XBOW Зібрав $120М Серії C, Щоб Принести Автономне Хакінг до Корпоративної Безпеки

Стартап у сфері кібербезпеки XBOW зібрав $120 мільйонів у рамках фінансування Серії C, досягнувши вартості понад $1 мільярд, просуваючи нову категорію, яку вони називають “автономною оборонною безпекою”. Раунд був очолюваний DFJ Growth та Northzone, з участю Sofina, Alkeon Capital, Altimeter, NFDG Ventures та Sequoia Capital.

Збір коштів відображає ширший зсув у сфері кібербезпеки: оскільки штучний інтелект дозволяє нападникам збільшувати свої зусилля, захисники все частіше звертаються до систем, що працюють на основі штучного інтелекту, які можуть діяти безперервно, а не покладатися на періодичні, людьми керовані тести.

Від Ручного Тестування на Проникнення до Автономної Безпеки

Традиційне тестування на проникнення – де людські експерти перевіряють системи на вразливість – давно є одним з основних елементів корпоративної безпеки. Але ця модель бореться за те, щоб не відставати від сучасних циклів розробки та загроз, що працюють на основі штучного інтелекту.

Підхід XBOW замінює одиничні тести на безперервну, автоматизовану оборонну безпеку. Її платформа діє як автономний “хакер”, постійно перевіряючи програми, визначаючи слабкості та підтверджуючи, чи ці слабкості можуть бути використані.

Цей зсув є значним. Замість статичних оцінок, які проводяться кілька разів на рік, організації тепер можуть проводити постійні тести, які відображають поведінку реальних нападників – постійних, адаптивних та завжди активних.

Як Працює Автономний Хакер XBOW

У центрі платформи XBOW лежить система координованих агентів штучного інтелекту, розроблених для поведінки як реальних противників.

Система поєднує в собі кілька ключових компонентів:

• Автономні агенти, які незалежно досліджують програми та намагаються здійснити атаки паралельно
• Центральний координатор, який мапує поверхню атаки та вибирає стратегію
• Середовище атаки з реальними інструментами, включаючи браузери та інструменти для експлуатації уразливостей
• Шари верифікації, які підтверджують, чи вразливість дійсно може бути використана до того, як буде повідомлено про неї

Ця архітектура дозволяє XBOW проводити тисячі одночасних шляхів атаки, адаптуючись в реальному часі на основі того, як програма реагує.

Вирішальним є те, що платформа розділяє відкриття від верифікації. Штучний інтелект обробляє творчу експлуатацію потенційних шляхів атаки, тоді як детерміністична логіка забезпечує, що тільки доведені, повторювані експлойти будуть використані – зменшуючи кількість помилкових позитивних результатів, які часто супроводжують традиційні інструменти безпеки.

Результатом є система, яка не тільки вказує на теоретичні ризики, але й надає конкретні докази реальних уразливостей.

Розроблений на Основі Розуміння Штучного Інтелекту, а не Лише Автоматизації

Технологія XBOW виходить за межі традиційних інструментів сканування, інтегруючи розуміння штучного інтелекту в робочі процеси оборонної безпеки.

Натомість слідувати попередньо визначеним спискам перевірок, система динамічно планує та здійснює атаки, коригуючи свою стратегію, коли відкривається нова інформація. Це дозволяє їй визначати складні, багатокрокові уразливості, яких часто не вистачає статичним інструментам.

Платформа вже була перевірена в реальних умовах, включаючи робочі системи та конкурентні середовища тестування безпеки, де вона продемонструвала здатність виявляти експлуатабельні уразливості у великих масштабах.

Ця комбінація розуміння, автоматизації та верифікації позиціонує XBOW як систему, яка наближається до того, як нападники думають та діють, а не просто сканує на наявність відомих проблем.

Що Автономна Оборонна Безпека Значить для Майбутнього

Поява автономної оборонної безпеки сигналізує про глибший структурний зсув у тому, як будується та захищається програмне забезпечення.

Якщо системи типу XBOW продовжать розвиватися, тестування безпеки може бути безпосередньо інтегровано в життєвий цикл розробки програмного забезпечення. Замість того, щоб чекати на заплановані аудити, програми могли б бути постійно тестируються паралельно з кожною зміною коду, створюючи зворотній зв’язок, де уразливості визначаються та виправляються майже миттєво.

Це також вводить можливість “завжди активних противників” всередині корпоративних середовищ – контрольовані системи, які діють як нападники, але працюють безпечно в межах визначених меж. З часом це може зменшити залежність від зовнішніх циклів тестування на проникнення та змінити рамки відповідності, які були побудовані навколо періодичних оцінок.

Водночас широке впровадження автономних інструментів оборонної безпеки може створити нові виклики. Організації повинні забезпечити безпечне розгортання цих систем, уникати непередбачуваних порушень у робочих середовищах та встановити чітке управління тим, як автономні агенти діють. Є також ширше питання про те, як системи оборонної та нападної безпеки будуть взаємодіяти, коли обидві сторони стають все більш автоматизованими.

Більш широко, зростання цієї категорії відображає гонку озброєння, яка стає менш людьми керованою та більш системно керованою. Коли нападники приймають штучний інтелект для масштабування своїх можливостей, захисники реагують системами, розробленими для того, щоб відповідати цьому масштабу. Довгостроковий результат може не бути визначений тим, хто має більше аналітиків безпеки, а тим, хто будує найбільш ефективні автономні системи.