Terra 安全公司获得 800 万美元融资，利用 Agentic AI 重塑渗透测试

Terra 安全公司是一家开创性的初创公司，正在用其 Agentic AI 驱动的渗透测试平台重塑网络安全格局。该公司宣布获得 800 万美元的种子轮融资，由 SYN Ventures 和 FXP Ventures 领投。其他投资者包括 Underscore VC 和著名天使投资者，例如前谷歌 CISO Gerhard Eschelbeck 和 Talon Security 的创始人 Ofer Ben-Noon 和 Ohad Bobrov。

该公司已经与财富 500 强客户合作，并计划利用这笔资金扩大其多代理能力，开发新的红队功能，并加速客户采用。

颠覆传统：AI 为进攻性安全提供支持

在网络安全领域，防御一直占据主导地位，但 Terra 安全公司正在改变这种局面。其突破性成果来自于利用 Agentic AI——目标导向、半自治代理，可以模拟熟练黑客的行为，并大规模扩展。这些代理不是通用脚本，而是经过精细调整的 AI “员工”，被分配到持续扫描每个客户的 Web 环境，实时适应业务逻辑、代码更新和新出现的威胁的变化。

Terra 平台的核心是一个多代理架构，数十个专门的 AI 代理并行运行，以发现潜在的漏洞。与传统工具不同，这些工具依赖于硬编码的检查清单，这些代理持续扫描和重新扫描 Web 应用程序，使用真实的攻击策略——就像一个永不眠的对手。

为了保持精度和减少假阳性，Terra 使用 人机协同 模型，确保 AI 生成的发现被专家人类测试人员验证和指导。这种机器可扩展性和人类判断力的协同作用解决了传统渗透测试解决方案的一个最大缺陷：不一致的准确性和缺乏上下文。

持续渗透测试：新的黄金标准

历史上，渗透测试一直是一种周期性的活动——昂贵的年度活动或季度合规检查。但是，随着企业环境的快速演变，点对点评估会留下关键的盲点。

Terra 的持续渗透测试模型将安全测试从被动转变为主动。其平台在检测到漏洞时自动启动新的测试场景，即使在进行了小的更改，如添加新的第三方插件或功能更新之后。因为现代 Web 应用程序是动态的，集成了 API、云基础设施和不断演变的用户流程——每一个都是潜在的攻击入口。

该公司的方法对于解决业务逻辑漏洞尤其有效——工作流程和决策过程中微妙的缺陷，传统扫描器经常会忽略。通过学习每个应用程序的独特上下文并相应地调整测试计划，Terra 提供了有价值的见解，而不是简单的噪音。

“渗透测试不应该只是每年检查一次的盒子，” Terra 安全公司的 CEO 和联合创始人 Shahar Peled 说。 “我们正在将其转变为持续的、上下文相关的和战略性的安全态势层。Agentic AI 让我们能够模拟真实的对手，具有比以往任何时候都更好的覆盖范围和一致性。”

为什么是 Terra？为什么现在？

基于 Web 的应用程序的爆发式增长使得组织比以往任何时候都更容易受到攻击。

这就是 Terra 的优势所在。其代理不仅仅寻找 OWASP Top 10 漏洞——它们还可以识别 零日 漏洞、 API 漏洞 和 多阶段攻击链，同时适应业务的特定生态系统。与传统工具不同，传统工具无法像攻击者一样转变，Terra 的代理可以将漏洞链接在一起，模拟横向移动，并以精度绘制整个攻击面。

SYN Ventures 的管理合伙人 Jay Leek 将 Terra 描述为 “重新定义我们今天所知的渗透测试，这是长期以来应该做的事情。”

FXP Ventures，一家早期相信 Terra 团队的公司，表达了同样的观点。 “我们从第一天就支持 Terra，因为创始人的深厚技术 DNA 和不懈的执行力，” FXP 的 Tsahy Shapsa 说。 “他们不仅改进了渗透测试——他们正在用 24/7 工作的 AI 员工重新定义它，这些员工由顶级人类专家指导。这不是人与机器的对抗，而是人与机器的合作。这是未来。”

为规模而建，为精度而调

Terra 安全公司成立于 2024 年，提供一个完全托管的平台，专门为进攻性安全而设计，提供市场领先的准确性、效率和 Web 攻击面覆盖范围。每个测试计划都是根据组织的风险配置文件、环境和合规性需求量身定制的。不论是面向支付欺诈的电子商务平台还是面临 API 利用风险的金融应用，Terra 的 AI 代理都可以适应其环境，并随着威胁的变化而演变。

该平台在以下行业尤其相关：

• 金融服务 – 防止账户接管和保护复杂的 API 工作流程。

• 电子商务 – 减少支付欺诈和合规性失败的风险，例如 PCI DSS。

• 制造业 – 保护 IoT 启用的环境免受网络入侵。

Terra 的下一步是什么？

在本轮融资之后，Terra 计划推出一个 Agentic 红队功能，允许组织运行模拟攻击，超越应用程序级别的漏洞，并模拟复杂的、全栈对手行为。它还将扩展到网络级别的测试和更广泛的安全评估，创建一个全面的 AI 驱动的进攻性安全套件。

Terra 安全公司 提供了一个令人信服的新范式：一个由智能、持续的 AI 代理组成的世界，这些代理像黑客一样思考和行动，并由人类监督确保其行为准确、上下文相关和有意义。

随着网络安全军备竞赛的加剧，Terra 为防御者提供了第一个真正的进攻性优势。凭借这笔新资金和雄心勃勃的路线图，该公司有望使持续的、智能的渗透测试成为网络安全的新黄金标准。