Bloom Security Saiu da Fase de Stealth com US$ 20 Milhões para Segurar o Ponto de Extremidade Nativo em IA

Bloom Security saiu da fase de stealth com US$ 20 milhões em financiamento de semente para abordar um ponto cego crescente na segurança cibernética empresarial: a coleção em expansão de agentes de IA, extensões de navegador, plugins, pacotes de código e automação local que operam em dispositivos de funcionários.

O financiamento foi liderado por Glilot Capital Partners, com a participação de Ten Eleven Ventures, Okta Ventures e Runtime Ventures. Investidores anjos incluem fundadores de empresas de segurança cibernética Dig Security, Demisto, Snyk e Talon. A Bloom está lançando com uma equipe de 30 pessoas e afirma que sua plataforma já está implantada em dezenas de grandes empresas nos Estados Unidos e Europa.

O Ponto de Extremidade Empresarial Está se Tornando Mais Difícil de Definir

A segurança de ponto de extremidade tradicional foi construída para dispositivos gerenciados que executam software aprovado, com ferramentas de detecção e resposta de ponto de extremidade focadas principalmente em malware e processos suspeitos.

A IA gerativa disruptou esse modelo. Os funcionários agora podem adicionar assistentes de codificação, agentes de IA, extensões de navegador, pacotes de código de fonte aberta e automação local fora dos canais de aquisição tradicionais. Navegadores e ambientes de desenvolvimento se tornaram mercados de software, enquanto os agentes podem instalar dependências de forma independente.

Como resultado, os pontos de extremidade estão evoluindo para ecossistemas de software em constante mudança. As equipes de segurança agora devem avaliar não apenas se uma ferramenta é maliciosa, mas se uma ferramenta legítima é apropriada para um usuário, dispositivo e ambiente de dados específicos.

Uma extensão de navegador pode ser de baixo risco em um laptop, mas perigosa no dispositivo de um executivo. Da mesma forma, um agente de IA aprovado pode se tornar superprivilegiado se puder acessar credenciais de produção, dados de clientes ou registros financeiros.

Construindo um Inventário do que Está Realmente em Execução

A plataforma da Bloom mantém um inventário continuamente atualizado de software em toda a frota de pontos de extremidade de uma organização, incluindo aplicativos, extensões de navegador, plugins de ambiente de desenvolvimento, ferramentas de IA, servidores de protocolo de contexto de modelo e bibliotecas de código local.

O Protocolo de Contexto de Modelo, ou MCP, permite que os agentes de IA se conectem a ferramentas externas, fontes de dados e sistemas de negócios. Embora essas conexões expandam o que os agentes podem fazer, também podem expor informações sensíveis ou permitir ações em nome de um usuário.

A Bloom analisa cada componente do desenvolvedor, origem, permissões, configuração e acesso a recursos corporativos. Ela também rastreia alterações ao longo do tempo, ajudando as equipes de segurança a identificar software introduzido por meio de mercados, gerenciadores de pacotes, atualizações em segundo plano ou atividade de agente automatizada.

Isso é particularmente relevante no desenvolvimento de software, onde um agente de codificação pode selecionar estruturas e instalar várias dependências antes que um desenvolvedor revise o aplicativo resultante.

Avaliando Risco em Contexto

Além de identificar software, a Bloom avalia o contexto em que cada componente opera. A plataforma combina inteligência de mercado, análise estática e sandboxing comportamental para avaliar configurações, permissões, acesso a dados, pacotes vulneráveis, bypass de políticas e interações entre ferramentas.

O risco é medido de acordo com fatores como o papel do funcionário, a sensibilidade dos dados acessíveis e os sistemas conectados ao dispositivo. Uma extensão que é aceitável para um usuário pode apresentar uma exposição maior no laptop de um executivo, enquanto um agente de IA que opera em um ambiente de teste apresenta menos risco do que um com acesso a credenciais de produção.

Essa abordagem permite que a Bloom vá além de políticas simples de aprovado ou bloqueado. Ela é particularmente relevante para extensões de navegador, que podem ter permissões amplas para ler dados de sites, interagir com guias e se comunicar com serviços externos, criando caminhos potenciais para sistemas corporativos que as ferramentas focadas em malware podem ignorar.

Movendo-se da Visibilidade para a Aplicação

A Bloom também é projetada para ir além da detecção de risco e entrar na aplicação direta de ponto de extremidade. A plataforma pode bloquear componentes vulneráveis antes da instalação, remover ferramentas de risco, revogar permissões, corrigir configurações inseguras e mostrar aos administradores quais funcionários serão afetados por uma alteração de política.

Políticas podem ser aplicadas a ferramentas específicas, equipes ou usuários em canais como npm, Chrome Web Store e Open VSX. As barreiras de IA da Bloom também podem restringir o que os agentes são permitidos acessar, executar ou transmitir enquanto corrigem configurações de Protocolo de Contexto de Modelo superpermissivas.

O objetivo é substituir restrições em branco por controles mais direcionados que reduzam o risco sem interromper desnecessariamente fluxos de trabalho legítimos. A eficácia da Bloom dependerá finalmente de sua capacidade de manter essa precisão em ambientes empresariais complexos.

Uma Equipe Fundadora com Experiência em Segurança Empresarial

A Bloom foi fundada pelo CEO Itay Keren, Chief Product Officer Ofir Balassiano e Chief Technology Officer Itay Frishman.

Keren ocupou anteriormente posições de liderança em engenharia e engenharia de vendas na Palo Alto Networks (PANW ), Dig Security e Demisto. Tanto a Dig Security quanto a Demisto foram adquiridas pela Palo Alto Networks.

Balassiano liderou a pesquisa para a segurança de postura de nuvem Cortex na Palo Alto Networks, com foco em IA, identidade e segurança de dados. Ele trabalhou anteriormente na Dig Security e XM Cyber.

Frishman ajudou a construir produtos de gerenciamento de postura de segurança de IA e gerenciamento de postura de segurança de dados na Palo Alto Networks e Dig Security. Muitos dos atuais funcionários da Bloom também trabalharam juntos anteriormente na Dig Security.

Essa experiência compartilhada dá à empresa experiência em construir produtos de segurança para grandes organizações, embora a Bloom esteja entrando em um mercado competitivo onde a segurança de ponto de extremidade, segurança de navegador, governança de IA, segurança da cadeia de suprimentos de software e proteção de dados estão cada vez mais se sobrepondo.

Financiamento de uma Nova Camada de Segurança de Ponto de Extremidade

A importância mais ampla do lançamento da Bloom Security é que a segurança de ponto de extremidade pode precisar expandir-se além da detecção de malware à medida que os agentes de IA, extensões de navegador e ferramentas autônomas se tornam mais comuns no local de trabalho.

As equipes de segurança precisarão entender não apenas quais softwares estão em execução, mas também quais dados eles podem acessar, quais ações eles podem realizar e como o risco muda com base no usuário e no dispositivo. Isso pode impulsionar a segurança de ponto de extremidade mais perto do gerenciamento de identidade, monitoramento da cadeia de suprimentos de software, segurança de navegador e governança de IA.

Ainda não está claro se a proteção de ponto de extremidade nativa em IA se desenvolverá em uma categoria de segurança cibernética separada ou se tornará parte de plataformas de segurança existentes. De qualquer forma, os fornecedores enfrentarão pressão para fornecer controles mais contextuais sem confiar em restrições em branco que reduzam a produtividade ou incentivem os funcionários a contornar sistemas aprovados.