Echo Segura $35 Milhões em Série A para Construir um SO Nativo em IA e Seguro para Aplicações em Nuvem

Echo, uma startup com sede em Tel Aviv que está construindo um sistema operacional seguro e nativo em IA para aplicações em nuvem, alcançou um marco importante com o anúncio de sua rodada de série A de $35 milhões. Liderada por N47 com a participação de Notable Capital, Hyperwise Ventures, e SentinelOne (S ), o investimento ocorre apenas alguns meses após a arrecadação inicial de sementes da empresa e reflete a demanda crescente por fundamentos seguros e livres de vulnerabilidades em ambientes de software modernos. A Echo já está protegendo cargas de trabalho de produção em empresas como Varonis, EDB e UiPath (PATH ), um nível de tração incomum para uma empresa que ainda está em seu primeiro ano.

A Falha Oculta na Arquitetura de Nuvem Moderna

A maioria das aplicações nativas em nuvem depende de imagens de base de contêiner – blocos de construção padronizados que definem tempos de execução, bibliotecas e dependências. Essas imagens permitem velocidade e portabilidade, mas carregam um fardo de segurança de longa data. A pesquisa da Echo mostra que as imagens oficiais do Docker para linguagens amplamente utilizadas como Python, Node.js, Go e Ruby contêm regularmente mais de 1.000 vulnerabilidades conhecidas. Estudos continuam a confirmar que a camada de imagem de base, e não o código da aplicação, é responsável por mais de 90% das CVEs de contêiner. Isso significa que as organizações herdam uma grande superfície de ataque antes que seus desenvolvedores contribuam com qualquer coisa.

Eliminando Vulnerabilidades na Fonte

A Echo aborda esse risco estrutural reconstruindo as imagens de base de contêiner do zero, incluindo apenas componentes essenciais e removendo qualquer coisa desnecessária ou desatualizada. Essas imagens endurecidas atuam como substitutos diretos para as imagens do Docker tradicionais, exigindo nada mais do que uma alteração de uma linha em um Dockerfile. As equipes veem imediatamente as vulnerabilidades herdadas desaparecerem, dando-lhes uma base segura sem alterar fluxos de trabalho ou código.

Esse minimalismo é essencial para o apelo da Echo. Líderes de segurança obtêm reduções claras de risco, enquanto os desenvolvedores evitam o ciclo interminável de correção de falhas de infraestrutura que nunca introduziram. Ao remover vulnerabilidades na raiz, a Echo ajuda ambos os grupos a se moverem mais rapidamente sem atrito adicional.

Agentes de IA Mantendo 600+ Imagens Seguras

O catálogo da Echo agora inclui mais de 600 imagens de contêiner seguras, mantidas por agentes de IA autônomos que continuamente rastreiam divulgações globais de CVE. Quando uma nova vulnerabilidade é identificada, esses agentes avaliam quais imagens são afetadas, investigam possíveis correções em fontes não estruturadas, geram ou aplicam patches, validam a compatibilidade e submetem as alterações para revisão. Esse sistema automatizado permite que uma equipe de 35 pessoas realize um trabalho que tradicionalmente exigiria centenas de pesquisadores de segurança, especialmente à medida que atores ameaçadores adotam a IA para reduzir as janelas de exploração de semanas para horas.

Essa dinâmica – a IA acelerando tanto a criação de software quanto a exploração de software – destaca por que os investidores veem o modelo da Echo como parte de uma transição inevitável na segurança de infraestrutura. Os fluxos de trabalho de vulnerabilidade manuais simplesmente não podem acompanhar a velocidade de ataque moderna.

Impacto Inicial no Cliente

Para os primeiros clientes, o impacto é imediato e mensurável. O CISO da EDB, Dan Garcia, credita a Echo por reduzir significativamente as vulnerabilidades críticas e economizar pelo menos 235 horas de desenvolvedor por ciclo de lançamento. Assim como é notável a forma como os desenvolvedores responderam: em vez de resistir a um novo controle de segurança, os engenheiros estão abraçando a ferramenta porque remove, em vez de adicionar, ao seu trabalho.

Os fundadores da Echo, Eilon Elhadad e Eylam Milner, trazem experiência operacional profunda das unidades 8200 e Ofek de Israel e anteriormente construíram a Argon, uma startup de segurança de cadeia de suprimentos adquirida pela Aqua Security por $100 milhões apenas um ano após seu lançamento. Sua última ventura visa refinar como a infraestrutura de nuvem fundamental é construída e mantida.

Implicações para o Futuro da Infraestrutura Segura

A mudança para a infraestrutura nativa em IA está exposta a uma fraqueza estrutural na forma como os sistemas de nuvem foram seguros por mais de uma década. À medida que as empresas mudam de código escrito por humanos para código gerado por máquina – e de fluxos de trabalho de implantação manuais para pipelines autônomos – o volume de software que entra em produção está aumentando muito mais rápido do que os processos de segurança tradicionais podem lidar. As vulnerabilidades incorporadas em componentes fundamentais, como camadas de SO, repositórios de pacotes, tempos de execução de linguagem e imagens de contêiner, propagam-se para cima em todos os serviços que dependem deles, especialmente em arquiteturas de microsserviços distribuídos onde a reutilização e a interdependência são extensas.

A indústria está se aproximando de um ponto em que a correção reativa e a varredura periódica não serão mais viáveis operacionalmente. As janelas de exploração continuam a encolher à medida que a automação ofensiva acelera, enquanto as cadeias de dependência crescem mais profundas e complexas. Os ambientes de nuvem futuros exigirão camadas de base que sejam continuamente mantidas, mínimas em composição e governadas por sistemas autônomos capazes de se atualizar a uma velocidade de máquina. Isso reflete uma mudança mais ampla em todo o ecossistema de software: componentes estáticos estão cedendo lugar a infraestruturas dinâmicas e auto-reguladoras que se adaptam a sinais de ameaça globais sem depender apenas de intervenção humana.

À medida que a comunicação de IA para IA se torna mais comum em pilhas de empresas, tempos de execução previsíveis e determinísticos se tornarão fundamentais. Sistemas automatizados que passam tarefas para outros sistemas automatizados exigem ambientes que se comportem consistentemente em todas as condições. Isso aponta para um modelo em que a infraestrutura fundamental é reconstruída, e não corrigida, e em que a redução da superfície de ataque é tratada como uma restrição de design de base em vez de uma otimização.

Tomados em conjunto, essas tendências sugerem um futuro em que a infraestrutura de nuvem deve ser continuamente validada, mínima e capaz de manter uma postura de segurança estável de forma autônoma. À medida que os sistemas de nuvem e IA evoluem, os ambientes que os suportam precisarão ser igualmente adaptáveis e resilientes, formando uma camada crítica para a próxima geração de aplicações grandes e impulsionadas por IA, seguras.