A Horizon3 Levanta $250 Milhões em Financiamento Série E a Mais de $2 Bilhões de Valuação para Expandir Testes de Penetração Autônomos de IA

Horizon3 levantou $250 milhões em financiamento Série E a uma valuação que excede $2 bilhões, dando à empresa de cibersegurança um novo capital substancial para expandir sua plataforma de testes de penetração autônoma e avançar mais na remediação defensiva automatizada.

A rodada foi co-liderada pelos investidores existentes NightDragon e New Enterprise Associates (NEA). A Horizon3 afirma que sua valuação mais do que triplicou desde a valuação de $650 milhões atribuída à sua Série D há pouco mais de um ano.

O financiamento chega em um momento em que as equipes de segurança enfrentam um desequilíbrio cada vez mais difícil. A inteligência artificial pode ajudar os atacantes a identificar vulnerabilidades, adaptar técnicas e se mover por ambientes comprometidos mais rapidamente, enquanto muitas organizações ainda dependem de varreduras de vulnerabilidade e testes de penetração periódicos que fornecem apenas uma visão instantânea de sua postura de segurança.

A Horizon3 está apostando que as organizações responderão atacando continuamente sua própria infraestrutura antes que alguém mais o faça.

Transformando Testes de Penetração em um Processo Contínuo

A Horizon3 é a empresa por trás do NodeZero, uma plataforma projetada para realizar testes de penetração de forma autônoma contra redes internas, infraestrutura externa, ambientes de nuvem, implantações do Kubernetes e outros componentes da pilha de tecnologia de uma organização.

Ao invés de simplesmente gerar uma lista de vulnerabilidades conhecidas, o NodeZero tenta explorar fraquezas e combiná-las em caminhos de ataque completos. Uma configuração incorreta pode expor credenciais, por exemplo, que poderiam então fornecer acesso a outro sistema e eventualmente levar a dados sensíveis ou privilégios administrativos.

Essa abordagem visa distinguir entre vulnerabilidades que teoricamente existem e fraquezas que podem ser realmente usadas para causar danos significativos.

Durante um teste, as organizações podem observar as técnicas sendo executadas por meio de uma interface em tempo real. Uma vez que o teste esteja completo, a plataforma fornece prova de exploração, mapeia as etapas realizadas pelo ambiente e recomenda ações para interromper o caminho de ataque. As equipes de segurança podem então executar novamente o teste relevante para verificar se uma reparação foi eficaz.

O NodeZero também pode identificar problemas que não dependem de uma vulnerabilidade de software convencional, incluindo senhas fracas, credenciais expostas, controles de segurança ineficazes, vazamento de dados e segmentação de rede pobre. Seus testes internos podem se mover de sistemas locais para serviços como Amazon Web Services, Microsoft Azure e Microsoft 365 quando um caminho explorável existe.

O objetivo mais amplo é substituir avaliações ocasionais por um ciclo repetitivo de encontrar fraquezas, corrigi-las e testar o mesmo ambiente novamente.

Como a Horizon3 Usa IA Sem Dar Controle Total

Embora a Horizon3 descreva o NodeZero como um hacker de IA autônomo, sua arquitetura é mais controlada do que o termo pode sugerir.

A plataforma combina raciocínio baseado em grafos, aprendizado de máquina, lógica determinística e IA gerativa com escopo limitado. Ela constrói um mapa de sistemas, usuários, credenciais e relacionamentos dentro de um ambiente, então usa essas informações para planejar e reordenar caminhos de ataque potenciais.

A IA gerativa é usada para tarefas como identificar sistemas de alto valor, interpretar o impacto potencial de negócios de dados comprometidos, produzir resumos executivos e sugerir estratégias adicionais quando um teste atinge um obstáculo. O aprendizado de máquina pode classificar arquivos e comportamentos, enquanto o raciocínio baseado em grafos ajuda a plataforma a determinar como fraquezas individuais podem se conectar.

Importante, a Horizon3 afirma que os modelos gerativos não criam ou executam diretamente exploits. As ações usadas para atacar ambientes de produção são determinísticas, pré-validadas e limitadas pela configuração de teste. Essa separação visa preservar a adaptabilidade associada à IA enquanto reduz a imprevisibilidade que viria de permitir que um grande modelo de linguagem gere independentemente código de ataque.

O Direcionamento de Alvos de Alto Valor, uma das capacidades mais recentes da plataforma, ilustra a abordagem. O sistema avalia padrões de nomenclatura, privilégios, relacionamentos de rede e contexto de negócios para identificar alvos como controladores de domínio, contas administrativas e servidores de banco de dados. Ele pode então priorizar os caminhos de ataque mais prováveis de produzir um impacto operacional ou financeiro sério, em vez de tratar todos os sistemas acessíveis igualmente.

Crescimento Além do Gerenciamento de Vulnerabilidades Tradicional

A Horizon3 relata que sua tecnologia completou aproximadamente 310.000 testes em produção e é usada por mais de 7.000 organizações, incluindo bancos, redes de saúde, agências governamentais e quatro empresas do Fortune 10.

A empresa também relatou um crescimento de 120% no ano anterior em receita recorrente anual. Esses números ajudam a explicar por que os investidores estavam dispostos a apoiar uma rodada de financiamento tardio em uma valuação muito mais alta, embora sejam métricas relatadas pela empresa.

A rodada de financiamento atraiu sete novos investidores: Acrew Capital, Blue Cloud Ventures, Demeter Group, EDBI, PSG, SAIC e Sapphire Ventures. Os investidores que retornaram incluíram Craft Ventures, Prosperity7 Ventures, Qualcomm (QCOM ) Ventures, Ridge Ventures e SignalFire.

O fundador da NightDragon, Dave DeWalt, que anteriormente liderou a FireEye e a McAfee, e o diretor gerente da NightDragon, Morgan Kyauk, se juntarão ao conselho da Horizon3 como parte da transação.

Financiamento da Expansão Global e Remediação Autônoma

A Horizon3 planeja dividir o novo capital entre expansão comercial, crescimento internacional e desenvolvimento de produtos.

A empresa pretende aumentar suas operações de vendas, marketing e canais para clientes empresariais, de mercado médio e federais. Internacionalmente, está se preparando para entrar em Singapura e Austrália, enquanto expande sua presença existente na Europa, Oriente Médio e África.

A parte mais consequente do roadmap envolve ir além da identificação de problemas exploráveis.

A Horizon3 planeja desenvolver agentes de equipe azul autônomos que possam agir com base nas descobertas produzidas pelo NodeZero. O conceito de longo prazo é um loop de aprendizado contínuo no qual um sistema ofensivo identifica e prova um caminho de ataque, um agente defensivo implementa ou propõe uma correção, e o NodeZero testa o ambiente novamente para confirmar que o caminho foi fechado.

A empresa já introduziu integrações por meio de seu servidor de protocolo de contexto de modelo que pode passar resultados de testes de penetração para ferramentas como Jira, GitHub, plataformas de orquestração de segurança e fluxos de trabalho de infraestrutura como código. Ações potenciais incluem rotacionar credenciais comprometidas, ajustar regras de detecção de endpoint, implantar controles compensatórios e verificar se uma remediação funcionou.

O NodeZero também pode implantar Tripwires, que são alvos de isca colocados em ativos vulneráveis ou estrategicamente importantes. Se um intruso real interagir com um deles posteriormente, o sistema pode alertar a organização de que atividade maliciosa pode estar ocorrendo.

De Encontrar Problemas a Provar Segurança

A Série E reflete uma mudança mais ampla na forma como o risco de cibersegurança está sendo avaliado.

O gerenciamento de vulnerabilidades tradicional muitas vezes produz mais descobertas do que as equipes de segurança podem realisticamente abordar. Pontuações de gravidade podem indicar que uma falha é perigosa em geral, mas não revelam sempre se ela pode ser alcançada, combinada com outras fraquezas ou usada para comprometer um sistema importante dentro de uma organização específica.

Os testes de penetração autônomos tentam reduzir essa lacuna produzindo evidências do que um atacante poderia realizar em condições reais. O próximo desafio é determinar quanto do processo de remediação resultante também pode ser automatizado sem introduzir novos riscos operacionais.

Permitir que agentes defensivos alterem credenciais, configurações ou políticas de segurança pode reduzir significativamente os tempos de resposta. Também exigirá limites de aprovação estritos, rastros de auditoria, mecanismos de reversão e salvaguardas contra uma correção automatizada que interrompa sistemas legítimos.

A Horizon3 tem agora os recursos para perseguir essa transição em uma escala muito maior. Seu progresso ajudará a determinar se os testes de penetração autônomos permanecem principalmente como uma ferramenta de avaliação de segurança mais rápida ou se desenvolvem em uma camada de controle mais ampla, onde sistemas de IA atacam, reparam e validam continuamente a infraestrutura empresarial.

A rodada de $250 milhões sugere que os investidores acreditam que o último modelo pode se tornar uma parte importante de como as organizações defendem redes cada vez mais complexas. Provar que ele pode ser implantado de forma segura e consistente será agora tão importante quanto provar que a tecnologia pode encontrar um caminho.