Ехо збирає 35 мільйонів доларів серії А для створення штучного інтелекту, родного операційного системи для додатків у хмарі

Ехо, стартап з Тель-Авіва, який створює безпечну, штучний інтелект, родну операційну систему для додатків у хмарі, досяг значної віхи з оголошенням свого раунду серії А на суму 35 мільйонів доларів. Під керівництвом N47 з участю Notable Capital, Hyperwise Ventures, і SentinelOne (S ), інвестиції відбулися всього за кілька місяців після першого раунду компанії та відображають зростаючий попит на укріплені, безпечні основи в сучасних програмних середовищах. Ехо вже захищає робочі навантаження на підприємствах, таких як Varonis, EDB і UiPath (PATH ), незвичайний рівень привернення для компанії, яка все ще знаходиться у своєму першому році.

Прихована вада сучасної архітектури хмари

Більшість додатків, родних для хмари, залежать від базових зображень контейнерів – стандартизованих будівельних блоків, які визначають час виконання, бібліотеки та залежності. Ці зображення забезпечують швидкість і портативність, але несуть довгострокову безпекову負рузу. Дослідження Ехо показують, що офіційні зображення Docker для широко використовуваних мов, таких як Python, Node.js, Go і Ruby, містять більше 1000 відомих уразливостей. Студії продовжують підтверджувати, що шар базового зображення, а не код програми, відповідає за понад 90% уразливостей контейнерів. Це означає, що організації успадковують велику атаку поверхні до того, як їх розробники щось внесуть.

Видалення уразливостей на джерелі

Ехо усуває цю структуальну ризик, перебудовуючи базові зображення контейнерів з нуля, включаючи лише необхідні компоненти та видаляючи все, що є зайвим або застарілим. Ці укріплені зображення діють як заміни традиційних зображень Docker, вимагаючи лише однієї зміни рядка в Dockerfile. Команди відразу бачать спадкові уразливості, які зникають, надаючи їм безпечну основу без зміни робочих процесів або коду.

Ця мінімалізація є суттєвою для привабливості Ехо. Лідери з безпеки отримують чітке зниження ризику, а розробники уникнуть нескінченного циклу виправлення уразливостей інфраструктури, яких вони ніколи не вводили. Видаляючи уразливості з кореня, Ехо допомагає обидвом групам рухатися швидше без додаткового тертя.

Агенти штучного інтелекту, які підтримують понад 600 безпечних зображень

Каталог Ехо тепер включає понад 600 безпечних зображень контейнерів, які підтримуються автономними агентами штучного інтелекту, які безперервно відстежують глобальні розголошення CVE. Коли виявляється нова уразливість, ці агенти оцінюють, які зображення постраждали, досліджують потенційні виправлення в неструктурованих джерелах, генерують або застосовують патчі, валідують сумісність та надсилають зміни для розгляду. Ця автоматизована система дозволяє команді з 35 осіб виконувати роботу, яку традиційно вимагало б сотні дослідників з безпеки, особливо коли зловмисники приймають штучний інтелект, щоб скоротити вікна експлуатації з тижнів до годин.

Ця динаміка – прискорення штучним інтелектом як створення програмного забезпечення, так і експлуатації програмного забезпечення – підкреслює, чому інвестори розглядають модель Ехо як частину незмінної переходу в сфері безпеки інфраструктури. Ручні робочі процеси уразливостей просто не можуть впоратися з сучасною швидкістю атак.

Ранній вплив на клієнтів

Для ранніх клієнтів вплив є негайним і вимірюваним. CISO EDB Ден Гарсія заслужує Ехо за значне зниження критичних уразливостей і збереження щонайменше 235 годин розробників на кожен цикл випуску. Так само помітно, як розробники відповіли: замість того, щоб опиратися ще одному контролю безпеки, інженери приймають інструмент, оскільки він видаляє, а не додає до їхньої робочої навантаження.

Засновники Ехо, Ейлон Ельхадад і Ейлам Мільнер, мають глибокий оперативний досвід з 8200 і Ofek підрозділів Ізраїлю та раніше створили Argon, стартап з безпеки ланцюга постачання, який був придбаний Aqua Security за 100 мільйонів доларів лише через рік після його запуску. Їхній останній проєкт має на меті вдосконалити, як будується і підтримується основна інфраструктура хмари.

Вплив на майбутнє безпечної інфраструктури

Перехід до інфраструктури, родної для штучного інтелекту, викриває структуруальну слабкість у тому, як системи хмари були захищені протягом більш ніж десяти років. Коли підприємства переходять від коду, написаного людьми, до коду, згенерованого машиною – а від ручних робочих процесів розгортання до автономних трубопроводів – обсяг програмного забезпечення, яке вводиться в виробництво, зростає набагато швидше, ніж традиційні процеси безпеки можуть впоратися. Уразливості, вбудовані в основні компоненти, такі як шари операційної системи, репозиторії пакетів, часу виконання мови та зображення контейнерів, поширюються вгору в кожну службу, яка залежить від них, особливо в розподілених архітектурах мікросервісів, де повторне використання та взаємозалежність є широкими.

Індустрія наближається до точки, коли реактивне виправлення та періодичне сканування вже не будуть оперативно життєздатними. Вікна експлуатації продовжують скорочуватися, коли прискорення атаки автоматизується, а ланцюги залежностей зростають глибше та більш складні. Майбутні середовища хмари будуть вимагати базових шарів, які безперервно підтримуються, мінімальних за складом та керуються автономними системами, здатними оновлювати себе з швидкістю машини. Це відображає ширший перехід по всьому екосистемі програмного забезпечення: статичні компоненти поступаються динамічним, саморегулюючим інфраструктурам, які адаптуються до глобальних сигналів загроз без виключної залежності від людського втручання.

Як спілкування між штучним інтелектом стає все більш поширеним у корпоративних стеках, передбачувані та детерміновані часи виконання стануть фундаментальними. Автоматизовані системи, які передають завдання іншим автоматизованим системам, вимагають середовищ, які поводяться послідовно за всіх умов. Це вказує на модель, в якій основна інфраструктура перебудовується, а не виправляється, а скорочення поверхні атаки розглядається як базове обмеження проектування, а не оптимізація.

Взяті разом, ці тенденції свідчать про майбутнє, в якому інфраструктура хмари повинна бути безперервно валідованою, мінімальною та здатною підтримувати стабільну безпекову позу автономно. Як системи хмари та штучного інтелекту еволюціонують, середовища, які їх підтримують, повинні бути рівно так само адаптивними та стійкими, утворюючи критичний шар для наступного покоління безпечних, великомасштабних, штучно інтелект-орієнтованих додатків.