo begge grupper å flytte raskere uten å øke friksjonen.

AI-agenter som vedlikeholder 600+ sikre bilder

Echos katalog inkluderer nå over 600 sikre container-bilder, vedlikeholdt av autonome AI-agenter som kontinuerlig sporer globale CVE-oppdagelser. Når en ny sårbarhet identifiseres, vurderer disse agentene hvilke bilder som er berørt, undersøker potensielle fikseringer på ustrukturerte kilder, genererer eller anvender fikseringer, validerer kompatibilitet og sender endringer for gjennomgang. Dette automatiserte systemet tillater en 35-manns team å utføre arbeid som tradisjonelt ville kreve hundrevis av sikkerhetsforskere, spesielt når trusler adopterer AI for å redusere utnyttelsesvinduer fra uker til timer.

Denne dynamikken—AI som akselerer både programvareoppretting og programvare-utnyttelse—understreker hvorfor investorer ser på Echos modell som en del av en uunngåelig overgang i infrastruktursikkerhet. Manuelle sårbarhetsarbeidsflyter kan ikke holde pace med moderne angrepshastighet.

Tidlig kundeimpakt

For tidlige kunder er impakten umiddelbar og målbart. EDBs CISO, Dan Garcia, krediterer Echo med å ha betydelig redusert kritiske sårbarheter og spart minst 235 utvikler-timer per utgivelses-syklus. Like bemerkelsesverdig er hvordan utviklerne har reagert: i stedet for å motstå en annen sikkerhetskontroll, aksepterer ingeniørene verktøyet fordi det fjerner, i stedet for å legge til, deres arbeidsbelastning.

Echos grunnleggere, Eilon Elhadad og Eylam Milner, bringer dypt operasjonelt erfaring fra Israels 8200 og Ofek-enheter og bygde tidligere Argon, et supply chain-sikkerhetsstartup som ble kjøpt av Aqua Security for 100 millioner dollar bare ett år etter lanseringen. Deres siste ventur har som mål å forbedre hvordan grunnleggende sky-infrastruktur bygges og vedlikeholdes.

Konsekvenser for fremtidens sikre infrastruktur

Skiftet mot AI-nativ infrastruktur avdekker en strukturell svakhet i måten sky-systemer har blitt sikret i over ett tiår. Mens bedrifter flytter fra menneske-skrevet kode til maskin-generert kode—and fra manuelle deploy-arbeidsflyter til autonome rørledninger—øker volumet av programvare som går inn i produksjon mye raskere enn tradisjonelle sikkerhetsprosesser kan håndtere. Sårbarheter innbygget i grunnleggende komponenter som operativsystem-lag, pakke-repositorier, språk-runtid og container-bilder sprer seg oppover i hver tjeneste som avhenger av dem, spesielt i distribuerte mikrotjeneste-arkitekturer hvor gjenbruk og gjensidig avhengighet er omfattende.

Bransjen nærmer seg et punkt hvor reaktivt lapping og periodisk scanning ikke lenger vil være operasjonelt gjennomførbart. Utnyttelsesvinduer fortsetter å krympe mens offensiv automatisering akselerer, mens avhengighetskjeder vokser dypere og mer komplekse. Fremtidige sky-miljøer vil kreve basislag som kontinuerlig vedlikeholdes, minimale i sammensetning og styrt av autonome systemer som kan oppdatere seg selv i maskin-hastighet. Dette reflekterer en bredere skift over hele programvare-økosystemet: statiske komponenter gir vei til dynamiske, selv-regulerende infrastruktur som tilpasser seg globale trusler uten å være avhengig bare av menneskelig inngripen.

Som AI-til-AI-kommunikasjon blir mer vanlig over hele bedrifts-stakkene, vil forutsigbare og deterministiske kjøretider bli grunnleggende. Automatiserte systemer som overfører oppgaver til andre automatiserte systemer krever miljøer som oppfører seg konsistent under alle forhold. Dette peker mot en modell hvor core-infrastruktur bygges om igjen i stedet for å lappes, og hvor angrepsflate-reduksjon behandles som en basis-design-begrensning i stedet for en optimalisering.

Tatt sammen, peker disse trendene mot en fremtid hvor sky-infrastruktur må være kontinuerlig validerbar, minimal og i stand til å vedlikeholde en stabil sikkerhetsposture autonomt. Mens sky- og AI-systemer utvikler seg, vil miljøene som støtter dem måtte være like adaptive og resiliente, og danne et kritisk lag for den neste generasjonen av sikre, store, AI-drevne applikasjoner.