Echo Obține 35 De Milioane De Dolari În Runda De Seria A Pentru A Dezvolta Un Sistem De Operare Sigur, Bazat Pe Inteligență Artificială, Pentru Aplicații Cloud

Echo, o companie startup din Tel Aviv care dezvoltă un sistem de operare sigur, bazat pe inteligență artificială, pentru aplicații cloud, a atins un moment semnificativ prin anunțarea rundei sale de 35 de milioane de dolari din Seria A. Condusă de N47 cu participarea Notable Capital, Hyperwise Ventures, și SentinelOne , investiția are loc doar câteva luni după strângerea inițială de fonduri și reflectă cererea în creștere pentru fundații sigure, lipsite de vulnerabilități, în mediile software moderne. Echo protejează deja încărcări de producție la întreprinderi precum Varonis, EDB și UiPath , un nivel neobișnuit de tracțiune pentru o companie aflată încă în primul său an.

Defectul Ascuns Al Arhitecturii Cloud Moderne

Majoritatea aplicațiilor cloud-native se bazează pe imagini de bază pentru containere—blocuri standardizate care definesc timpul de rulare, biblioteci și dependențe. Aceste imagini permit viteză și portabilitate, dar poartă o povară de securitate de lungă durată. Cercetările Echo arată că imaginile oficiale Docker pentru limbaje larg utilizate, cum ar fi Python, Node.js, Go și Ruby, conțin în mod regulat peste 1.000 de vulnerabilități cunoscute. Studiile continuă să confirme că stratul de imagine de bază, și nu codul de aplicație, este responsabil pentru mai mult de 90% din vulnerabilitățile containerelor. Acest lucru înseamnă că organizațiile moștenesc o suprafață de atac mare înainte ca dezvoltatorii să contribuie cu ceva.

Eliminarea Vulnerabilităților La Sursă

Echo abordează acest risc structural prin reconstruirea imaginilor de bază pentru containere de la zero, incluzând doar componente esențiale și înlăturând orice lucru inutil sau învechit. Aceste imagini întărite acționează ca înlocuitori pentru imaginile Docker tradiționale, necesitând nu mai mult decât o modificare pe o singură linie într-un Dockerfile. Echipele observă imediat dispariția vulnerabilităților moștenite, oferindu-le o fundație sigură fără a altera fluxurile de lucru sau codul.

Agenți AI Care Mențin Peste 600 De Imagini Sigure

Catalogul Echo include acum peste 600 de imagini sigure pentru containere, menținute de agenți AI autonomi care urmăresc în mod continuu discuțiile globale despre vulnerabilități. Atunci când o nouă vulnerabilitate este identificată, acești agenți evaluează care imagini sunt afectate, investighează potențiale corecții în surse neordonate, generează sau aplică corecții, validează compatibilitatea și trimit schimbări pentru revizuire. Acest sistem automatizat permite unei echipe de 35 de persoane să efectueze o muncă care, în mod tradițional, ar necesita sute de cercetători în domeniul securității, mai ales având în vedere că actorii amenințători adoptă inteligența artificială pentru a reduce ferestrele de exploatare de la săptămâni la ore.

Impactul Inițial Asupra Clienților

Pentru clienții timpurii, impactul este imediat și măsurabil. CISO-ul EDB, Dan Garcia, creditează Echo cu reducerea semnificativă a vulnerabilităților critice și economisirea a cel puțin 235 de ore de dezvoltator pe ciclul de lansare. La fel de remarcabil este modul în care dezvoltatorii au răspuns: în loc de a rezista unui alt control de securitate, inginerii adoptă instrumentul pentru că înlătură, mai degrabă decât adaugă la, sarcina lor de muncă.

Implicații Pentru Viitorul Infrastructurii Sigure

Schimbarea către infrastructura nativă AI expune o slăbiciune structurală în modul în care sistemele cloud au fost securizate pentru mai mult de un deceniu. Pe măsură ce întreprinderile trec de la codul scris de oameni la codul generat de mașini și de la fluxurile de implementare manuale la conducte autonome, volumul de software care intră în producție crește mult mai rapid decât pot face procesele de securitate tradiționale. Vulnerabilitățile încorporate în componente fundamentale, cum ar fi straturile sistemului de operare, depozitele de pachete, timpul de rulare al limbajelor și imaginile containerelor, se propagă în sus în fiecare serviciu care depinde de ele, mai ales în arhitecturile microservicii distribuite, unde reutilizarea și interdependența sunt extinse.

Industria se apropie de un punct în care corectarea reactivă și scanarea periodică nu vor mai fi viabile din punct de vedere operațional. Ferestrele de exploatare continuă să se micșoreze pe măsură ce automatizarea ofensivă se accelerează, în timp ce lanțurile de dependențe cresc mai adânci și mai complexe. Medii cloud viitoare vor necesita straturi de bază care sunt menținute în mod continuu, minime în compoziție și guvernate de sisteme autonome capabile să se actualizeze la viteza mașinilor. Acest lucru reflectă o schimbare mai amplă în întregul ecosistem software: componentele statice cedează locul infrastructurii dinamice, auto-reglatoare, care se adaptează la semnalele globale de amenințare fără a se baza exclusiv pe intervenția umană.

Pe măsură ce comunicarea de la AI la AI devine mai frecventă în stivele de întreprinderi, timpul de rulare previzibil și determinist va deveni fundamental. Sistemele automate care predau sarcini altor sisteme automate necesită medii care se comportă consistent în toate condițiile. Acest lucru indică spre un model în care infrastructura de bază este reconstruită, mai degrabă decât reparată, și în care reducerea suprafeței de atac este tratată ca o constrângere de proiectare de bază, mai degrabă decât o optimizare.

Luând împreună, aceste tendințe sugerează un viitor în care infrastructura cloud trebuie să fie validată în mod continuu, minimă și capabilă să mențină o postură de securitate stabilă în mod autonom. Pe măsură ce sistemele cloud și AI evoluează, mediile care le susțin vor trebui să fie la fel de adaptabile și rezistente, formând un strat critic pentru următoarea generație de aplicații sigure, de mare scară, bazate pe inteligență artificială.