Mate Security 籌集 3.5 億美元打造開放式 AI 安全運營基礎設施

Mate Security 籌集了 3.5 億美元的 A 輪融資，因為企業正在尋找新的方式來運營安全團隊，以應對機器速度的攻擊。

Canaan Partners 領投了這輪融資，Insight Partners、Team8 和 M12（微軟的風險投資基金）也參與了投資。Mate Security 的所有現有投資者都回歸了這輪融資，使得該公司的總融資額超過了 5000 萬美元。

這輪 A 輪融資僅在 Mate Security 從隱身模式中走出來 八個月後就完成了。該公司表示，自 2025 年第三季度以來，公司已經增長了 500%，這在一定程度上是由於 Fortune 500 安全運營中心的採用所驅動的。

Mate Security 計劃使用這筆資金來滿足企業日益增長的需求，擴展到更多市場，並繼續開發其基於代理的安全運營平台。

安全運營：一個新的擴展問題

快速發展的生成式 AI 正在影響著安全的兩個方面。

安全團隊可以使用能夠分析警報、收集證據和自動化調查部分的 AI 系統。同時，攻擊者也可以使用 AI 探測系統、適應技術和以傳統安全運營無法處理的速度發動攻擊。

這就產生了一個困難的不匹配。許多安全運營中心（SOC）仍然依賴於分析師在斷開的工具之間移動、查看警報隊列和手動重建事件發生時的情況。

在這種環境中添加一個 AI 助手並不一定能夠解決根本問題。一個代理可能可以總結一個警報或查詢安全平台，但如果它不了解組織的實際運營方式，仍然可能得出錯誤的結論。

Mate Security 嘗試通過為安全代理提供業務和運營上下文來解決這個限制，而不是要求它們從孤立的安全事件中推理。

“AI 正在迫使安全運營進行根本性的重新思考，”Canaan 的合夥人 Joydeep Bhattacharyya 說。“Mate 的亮點不僅在於其使用 AI，而是團隊對可信任 AI 需要對組織運營有深入理解的信念。”

安全上下文圖：平台的核心

Mate Security 的平台建立在所謂的安全上下文圖之上。

圖表從組織的各個方面收集和組織知識，包括用戶、資產、政策、以前的調查、運營工作流程和批准的活動。Mate Security 將這些信息描述為可以被其 AI 代理連接和查詢的“記憶”。

與其將每個登錄、文件傳輸或配置更改視為孤立事件，系統嘗試確定活動如何融入更廣泛的業務中。

例如，一系列可疑的登錄嘗試可能在僅通過身份日誌查看時顯得惡意。當系統知道在那段時間內安排了一個授權的滲透測試時，相同的活動可能就不那麼令人擔憂了。

同樣，一個員工下載敏感文件可能表明數據竊取，也可能與批准的項目或職責變化一致。Mate Security 的代理設計為在做出判斷之前考慮人員變化、文件分類和以前的調查等因素。

該公司表示，圖表會在政策、資產所有權和運營條件發生變化時不斷重建。完成的調查也可以將新信息反饋到平台中，允許後續調查利用組織積累的安全知識。

Mate Security 認為，這種數據驅動的架構可以使 AI 生成的判斷更加準確、一致和可解釋。它還 幫助保存可能在經驗豐富的分析師離開組織時消失的機構知識。

專門代理：調查循環的覆蓋

在上下文層之上，Mate Security 運營著專門的代理，用于偵測工程、警報篩選、調查、威脅獵人和事件響應。

該平台旨在將這些功能連接起來，形成一個連續的過程，而不是將每個功能視為一個單獨的工作流程。一個代理可以調查一個警報，查詢組織現有技術棧中的證據，使用安全上下文圖來解釋其發現的內容，並將結構化信息傳遞給負責下一階段的另一個代理。

Mate Security 表示，其代理可以與安全信息和事件管理平台、端點檢測工具、身份系統、票務平台、通信應用程序和標準操作程序合作，而無需將所有數據移到一個單一的存儲庫中。

響應行動仍受許可控制。根據組織配置系統的方式，Mate Security 可以推薦一個包含步驟、請求人類批准或執行授權操作。

這反映了該公司所謂的“最少代理”原則。每個代理只會收到其任務所需的許可和上下文信息，從而降低了授予一個廣泛自治系統無限制訪問的風險。

該公司的更廣泛目標是讓安全團隊在平台證明其能夠做出可靠的決定時逐漸擴大自動化。高風險的行動可以保持在人類的監督下，而常規調查可能會在分析師的參與下減少。

開放式代理安全方法

Mate Security 將其平台定位為開放式基礎，而不是封閉的代理集合。

客戶可以使用 Mate Security 自己的代理、連接其他安全供應商的專門代理或內部構建代理。每個代理都可以在相同的上下文層上運行，並受共同的許可、質量、可審核性和響應控制。

這種架構解決了一個正在出現的問題，即企業在採用更多 AI 工具時可能會出現代理碎片化。

如果沒有共享的層，個別的安全代理可能會收集自己的數據、維護自己的記憶並在做出決定時應用不同的規則。這可能會導致相互矛盾的結論，並使安全領導者難以理解為何採取了自動化行動。

Mate Security 的協調器旨在為代理提供一個共同的操作結構，使代理使用相同的組織知識和信任控制，即使代理是由不同的供應商開發的。

該公司還表示，客戶保留其上下文的所有權，並不會被鎖定在一個代理、AI 模型或安全供應商中。其創始人將這種開放性視為組織在不重新構建安全架構的情況下利用未來 AI 進步的先決條件。

AI 代理可能會重塑安全運營

像 Mate Security 這樣的平台指向安全運營變得更加連續、上下文化和自動化。代理可以保留以前事件的教訓，並利用它們來改善未來的檢測、篩選和響應。

這可能會將分析師從重複的證據收集轉移到監督代理、調查陌生威脅和決定何時允許自動化行動。

共享的上下文層可能在企業部署多個供應商的代理時變得重要。沒有對用戶、資產和政策的共同理解，代理可能會重複工作或得出相互矛盾的結論。

最終的結果可能不是一個完全自治的安全運營中心，而是一種混合模式，代理處理常規調查，而人類保留對模糊或高風險決策的控制。