Компания Bloom Security привлекла 20 миллионов долларов для защиты данных от ИИ-инструментов

Компания в сфере кибербезопасности Bloom Security привлекла 20 миллионов долларов в рамках посевного раунда финансирования под руководством Glilot Capital при участии Ten Eleven Ventures, Okta Ventures и Runtime Ventures. В раунде также приняли участие частные инвесторы, в том числе основатели компаний в сфере кибербезопасности Snyk, Demisto, Dig Security и Talon.

Компания Bloom Security была основана в 2025 году Итаем Кереном (генеральный директор), Офиром Белсиано (директор по продукту) и Итаем Фришманом (технический директор) — выходцами из ВМС, подразделения «Мамрам» и подразделения 81. Основатели были одними из первых сотрудников в Dig Security и Demisto, обе из которых были приобретены компанией Palo Alto Networks. В настоящее время в компании работают 30 сотрудников в Израиле, большинство из которых — выходцы из Dig Security и Palo Alto Networks.

Компьютеры сотрудников и разработчиков в последние годы превратились в сложные программные среды. Наряду с операционной системой и программным обеспечением, устанавливаемым организацией, на них работают агенты на базе ИИ, серверы MCP, расширения для браузеров и сред разработки, инструменты автоматизации и библиотеки кода. Браузеры, среды разработки и агенты сами по себе стали платформами с магазинами приложений и инструментами для установки и управления пакетами кода, поэтому количество программ, работающих на компьютере, растет быстрее, чем команды безопасности могут их отслеживать. Сотрудники устанавливают часть инструментов самостоятельно, а другие добавляются инструментами ИИ. Эти инструменты могут получать разрешения и доступ к информации и дополнительным сервисам без прохождения упорядоченного процесса проверки со стороны организации.

Bloom Security разработала платформу безопасности для конечных точек в эпоху ИИ. Платформа основана на технологии, запускающей автономных агентов ИИ, которые анализируют и отображают программы, расширения и код, работающие на каждом компьютере, и проверяют, к какой информации и системам они получают доступ и как они функционируют вместе с другими инструментами. Оценка риска также основана на контексте: программа, подходящая для одного сотрудника, может создать риск на другом компьютере в зависимости от роли пользователя, информации, к которой у него есть доступ, и дополнительных инструментов, работающих в той же среде. Платформа анализирует разрешения, настройки и риски в цепочке поставок программного обеспечения и позволяет блокировать опасные установки, обеспечивать соблюдение настроек безопасности и устранять риски, не останавливая работу пользователя.

«Компьютеры сотрудников больше не включают только программы, которые организация выбрала, проверила и решила, что они безопасны. На них работают агенты, расширения и пакеты кода, которые подключаются к сервисам и получают доступ к информации, иногда без ведома команд безопасности. Мы создали Bloom, чтобы позволить организациям понимать, что на самом деле работает на каждом компьютере, и контролировать риски, не замедляя работу и внедрение инструментов ИИ», — заявил Итай Керен, генеральный директор Bloom Security.

Коби Самбурски, управляющий партнер в Glilot Capital, отметил:

«Рабочая среда компьютеров сотрудников быстро меняется, и существующие системы безопасности не успевают за этим темпом. Агенты, расширения и пакеты кода, работающие непосредственно на компьютерах, создают новый уровень риска, с которым существующие инструменты не предназначены справляться».