System Two Security，一家尖端的网络安全初创公司，宣布了一轮 700 万美元的资金轮次，由 Costanoa Ventures 领投。 Runtime Ventures、The Hive、Webb Investment Network 和著名的科技资深人士，包括 Scott McNealy（前 Sun Microsystems 首席执行官）、Frederic Kerrest（Okta 联合创始人）和 Ash Devata（GreyNoise 首席执行官）也参与了这一轮次。 这笔资金标志着 System Two 实现其使命的重要里程碑，即帮助安全团队应对由 GenAI 驱动的网络攻击的不断增长的威胁潮流，并使用自己的 GenAI 增强解决方案进行反击。

应对生成式 AI 挑战

网络安全格局正在发生地震式的变化，广泛采用生成式 AI（GenAI）在网络安全攻击中。

GenAI 正被网络攻击者用于使其攻击更快、更智能、更难以被检测，通过创造性和自动化的方式利用漏洞。 攻击者可以生成代码来绕过安全措施，自动化对密码的暴力破解攻击，或操纵用于防御的 AI 模型使其表现出不可预测的行为。

GenAI 工具还可以模拟攻击场景，帮助黑客找到系统中的弱点，并 创建可以实时适应以避免被检测的恶意软件。 这项能力使攻击者能够更高效地突破系统并以最小的努力发起复杂的攻击。

System Two Security 正面迎接这一挑战。 通过利用专门为检测工程设计的 GenAI 模型和代理，该公司将威胁检测从手动、耗时的过程转变为自适应和自动化的系统。 早期设计合作伙伴已经看到了对新威胁的检测速度提高了 10 倍，包括像 LLMJacking 这样的复杂攻击。

“我们的愿景很简单：确保防御者可以通过将 AI 转变为安全团队的力量倍增器来超越攻击者，” System Two Security 首席执行官 Robert Fly 说。 “坏人有新武器，是时候让好人匹配他们的速度和适应性了。”

高级检测工程

System Two 的开创性技术专注于：

• AI 本地检测模型：与传统工具不同，System Two 的解决方案是从头开始构建的，以充分利用 GenAI 的功能。
• 自动检测创建：平台的 AI 代理可以在几分钟内草拟新的检测，填补安全覆盖范围的空白，并以惊人的速度和精度适应新威胁。
• 跨系统兼容性：System Two 无缝集成到主要的企业安全平台，包括 Splunk、Microsoft Sentinel 和 CrowdStrike 的下一代 SIEM。
• 赋予检测工程师权力：通过自动化重复性任务和简化复杂的流程，平台使工程师能够专注于高价值活动。

该公司的独特方法结合了威胁行为图、企业上下文嵌入和专用大型语言模型（LLM），以零次精度预测和识别新出现的威胁。 这重新构想了 LLM 技术用于网络安全，使 System Two 与其他解决方案区别开来。

推动安全运营中心（SOC）的未来

System Two 致力于 SOC 转型，根植于赋权而非取代的理念。 平台的生成式 AI 代理增强了人类的专业知识，使安全团队能够：

• 高效识别和解决安全覆盖范围的空白。
• 在没有供应商锁定的情况下在系统之间转换检测规则。
• 通过预测建模预测新型攻击序列。

“System Two 不仅仅是另一个承诺黑盒解决方案的供应商，” Fly 说。 “我们是帮助团队在今天的威胁格局中导航的合作伙伴，提供使他们的工作更容易、防御更强大的工具。”

具有深厚专业知识的远见卓识团队

System Two 由行业资深人士 CEO Robert Fly 和 CTO Prasanth Ganesan 于 2023 年创立。 Fly 是一位连续创业者和前 Elevate Security 首席执行官，Ganesan 是一位具有 SIEM、XDR、EDR 和 AI 专长的技术领导者。 他们建立了一家致力于改变组织对网络安全方法的公司。

该公司的名称受 Daniel Kahneman 的行为科学框架 思考，快速和慢 的启发，反映了其解决复杂网络安全挑战的深思熟虑和逻辑方法。 这种精神体现在 System Two 的 AI 驱动解决方案中，使检测工程师能够用更少的资源实现更多。

扩大影响力

凭借 700 万美元的资金，System Two 计划扩大其团队并加速产品开发。 该公司正在积极寻找设计合作伙伴来完善其技术并为安全团队提供更大的价值。 有兴趣的公司可以通过 [email protected] 联系 System Two。

重新定义安全性，采用生成式 AI

System Two 的方法代表了一种新的对抗网络犯罪的方式。 通过将 GenAI 从威胁转变为优势，该公司赋予组织在快速演变的格局中保持领先于攻击者的能力。

“我们很高兴支持一支拥有专业知识和远见的团队来领导这一转变，” Costanoa Ventures 合伙人 John Cowgill 说。 “System Two 有望重新定义检测工程，并为防御者提供他们需要的工具来取得成功。”