XBOW привлекает $120 млн в рамках раунда финансирования Series C для привнесения автономного хакинга в корпоративную безопасность

Стартап в области кибербезопасности XBOW привлек $120 млн в рамках раунда финансирования Series C, достигнув оценки более $1 млрд, продвигая новую категорию, которую он называет “автономной оборонительной безопасностью”. Раунд был возглавлен DFJ Growth и Northzone, с участием Sofina, Alkeon Capital, Altimeter, NFDG Ventures и Sequoia Capital.

Этот раунд отражает более широкий сдвиг в области кибербезопасности: по мере того, как ИИ позволяет атакующим масштабировать свои усилия, защитники все чаще обращаются к системам, основанным на ИИ, которые могут работать непрерывно, а не полагаться на периодическое, человеко-ориентированное тестирование.

От ручного тестирования на проникновение к автономной безопасности

Традиционное тестирование на проникновение – где человеческие эксперты проверяют системы на уязвимости – давно является краеугольным камнем корпоративной безопасности. Но эта модель борется за то, чтобы поспевать за современными циклами разработки и угрозами, основанными на ИИ.

Подход XBOW заменяет разовые тесты на непрерывную, автоматизированную оборонительную безопасность. Его платформа действует как автономный “хакер”, постоянно проверяя приложения, выявляя слабости и проверяя, могут ли эти слабости быть действительно эксплуатированы.

Этот сдвиг значим. Вместо статических оценок, проводимых несколько раз в год, организации могут теперь проводить непрерывное тестирование, отражающее поведение реальных атакующих – постоянное, адаптивное и всегда включенное.

Как работает автономный хакер XBOW

В основе платформы XBOW лежит система координированных агентов ИИ, предназначенных для поведения как реальных противников.

Система объединяет несколько ключевых компонентов:

• Автономные агенты, которые независимо исследуют приложения и пытаются атаковать параллельно
• Центральный координатор, который картографирует поверхность атаки и выбирает стратегию
• Среда атаки с реальными инструментами, включая браузеры и фреймворки эксплуатации
• Слои проверки, которые подтверждают, является ли уязвимость真正 эксплуатируемой, прежде чем сообщать об этом

Эта архитектура позволяет XBOW запускать тысячи одновременных путей атаки, адаптируясь в реальном времени на основе того, как приложение реагирует.

Критически, платформа отделяет обнаружение от проверки. ИИ обрабатывает творческое исследование потенциальных путей атаки, а детерминированная логика обеспечивает, что только доказанные, воспроизводимые эксплуатации surface – снижая количество ложных положительных результатов, которые часто поражают традиционные инструменты безопасности.

Результатом является система, которая не только флагирует теоретические риски, но и предоставляет конкретные доказательства реальных уязвимостей.

Основано на рассуждениях ИИ, а не только на автоматизации

Технология XBOW выходит за рамки традиционных инструментов сканирования, включая рассуждения ИИ в оборонительные потоки безопасности.

Вместо следования заранее определенным контрольным спискам система динамически планирует и выполняет атаки, корректируя свою стратегию по мере получения новой информации. Это позволяет ей выявлять сложные, многоступенчатые уязвимости, которые статические инструменты часто пропускают.

Платформа уже была проверена в реальных средах, включая производственные системы и конкурентные среды тестирования безопасности, где она продемонстрировала способность выявлять эксплуатируемые уязвимости в масштабе.

Эта комбинация рассуждений, автоматизации и проверки позиционирует XBOW как систему, которая приближается к тому, как атакующие думают и действуют, а не просто сканирует на известные проблемы.

Что означает автономная оборонительная безопасность для будущего

Появление автономной оборонительной безопасности сигнализирует о более глубоком структурном сдвиге в том, как строится и защищается программное обеспечение.

Если системы, такие как XBOW, продолжат совершенствоваться, тестирование безопасности может стать встроенным в жизненный цикл разработки программного обеспечения. Вместо ожидания запланированных аудитов приложения могут быть постоянно тестированы параллельно с каждым изменением кода, создавая обратную связь, где уязвимости выявляются и устраняются почти сразу.

Это также вводит возможность “всегда включенных противников” внутри корпоративных сред – контролируемых систем, которые ведут себя как атакующие, но работают безопасно в определенных границах. Со временем это может снизить зависимость от внешних циклов тестирования на проникновение и изменить нормативные рамки, построенные вокруг периодических оценок.

В то же время широкое внедрение автономных оборонительных инструментов может создать новые проблемы. Организации должны обеспечить безопасное развертывание этих систем, избежать непредвиденных сбоев в производственных средах и установить четкое управление работой автономных агентов. Также существует более широкий вопрос о том, как оборонительные и оборонительные системы ИИ будут взаимодействовать, когда обе стороны становятся все более автоматизированными.

Более широко, рост этой категории отражает гонку вооружений, которая становится все менее человеко-зависимой и более системо-зависимой. По мере того, как атакующие принимают ИИ для масштабирования своих возможностей, защитники реагируют системами, предназначенными для соответствия этому масштабу. Долгосрочный результат может не определяться тем, кто имеет больше аналитиков безопасности, а тем, кто строит наиболее эффективные автономные системы.