Finite State ระดมทุน Series C ได้ 27 ล้านดอลลาร์ เพื่อขยายการรักษาความปลอดภัยอุปกรณ์ด้วย AI

Finite State ระดมทุนรอบ Series C ได้ 27 ล้านดอลลาร์ เพื่อนำไปขยายแพลตฟอร์มรักษาความปลอดภัยผลิตภัณฑ์ที่ขับเคลื่อนด้วย AI และการดำเนินงานในต่างประเทศ รอบนี้นำโดยกองทุนเอกชนที่บริหารโดย The O.H.I.O. Fund โดยมี CIBC Innovation Banking, Energy Impact Partners, Energize Capital และ National Grid Partners เข้าร่วมลงทุน

บริษัทซึ่งตั้งอยู่ในเมืองโคลัมบัส รัฐโอไฮโอ มุ่งแก้ปัญหาที่ทวีความสำคัญขึ้นเมื่อการค้นพบช่องโหว่ทำได้รวดเร็วยิ่งขึ้น นั่นคือ ผู้ผลิตจำเป็นต้องรู้ว่ามีซอฟต์แวร์ใดทำงานอยู่ภายในอุปกรณ์ที่ตนจำหน่ายจริงบ้าง ข้อบกพร่องในส่วนประกอบที่ใช้ร่วมกันอาจส่งผลกระทบต่อยานพาหนะ อุปกรณ์ทางการแพทย์ ระบบอุตสาหกรรม หรืออุปกรณ์อิเล็กทรอนิกส์สำหรับผู้บริโภค แต่การระบุว่าผลิตภัณฑ์สำเร็จรูปใดมีส่วนประกอบดังกล่าวอยู่อาจทำได้ยาก

Finite State วางแผนใช้เงินทุนเพื่อขยายการดำเนินงานในตลาดต่างประเทศและพัฒนาขีดความสามารถของแพลตฟอร์มให้ทำงานได้อย่างอัตโนมัติมากขึ้น เทคโนโลยีของบริษัทผสานการวิเคราะห์สิ่งที่ได้จากซอฟต์แวร์เข้ากับข้อมูลข่าวกรองด้านช่องโหว่และขั้นตอนการปฏิบัติตามข้อกำหนด โดยมุ่งเปลี่ยนบัญชีรายการโค้ดที่จัดส่งไปแล้วให้เป็นข้อมูลประกอบการตัดสินใจว่าควรให้ความสำคัญกับเรื่องใด

ตรวจสอบซอฟต์แวร์ที่จัดส่งไปกับผลิตภัณฑ์จริง

ผลิตภัณฑ์ที่เชื่อมต่อระบบประกอบขึ้นจากองค์ประกอบหลายแหล่ง ทั้งระบบปฏิบัติการ ไลบรารีโอเพนซอร์ส ชุดพัฒนาซอฟต์แวร์จากซัพพลายเออร์ แพ็กเกจสนับสนุนบอร์ด และแอปพลิเคชันกรรมสิทธิ์เฉพาะ ผู้ผลิตอาจควบคุมซอร์สโค้ดของตนเองได้ แต่มีข้อมูลให้ตรวจสอบอย่างจำกัดเกี่ยวกับส่วนประกอบที่คอมไพล์แล้วซึ่งจัดหาโดยผู้จำหน่ายรายอื่น

รายการกำกับการสร้างซอฟต์แวร์ระบุว่า กระบวนการพัฒนาคาดว่าจะมีองค์ประกอบใดบ้าง ส่วนการวิเคราะห์เฟิร์มแวร์จะตรวจสอบไฟล์ที่ได้จากกระบวนการนั้น ความแตกต่างนี้มีความสำคัญเมื่อการจัดแพ็กเกจเพิ่มส่วนประกอบเข้าไป ซัพพลายเออร์แก้ไขไลบรารี หรือมีการคอมไพล์ส่วนพึ่งพาเข้าไปในไฟล์ปฏิบัติการโดยตรง

เอกสารเกี่ยวกับการวิเคราะห์ไบนารีของ Finite State อธิบายวิธีแกะอิมเมจเฟิร์มแวร์ คอนเทนเนอร์ ไฟล์จัดเก็บ และไฟล์ปฏิบัติการ จากนั้นระบุองค์ประกอบต่าง ๆ ด้วยการวิเคราะห์องค์ประกอบซอฟต์แวร์จากไบนารี นอกจากนี้ยังใช้การทดสอบความปลอดภัยของแอปพลิเคชันแบบสถิตกับโค้ดที่คอมไพล์แล้ว เพื่อตรวจหาจุดอ่อนที่นอกเหนือไปจากการแสดงรายชื่อแพ็กเกจอย่างง่าย

บัญชีรายการที่ได้อาจรวมส่วนประกอบที่ผ่านการแก้ไขและส่วนประกอบที่เชื่อมโยงแบบสแตติก โดยเสริมข้อมูลข้อค้นพบด้วยข้อมูลเกี่ยวกับช่องโหว่ การใช้ประโยชน์จากช่องโหว่ และใบอนุญาต การวิเคราะห์ยังตรวจหาข้อมูลรับรองที่ฝังไว้ในโค้ด คีย์ที่เปิดเผย และปัญหาด้านการเข้ารหัสด้วย อินพุตที่รองรับ ได้แก่ เฟิร์มแวร์ ไลบรารีที่ใช้ร่วมกัน ไบนารีของแอปพลิเคชันบนอุปกรณ์เคลื่อนที่ และซอฟต์แวร์จากบุคคลที่สาม รวมถึงซอร์สโค้ดเมื่อมีให้ใช้งาน

นี่คือพื้นฐานของข้อเสนอหลักที่บริษัทนำเสนอ กล่าวคือ การตัดสินใจด้านความปลอดภัยควรอิงกับสิ่งที่อยู่ในผลิตภัณฑ์สำเร็จรูป ไม่ใช่พึ่งพาเอกสารที่มาพร้อมผลิตภัณฑ์เพียงอย่างเดียว

เปลี่ยนบัญชีรายการส่วนประกอบให้เป็นการตัดสินใจแก้ไขปัญหา

การพบส่วนประกอบที่มีช่องโหว่เป็นเพียงจุดเริ่มต้น ทีมผลิตภัณฑ์ยังต้องพิจารณาว่าสามารถเข้าถึงโค้ดที่ได้รับผลกระทบได้หรือไม่ ช่องโหว่ที่ถูกนำไปใช้โจมตีนั้นเกี่ยวข้องกับการกำหนดค่าของอุปกรณ์หรือไม่ และซอฟต์แวร์รุ่นใดหรือผลิตภัณฑ์รูปแบบใดบ้างที่ต้องได้รับการแก้ไข

ภาพรวมแพลตฟอร์มของ Finite State อธิบายการจัดลำดับความสำคัญโดยพิจารณาจากความสามารถในการเข้าถึงข้อมูลข่าวกรองด้านการโจมตี และบริบทของผลิตภัณฑ์ เป้าหมายคือช่วยลดเวลาที่วิศวกรต้องใช้ตรวจสอบสิ่งที่พบ ซึ่งไม่ได้บ่งชี้ถึงระดับความเสี่ยงที่เกิดขึ้นจริงในทางปฏิบัติเท่ากัน

บัญชีรายการวัสดุซอฟต์แวร์ หรือ SBOM บันทึกส่วนประกอบต่าง ๆ ในผลิตภัณฑ์ ส่วน Vulnerability Exploitability eXchange หรือ VEX จะให้ข้อมูลเพิ่มเติมว่าช่องโหว่ใดช่องโหว่หนึ่งส่งผลกระทบต่อผลิตภัณฑ์นั้นหรือไม่ เมื่อนำข้อมูลทั้งสองชุดมาพิจารณาร่วมกัน ก็จะช่วยแยกคำถามเรื่องบัญชีรายการ—มีส่วนประกอบนั้นอยู่หรือไม่—ออกจากการประเมินความเสี่ยงที่ส่วนประกอบดังกล่าวก่อให้เกิด

Finite State ระบุว่าแพลตฟอร์มของบริษัทสามารถตรวจพบช่องโหว่ที่ทราบแล้วและช่องโหว่ที่ไม่เคยทราบมาก่อน ความสามารถนี้ผสานการวิเคราะห์หลายรูปแบบเข้าด้วยกัน ได้แก่ การจับคู่ส่วนประกอบกับประเด็นที่มีการเปิดเผยแล้ว และการตรวจสอบโค้ดที่คอมไพล์แล้วเพื่อหาจุดอ่อน ประโยชน์ของผลลัพธ์ขึ้นอยู่กับหลักฐานที่รองรับข้อค้นพบและความเกี่ยวข้องกับอุปกรณ์ ไม่ใช่เพียงจำนวนการแจ้งเตือนที่ระบบสร้างขึ้น

ระบบอัตโนมัติด้วย AI ยังต้องมีหลักฐานยืนยันคุณภาพการวิเคราะห์

ตัวอย่างที่เป็นรูปธรรมของการนำ AI มาใช้ในบริษัทคือ เอเจนต์ประเมินการแกะไฟล์ด้วย AI ซึ่งเปิดตัวก่อนหน้านี้ในปี 2026 เอเจนต์นี้ประเมินว่าไฟล์ที่อัปโหลดถูกแยกออกมาได้ครบถ้วนเพียงใด และอธิบายส่วนที่ขาดหายไปซึ่งอาจจำกัดการวิเคราะห์ในขั้นต่อไป

ขั้นตอนนี้สำคัญ เพราะระบบสแกนไม่สามารถประเมินโค้ดที่แยกออกมาไม่สำเร็จได้ คอนเทนเนอร์ที่เข้ารหัส ไฟล์เก็บถาวรซ้อนกันหลายชั้น หรือการจัดแพ็กเกจเฟิร์มแวร์ที่ไม่ปกติ อาจทำให้ไฟล์บางส่วนอยู่นอกขอบเขตที่ระบบสแกนมองเห็น

Finite State ระบุว่าเอเจนต์ให้คะแนนคุณภาพ ระบุสาเหตุที่เป็นไปได้ของการแยกไฟล์ไม่ครบถ้วน และแนะนำให้ดำเนินการต่าง ๆ เช่น ถอดรหัสเนื้อหา แตกไฟล์ในเครื่อง หรือจัดแพ็กเกจไฟล์เก็บถาวรใหม่ก่อนอัปโหลดอีกครั้ง ระบบอัตโนมัตินี้ช่วยให้ทีมเข้าใจว่าการวิเคราะห์ครอบคลุมส่วนใดบ้าง แทนที่จะถือว่าการสแกนทุกครั้งที่เสร็จสมบูรณ์มีความครอบคลุมเท่าเทียมกัน

แพลตฟอร์มโดยรวมเชื่อมโยงการวิเคราะห์ดังกล่าวเข้ากับขั้นตอนการทำงานที่ตรวจสอบได้ สถาปัตยกรรมที่เผยแพร่ไว้ระบุถึงการนำเฟิร์มแวร์ ไบนารี ซอร์สโค้ด SBOM จากซัพพลายเออร์ และเอกสารประกอบเข้าสู่กระบวนการเดียวกัน เพื่อสร้างข้อค้นพบด้านความปลอดภัย หลักฐานการตรวจสอบยืนยัน และรายงาน

เชื่อมโยงความปลอดภัยของผลิตภัณฑ์เข้ากับการปฏิบัติตามข้อกำหนด

ประกาศการระดมทุนชี้ว่าแรงกดดันด้านกฎระเบียบเป็นปัจจัยขับเคลื่อนความต้องการควบคู่ไปกับการค้นพบช่องโหว่ที่รวดเร็วยิ่งขึ้น ผู้ผลิตจำเป็นต้องมีหลักฐานเพิ่มขึ้นเรื่อย ๆ เพื่อแสดงให้เห็นว่าพวกเขาระบุความเสี่ยงด้านซอฟต์แวร์ ประเมินผลกระทบ และจัดการความเสี่ยงเหล่านั้นตลอดวงจรชีวิตของผลิตภัณฑ์อย่างไร

Finite State จัดทำ SBOM, บันทึก VEX และชุดเอกสารเพื่อการปฏิบัติตามข้อกำหนดที่เชื่อมโยงกับสิ่งส่งมอบของผลิตภัณฑ์ แพลตฟอร์มยังเชื่อมโยงสถาปัตยกรรม ข้อกำหนดด้านความปลอดภัย และงานตรวจสอบยืนยันเข้าด้วยกัน ช่วยให้ทีมเชื่อมโยงการตัดสินใจด้านการออกแบบกับซอฟต์แวร์ที่ส่งถึงลูกค้าได้

การเชื่อมโยงดังกล่าวช่วยให้ติดตามการเปลี่ยนแปลงระหว่างการเผยแพร่แต่ละครั้งได้ง่ายขึ้น เมื่อซัพพลายเออร์อัปเดตส่วนประกอบ หรือผู้ผลิตจัดส่งอิมเมจเฟิร์มแวร์ใหม่ หลักฐานด้านความปลอดภัยก็ต้องสะท้อนสิ่งส่งมอบใหม่นั้น แทนที่จะเป็นเอกสารคงที่จากการเผยแพร่ครั้งก่อน

ประกาศดังกล่าวมีข้อคิดเห็นจาก JET OPTOELECTRONICS ซัพพลายเออร์อุปกรณ์อิเล็กทรอนิกส์ยานยนต์และระบบห้องโดยสารอัจฉริยะระดับ Tier 1 บรูซ ลิน ผู้จัดการอาวุโสในแผนกซอฟต์แวร์ของบริษัท เน้นย้ำถึงความสามารถของ Finite State ในการแสดงข้อมูลอุปกรณ์ที่จัดส่งแล้ว การพึ่งพาโดยตรงและโดยอ้อม ตลอดจนหลักฐานการปฏิบัติตามข้อกำหนดที่จับคู่กับข้อกำหนดต่าง ๆ ที่ซัพพลายเออร์ต้องเผชิญ

เงินทุนสำหรับก้าวต่อไปของความปลอดภัยผลิตภัณฑ์

แมตต์ ไวคเฮาส์ ผู้ก่อตั้งและซีอีโอ อธิบายความท้าทายว่าเป็นช่องว่างที่เพิ่มขึ้นระหว่างความเร็วในการค้นพบช่องโหว่โดยใช้ AI ช่วย กับความสามารถของผู้ผลิตในการระบุผลิตภัณฑ์ที่ได้รับผลกระทบ เงินทุนใหม่จะสนับสนุนทั้งการพัฒนาแพลตฟอร์มและการขยายการดำเนินงานในต่างประเทศให้ครอบคลุมยิ่งขึ้น

กลุ่มนักลงทุนยังสะท้อนให้เห็นถึงระบบหลากหลายประเภทที่เผชิญความเสี่ยงจากห่วงโซ่อุปทานซอฟต์แวร์ ความปลอดภัยของอุปกรณ์ที่เชื่อมต่อไม่ได้จำกัดอยู่แค่ฝ่ายไอทีแบบเดิม แต่ครอบคลุมถึงโครงสร้างพื้นฐานด้านพลังงาน การดำเนินงานภาคอุตสาหกรรม การขนส่ง และการดูแลสุขภาพ ซึ่งเป็นสภาพแวดล้อมที่การระบุข้อบกพร่องและติดตั้งวิธีแก้ไขที่ปลอดภัยอาจต้องอาศัยหลายฝ่าย

การระดมทุน Series C ของ Finite State สนับสนุนกลยุทธ์ที่มุ่งทำให้การตัดสินใจเหล่านั้นจัดการได้ง่ายขึ้น ได้แก่ ตรวจสอบซอฟต์แวร์ที่จัดส่งแล้ว เชื่อมโยงสิ่งที่ตรวจพบกับผลิตภัณฑ์ที่ได้รับผลกระทบ จัดลำดับความสำคัญของความเสี่ยงที่มีนัยสำคัญ และเก็บรักษาหลักฐานการตอบสนอง เมื่อ AI ช่วยให้ค้นหาจุดอ่อนที่อาจเกิดขึ้นได้รวดเร็วยิ่งขึ้น โอกาสทางธุรกิจจึงอยู่ที่การช่วยผู้ผลิตเปลี่ยนสิ่งที่ตรวจพบซึ่งมีปริมาณเพิ่มขึ้นเรื่อย ๆ ให้เป็นการดำเนินการที่มีเหตุผลรองรับ