Obsidian Security pozyskał 85 milionów dolarów w rundzie D na wartość 1,1 miliarda dolarów

Obsidian Security pozyskał 85 milionów dolarów w rundzie D, na wartość 1,1 miliarda dolarów, jak ogłosiła spółka z Palo Alto 4 sierpnia 2026 r., przekraczając granicę jednorożca, gdy przedsiębiorstwa rywalizują o zarządzanie agentami AI, których wdrożenie odbywa się w ich oprogramowaniu. Crescent Cove Advisors poprowadził rundę, z udziałem wszystkich istniejących inwestorów, w tym Greylock Partners i Menlo Ventures. Pozyskanie kapitału zwiększa łączne finansowanie Obsidian do ponad 200 milionów dolarów.

Runda przychodzi z klientami, którzy generują znaczne przychody. Obsidian zgłasza ponad 100 klientów, którzy wydają ponad 100 000 dolarów rocznie na swoją platformę, a ponad 14 z nich wydaje powyżej 1 miliona dolarów, a 60 z nich to firmy z listy Fortune 500. Spółka twierdzi, że nowy kapitał posłuży do finansowania badań i rozwoju oraz poszerzenia swojego zasięgu wśród firm z listy Fortune 500 i Global 2000.

“Agenci AI przyciągają aplikacje zewnętrzne. To tam żyje dane, tam odbywa się praca, a tam również istnieje ryzyko”, powiedział Hasan Imam, CEO Obsidian, w ogłoszeniu. “Ponad 70% naszych klientów już teraz pozwala agentom na dostęp do aplikacji zewnętrznych, a ta liczba będzie rosła”.

Crescent Cove, założyciel i główny dyrektor inwestycyjny Jun Hong Heng, scharakteryzował tę inwestycję w kategoriach infrastruktury. “Obsidian rozpoznał tę zmianę wcześnie i buduje platformę, której potrzebują przedsiębiorstwa, aby bezpiecznie przyjmować AI na dużą skalę”, powiedział, opisując firmę jako rodzaj podstawowej technologii, której jego firma chce wspierać.

Czym tak naprawdę zarządza platforma Obsidian

Pitch Obsidian opiera się na strukturalnym dysbalansie w oprogramowaniu przedsiębiorstw: firma twierdzi, że tożsamości nie-ludzkie przewyższają tożsamości ludzkie w stosunku 144 do 1 w aplikacjach zewnętrznych, a agenci zbudowani na modelach z przodu powiększają tę lukę. Warstwa zarządzania czasu wykonywania wykrywa i blokuje eskalację uprawnień, nadmierny dostęp do danych i naruszenia zasad, gdy agenci działają, a reguły egzekwowania są dostosowane do kryteriów ryzyka OWASP przed podjęciem działania. Platforma również utrzymuje inwentarz każdego serwera MCP połączonego w organizacji, odwzorowanego do konkretnych agentów, którzy ich wywołują, obok rejestru podstawowych modeli, aby zespoły bezpieczeństwa mogły zauważyć, kiedy model jest zastąpiony lub podmieniony.

Zakres obejmuje zarówno platformy budowy agentów, takie jak Microsoft Copilot Studio, Salesforce (CRM ) Agentforce, i n8n, jak i autonomicznych agentów deweloperskich. Wraz z finansowaniem Obsidian ogłosił, że rozszerza natywne kontrole zarządzania na Anthropic’s Claude Code i Cowork, pozwalając zespołom bezpieczeństwa na ograniczenie uprawnień agentów wokół danych produkcyjnych, zarządzanie dostępem do wrażliwych plików i blokowanie nieautoryzowanego użycia MCP lub narzędzi w czasie wykonywania. Ogłoszenie pojawiło się dzień po tym, jak Zenity pozyskał 125 milionów dolarów na sąsiednią inwestycję w zabezpieczanie autonomicznych agentów AI, dwie duże rundy w ciągu dwóch dni ukierunkowane na te same obawy przedsiębiorstw.

Runda w liczbach

• 85 milionów dolarów pozyskanych w rundzie D, poprowadzonej przez Crescent Cove Advisors
• Wartość wynosząca 1,1 miliarda dolarów po rundzie
• Ponad 200 milionów dolarów pozyskanych w sumie w ciągu pięciu rund
• Ponad 100 klientów wydających ponad 100 000 dolarów rocznie; ponad 14 powyżej 1 miliona dolarów
• 60 firm z listy Fortune 500 w gronie klientów
• Stosunek 144 do 1: stosunek tożsamości nie-ludzkich do ludzkich w aplikacjach zewnętrznych, według firmy

Od zarządzania posturą SaaS do zarządzania agentami

Runda D oznacza wyraźne przestawienie się Obsidian, gdzie stał on przy swojej ostatniej wycenionej rundzie. Firma, założona w 2017 roku przez weteranów Carbon Black i Cylance, pozyskała 90 milionów dolarów w rundzie C w kwietniu 2022 r. jako dostawca zarządzania posturą bezpieczeństwa SaaS, z udziałem Menlo Ventures, Norwest Venture Partners i IVP, z łącznym finansowaniem wynoszącym 119,5 miliona dolarów w tym czasie. Ten pitch opierał się na błędach konfiguracji, nadmiernie uprzywilejowanych kontach i zagrożeniach wewnętrznych w aplikacjach takich jak Salesforce, Workday i Microsoft 365.

Cztery lata później teza produktowa zmieniła się z obserwowania, jak ludzie używają SaaS, na zarządzanie tym, co robią autonomiczni agenci wewnątrz niego. Powracający syndykat odzwierciedla ciągłość pod zmianą: Greylock, który poprowadził pierwszą instytucjonalną rundę Obsidian, i Menlo Ventures, które współprowadziły rundę C, ponownie wzięły udział, dołączając do Norwest, IVP, Wing i GV. Nowy lider, który napisał czek na wartość jednorożca, z pełnym udziałem dotychczasowych inwestorów, jest kształtem rundy, w której istniejący inwestorzy wybrali koncentrację zamiast rozcieńczenia swoich pozycji.

Dla przedsiębiorstw, które piszą siedmiocyfrowe czeki dla Obsidian, kalkulacja, którą firma sprzedaje, jest prosta: agenci są już wewnątrz ich systemów produkcyjnych, a budżet bezpieczeństwa podąża za nimi tam.