Terra Security henter inn 8 millioner dollar for å gjenskape penetreringstesting med agentic AI

Terra Security, en pionerende startup som former om sikkerhetslandskapet med sin agentic AI-drevne penetreringstestplattform, har annonsert en seedrunde på 8 millioner dollar ledet av SYN Ventures og FXP Ventures. Ytterligere støtte kom fra Underscore VC og fremtredende engelinvesterere, inkludert tidligere Google CISO Gerhard Eschelbeck og Talon Security-gründerne Ofer Ben-Noon og Ohad Bobrov.

Selskapet samarbeider allerede med Fortune 500-kunder og planlegger å bruke kapitalen til å utvide sine multi-agent-kapasiteter, utvikle nye red team-funksjoner og påskynde kundeadoptsjon.

Vending tabellene: AI for offensiv sikkerhet

I sikkerhet har forsvar historisk sett hatt forrang, men Terra Security snur skriptet. Deres gjennombrudd kommer fra å utnytte agentic AI – målrettede, semi-autonome agenter som kan simulere oppførselen til dyktige hackere i skala. Disse agentene er ikke generiske skript. De er finjusterte AI-“ansatte” som er tilordnet å kontinuerlig undersøke hver klients webmiljø, tilpasse seg i sanntid til endringer i forretningslogikk, kodeoppdateringer og nye trusler.

I hjertet av Terras plattform ligger en multi-agent-arkitektur, der dusinvis av spesialiserte AI-agenter opererer parallelt for å avdekke potensielle utnyttelser. I motsetning til tradisjonelle verktøy som baserer seg på hardkodede sjekklister, skanner og gjen-skanner disse agentene kontinuerlig webapplikasjoner ved hjelp av realverdens angrepsstrategier – som en motstander som aldri sover.

For å opprettholde nøyaktighet og redusere falske positiver, bruker Terra en human-in-the-loop-modell, som sikrer at AI-genererte funn er validert og ledet av ekspert-menneskelige testere. Denne syntesen mellom maskinell skalerbarhet og menneskelig dømmekraft løser ett av de største feilene i legacy pen testing-løsninger: inkonsistent nøyaktighet og mangel på kontekst.

Kontinuerlig penetreringstesting: En ny gullstandard

Historisk sett har penetreringstesting vært episodisk – en dyrekostet årlig affære eller en kvartalsvis compliance-avkryssningsboks. Men siden bedriftsmiljøer utvikler seg med en forbløffende hastighet, etterlater punkt-i-tiden-vurderinger kritiske blinde flekker.

Terra’s kontinuerlige penetreringstestmodell flytter sikkerhetstesting fra reaktivt til proaktivt. Deres plattform lanserer automatisk nye testscenarier hver gang sårbarheter detekteres, selv etter mindre endringer som en ny tredjeparts-tillegg eller en funksjonsoppdatering. Dette er fordi moderne webapplikasjoner er dynamiske, integrerer API-er, sky-infrastruktur og utvikler brukerfløyer – hver en potensiell inngangspunkt for angripere.

Selskapets tilnærming er spesielt potent for å takle forretningslogiske sårbarheter – subtile feil i arbeidsflyter og beslutningsprosesser som tradisjonelle skannere ofte overseer. Ved å lære den unike konteksten til hver applikasjon og tilpasse testplaner deretter, leverer Terra innsikter som betyr noe, ikke bare støy.

“Pen testing bør ikke bare være en boks du sjekker en gang om året,” sa Shahar Peled, CEO og medgründer av Terra Security. “Vi transformerer det til en kontinuerlig, kontekstuell og strategisk lag i sikkerhetsposturen vår. Agentic AI lar oss simulere virkelige motstandere med bedre dekning og konsistens enn noensinne før.”

Hvorfor Terra, hvorfor nå?

Eksplosjonen av web-baserte applikasjoner har gjort organisasjoner mer utsatt enn noen gang.

Dette er hvor Terra skiller seg ut. Deres agenter søker ikke bare etter OWASP Top 10-sårbarheter – de identifiserer også zero-days, API-utnyttelser og multi-trinns angrepskjeder, alle sammen tilpasset den spesifikke økosystemet til bedriften. Og i motsetning til konvensjonelle verktøy som ikke kan endre retning som en angriper, kan Terras agenter kjede utnyttelser sammen, simulere lateral bevegelse og kartlegge hele angrepsflaten med nøyaktighet.

Jay Leek, Managing Partner i SYN Ventures, beskrev Terra som “gjenskaper penetreringstesting som vi kjenner det i dag, som er lenge overdo”.

FXP Ventures, en tidlig troende på Terra-teamet, gjentok denne holdningen. “Vi støttet Terra fra dag én på grunn av grunnleggerne dype tekniske DNA og ubøydige gjennomføring,” sa FXP’s Tsahy Shapsa. “De er ikke bare forbedrer penetreringstesting – de gjenskaper det med AI-ansatte som arbeider 24/7, ledet av topp-kvalitets menneskelig ekspertise. Dette er ikke mann mot maskin. Det er mann pluss maskin. Det er fremtiden.”

Bygget for skala, justert for nøyaktighet

Grundlagt i 2024, tilbyr Terra Security en fullstendig administrert plattform som er spesialbygget for offensiv sikkerhet, og leverer markedets ledende nøyaktighet, effisiens og web-angrepsflate-dekning. Hver testplan er tilpasset basert på organisasjonens risikoprofil, miljø og compliance-behov. Uansett om det er en e-handelsplattform som møter betalings-svindel eller en finansteknologi-app som er i fare for API-utnyttelse, tilpasser Terras AI-agenter seg omgivelsene og utvikler seg når truslene endrer seg.

Deres plattform er spesielt relevant i industrier som:

• Finans-tjenester – forhindrer konto- overtakelse og sikrer komplekse API-arbeidsflyter.

• E-handel – reduserer risikoen for betalings-svindel og compliance-feil som PCI DSS.

• Produksjon – beskytter IoT-aktiverede miljøer fra nettverks-inntrengninger.

Hva er neste skritt for Terra?

Etter denne runden planlegger Terra å lansere en agentic red team-kapasitet, som lar organisasjoner kjøre simulerede angrep som går utenfor applikasjons-nivå-utnyttelser og emulerer sofistikerte, full-stakk-angriper-atferd. De vil også utvide til nettverks-nivå-testing og bredere sikkerhetsvurderinger, og skape en all-i-en AI-drevet offensiv sikkerhetspakke.

Terra Security tilbyr en kompellende ny paradigme: en hvor intelligente, persisterende AI-agenter tenker og handler som hackere – med menneskelig tilsyn som sikrer at deres handlinger er nøyaktige, kontekstuell relevante og meningsfulle.

Etter hvert som cyber-våpenkappløpet akselererer, gir Terra forsvarerne den første virkelige offensive fordelen. Med denne friske kapitalen og en ambisiøs veikart, er selskapet godt posisjonert for å gjøre kontinuerlig, intelligent pen testing til den nye gullstandarden i sikkerhet.