Mave完成2800万美元A轮融资，总融资额达3400万美元，进军智能体安全运营

一次可疑登录可能会在身份平台、终端工具和云账户中留下线索，但任何一个系统都无法单独呈现事件全貌。Mave正在开发AI智能体，将这些分散在各处的线索串联起来。这家总部位于特拉维夫的初创公司宣布获得3400万美元融资，其中包括2800万美元A轮融资，以拓展其智能体安全运营平台。该平台可与企业现有工具协同工作。

Red Dot Capital Partners领投本轮A轮融资，Lumir Growth Partners参与投资。融资总额还包括一轮600万美元的种子轮融资，由Dell Technologies Capital和Emerge Ventures领投。Mave将利用这笔资金推进AI研究、强化企业产品并拓展国际业务。

该公司的核心主张针对的是一个常见的安全瓶颈：购买专业工具，并不意味着它们得出的发现就会自动相互关联。Mave旨在承担起跨系统调查的工作，并在安全团队设定的边界内执行响应措施。

跨技术栈调查，无需再次迁移数据

传统的安全信息和事件管理系统（SIEM）会汇集日志，供分析人员搜索可疑活动。但要了解一起安全事件，可能需要查看已收集日志之外的信息：账户是否仍拥有特权访问权限、某项资产归谁所有，或某个系统当时是如何配置的。

Mave的做法是使用各个已连接工具的原生语言查询，在调查过程中获取上下文，并整合查询结果。该公司表示，客户无需先将所有遥测数据迁移至另一个集中式数据库，就能使用这一平台。

不妨设想调查一个可能已遭入侵的账户。仅检查登录记录，可能无法查明用户是否访问过敏感工作负载，也无法确认相关终端是否出现异常活动。要有效开展调查，就必须关联身份、设备和应用程序方面的证据。这个例子说明了Mave希望解决的问题：跨系统追踪事件，而不是等待人员手动梳理每一处关联。

这种架构有望减少采用另一款安全平台时涉及的数据迁移工作。不过，它仍取决于所连接证据的质量和可访问性。遥测数据缺失、权限受限或API不可用，都可能限制调查人员（无论是人工还是自动化）能够查明的情况。

小型模型、大型模型与工作流的结合

根据公告，Mave将专门构建的工作流、经过微调的小型语言模型和前沿大型语言模型结合起来。系统利用这种组合处理大量任务和更复杂的推理，同时记录其查询、决策和操作。

这一区别很重要，因为安全调查是一系列操作，而不只是生成一段说明。系统必须决定要请求哪些证据、解读响应、找出尚未解决的问题，并判断是否有必要再次查询或采取响应措施。将这些步骤与可供检查的记录关联起来，能为分析人员提供比单纯结论更有用的信息。

Mave表示，它能在几分钟内调查所有警报、过滤误报、识别相关攻击活动，并执行已获批准的响应措施。这些是该公司声称具备的能力；公告没有提供独立基准测试结果，也没有披露足够的方法细节，无法证明该平台在不同客户环境中都能达到这些性能水平。

Mave联合创始人兼首席执行官Raziel Oren在公告中表示：“安全团队仍在一次处理一个工具中的威胁，手动拼凑证据，才能得出结论。攻击者可不会等。”

从警报调查到受管控的响应

Mave的平台介绍补充了融资公告之外的更多细节。平台通过API连接各项集成，并以只读权限启动。其自然语言界面让团队能够跨已连接系统进行搜索；底层操作则被描述为确定性、可重复且用户可以检查的步骤。

Mave的网站还列出了联合搜索、威胁狩猎和检测工程等功能。检测工作包括识别产生大量噪声或已失效的规则，并提出调整建议或直接进行调整。这使其价值主张不再局限于清理待处理警报：调查所得可以用于搜索相关活动，并改进未来的检测工作。

Mave在其网站上表示，破坏性操作默认需要经过批准，权限按平台划分范围，团队则决定哪些操作可以自动执行。平台还支持添加组织背景信息，例如政策、所有权信息和例外情况。这些控制措施有助于区分获取证据的权限与更改生产系统的权限。

随着 AI 工具逐渐获得访问企业工作流程的权限，这一区别正变得愈发重要。正如 Unite.AI 关于AI 智能体成为网络钓鱼攻击目标的报道所指出的，智能体接触到的内容与其权限允许执行的操作，是彼此独立的安全问题。对于防御型智能体而言，同样的界限也意味着，审批规则和审计追踪是部署的关键。

商业进展与增长的下一阶段

Mave 由 Oren 和首席技术官 Guy Eshel 于 2025 年创立，目前已发展到拥有 20 名员工。Oren 此前曾在 Wing Security 负责市场拓展，而 Eshel 则是 Alterya 的首位员工，后来担任研发副总裁，直至该公司被 Chainalysis 收购。两位创始人此前都曾在以色列 8200 部队服役。

Mave 表示，其客户包括大型企业和托管安全服务提供商，部署场景涵盖受监管的金融和医疗保健领域。该公司在公开的发布公告中称，其平台已在 200 多个安全运营中心运行。公告还称，公司达成了七位数金额的交易，过去一年年度经常性收入增长超过 400%，但未披露具体的 ARR 数值。

该平台现已正式推出，公司计划将员工人数增加一倍以上，招聘重点放在 AI 研究和市场拓展岗位上。新一轮融资为 Mave 提供了发展空间，使其能够改进调查背后的推理能力，以及围绕调查执行设置的企业级控制措施。

对客户而言，机遇在于从他们已经在使用的安全系统中获得更多价值。Mave 面临的下一项考验，是在各种不同环境中将这一承诺转化为可重复执行的调查和受到适当控制的响应，同时确保加快决策速度后，决策仍有证据作为依据。