Стартап Act Security привлек 60 млн долларов для борьбы с угрозами ИИ в облаке
Основатели Act Security предупреждают, что избыточные права доступа в облаке становятся критической угрозой в эпоху ИИ. Новая платформа компании блокирует бреши на структурном уровне до того, как злоумышленники успеют ими воспользоваться.
Компания Act Security, основанная создателями Medigate, привлекла 60 миллионов долларов в двух раундах финансирования. Стартап, насчитывающий около 50 сотрудников в Израиле и США, сегодня (во вторник) впервые представляет свой продукт, предназначенный для устранения рисков безопасности на уровне инфраструктуры облачных сервисов путем блокировки путей доступа, которыми пользуются хакеры.
Стремительное развитие искусственного интеллекта сделало традиционные методы, такие как устранение уязвимостей (patching), малоэффективными, так как команды безопасности не справляются с непрерывным потоком оповещений. Новая платформа Act Security не фокусируется на исправлении отдельных уязвимостей, а устраняет условия, позволяющие их эксплуатировать, сокращая площадь атаки через определение четких границ для пользователей, приложений, данных и агентов ИИ.
Йонатан Лангер, соучредитель и генеральный директор Act Security, отметил:
«Почти 97% прав доступа в облаке не используются, а новые агенты ИИ получают те же старые права и действуют круглосуточно, без человеческого вмешательства, что значительно повышает риск брешей в безопасности».
По словам Лангера, развитие моделей вроде Claude Mythos доказало, что исправление уязвимостей уже не является решением, так как корень проблемы кроется в архитектуре прав доступа. Act Security стремится сделать облачную среду безопасной на структурном уровне еще до начала кибератаки.
Многие организации накопили огромный объем избыточных прав доступа, которые уже не используются, но создают серьезные риски. Если раньше этот процесс контролировался людьми, то сегодня злоумышленники, вооруженные ИИ, действуют гораздо быстрее. Платформа Act Security позволяет сократить избыточный доступ и устранить проблему в корне.
Лиран Гринберг, соучредитель Team8, прокомментировал инвестиции:
«Мы инвестировали в Act благодаря исключительному качеству команды, которая выявила проблему прав доступа еще до того, как рынок осознал ее масштаб. Платформа Act — первая, которая фактически устраняет риски, а не просто сообщает о них. В эпоху, когда системы ИИ используют уязвимости за минуты, это новый стандарт кибербезопасности».
