Tonic Security 获得 700 万美元资金，以 Agentic AI 解决网络混乱问题

在网络威胁日益加剧的环境中，一家初创公司正在尝试使用上下文（而不仅仅是检测）作为生存的关键。 Tonic Security 今日正式推出，获得了 700 万美元的种子资金，由 Hetz Ventures 领投， Vesey Ventures 和顶级网络安全天使投资人共同参与。他们的使命是帮助安全团队停止追逐噪音，开始优先考虑真正重要的风险。

Tonic 的平台建立在专有的 Agentic AI 和安全专注的 Data Fabric 之上，旨在通过为每个警报提供有意义的业务上下文来消除困扰网络安全团队的信号过载。该公司由精英网络机构的老将创立：CEO Sharon Isaaci，前 Sygnia 高管和以色列国防军（IDF）情报官；CPO David Warshavski，前 Sygnia 红队和企业安全负责人；以及 CTO Greg Ainbinder，IDF 8200 单位 AI 部门和安全云中心的创始人。

解决网络过载问题

如今，网络安全团队被大量的发现淹没——其中大多数要么是假阳性，要么缺乏可行的上下文。 根据 IBM 的说法，数据泄露的平均成本已达到 4.88 亿美元（2024 年），预计到 2025 年，全球网络犯罪将造成 10.5 万亿美元的年度损失。尽管网络安全工具的投资不断增加，但团队经常错过最重要的漏洞——这不是因为它们不可见，而是因为它们被不相关的数据淹没了。

Tonic 正在直接解决这一差距。与其提供另一个漏洞扫描或仪表盘，平台将威胁情报与内部数据源（如票据、电子邮件和系统文档）统一起来。它使用 Agentic AI 解释这些信号，以评估利用的可能性、潜在的业务影响、责任和修复的可行性。因此，防御者可以优先考虑真正构成运营风险的问题，而不是陷入警报分类中。

“安全漏洞很少是关于零日漏洞的，” CEO Sharon Isaaci 说。 “它们是关于已知的问题，如果它们没有被及时修复，就不会被视为紧急的。 Tonic 改变了这一点。”

结果自言自语

早期采用者已经看到回报：

• 平均修复时间（MTTR）减少 50%，适用于关键漏洞
• 需要采取行动的警报数量减少 90%
• 分析师每周花在上下文化问题上的时间减少 20%

Mark Fournier，美国参议院联邦信用合作社的 CIO 和 CISO，说得很直接： “过去需要几天时间来识别暴露的资产和理解潜在风险。有了 Tonic，只需几分钟。”

为什么时机很重要

人工智能驱动的威胁的兴起，加上攻击面扩散的增加，给安全运营带来了前所未有的压力。组织正在将工作负载迁移到云端，采用分布式工作力，并依赖于数十个（如果不是数百个）不同的工具。与此同时， 攻击者正在利用生成式人工智能来识别和利用漏洞，速度比以往任何时候都快。这种情况使得漏洞发现和利用之间的时间（也称为“暴露窗口”）变得危险地短暂。

同时，全球法规，如欧盟的 NIS2 指令、美国证券交易委员会的披露规则和 DORA 框架，正在加紧对实时风险可见性和网络治理的期望。董事会和高层领导不再满足于模糊的严重性评分——他们希望了解漏洞如何映射到实际的业务后果。

在这种气候下，传统的反应性方法已不再适用。该行业现在正在转向 持续暴露管理，一种预计到 2032 年将发展成为 200 亿美元市场的新兴实践。更智能的优先级、跨职能可见性和运营化威胁情报的需求不是一种奢侈——这是必需的。

未来网络防御的展望

Tonic 的推出反映了安全运营的更大转变。随着威胁环境的演变和真实和假警报的数量不断增加，过去十年的工具——手动分类、点解决方案和通用风险评分——越来越与现代数字基础设施的复杂性不符。

未来，网络安全将需要能够检测异常并推理异常的系统——自动和持续。仅仅知道系统存在漏洞是不够的；防御者需要知道 这是否重要，重要的是谁，为什么现在，以及 如何修复它。这种程度的上下文意识一直难以实现——直到现在。

Tonic 的方法——使用综合组织知识和外部威胁数据的 AI 代理——为网络防御提供了一个蓝图：从反应性消防到预防性、业务对齐的弹性。随着企业采用更多人工智能，他们将需要能够跟上节奏的平台——卸载常规风险分类，并仅显示真正需要人工判断的内容。

在这种意义上， Tonic Security 不仅仅是在解决今天的安全噪音问题——它正在预测明天对智能、集成和自主防御的需求。