Стартап Bloom Security привлек 20 миллионов долларов для защиты с помощью «метода лука»

Сотрудники Bloom и Andpointe. Фото: Пини Силок

Бурное развитие инструментов на базе ИИ создало серьезные проблемы для команд по информационной безопасности. Компьютеры разработчиков и сотрудников перестали быть просто «конечными точками» (endpoint) — теперь это сложные среды, запускающие агентов, расширения для браузеров и библиотеки с открытым исходным кодом. Главная проблема заключается в том, что эти инструменты имеют прямой доступ к чувствительной информации организации и зачастую работают без какого-либо контроля со стороны ИТ-департаментов.

Чтобы устранить этот пробел, израильский стартап Bloom Security сегодня (в четверг) вышел из режима Stealth и объявил о закрытии посевного раунда (seed) на сумму 20 миллионов долларов под руководством фонда Gallei Capital.

Метод лука

«Наш подход противоположен классическому EDR: мы не запускаем весь «мозг» системы на конечной точке», — объясняет в беседе с Geektime Итаи Керен, сооснователь Bloom. «На компьютере установлен лишь сенсор, который отслеживает происходящее, а глубокий анализ выполняется в наших системах. Это значительно снижает нагрузку на ресурсы, характерную для традиционных решений EDR».

По словам Керена, принципиальное отличие заключается в механизме работы агентов. «Мы не сканируем всю конечную точку снова и снова — именно это перегружает систему. Мы работаем слоями, называя это «методом лука». Первичное сканирование — легкое и широкое — дает общую картину. Только если что-то вызывает подозрения и требует детального изучения (Deep Dive), мы активируем дополнительный сфокусированный конвейер анализа». Керен отмечает, что такой ступенчатый подход позволяет сотрудникам работать без задержек, что критически важно для предотвращения обхода системы пользователями.

Токсичные комбинации

Система Bloom фокусируется не только на поиске вредоносных файлов, но и на выявлении «токсичных комбинаций» (Toxic Combinations). «Возьмем одного и того же ИИ-агента», — поясняет Керен. «На ноутбуке маркетолога он помогает писать письма — это безопасно. Тот же агент на компьютере разработчика имеет доступ к коду компании, паролям и настройкам продакшн-систем. Одно и то же ПО, те же разрешения — но совершенно разные уровни риска. Наш граф связей позволяет увидеть контекст: что именно этот инструмент может затронуть и как он действует на практике». Такой подход значительно снижает количество ложных срабатываний.

Керен приводит реальный инцидент в компании из списка Fortune 500: менеджер по разработке скачал ИИ-агента из открытого репозитория. Инструмент выглядел безобидно, но содержал скрытый промпт, изменивший настройки телеметрии и открывший исходящий канал передачи чувствительных данных.

Почему это не делают гиганты?

На вопрос о том, почему CrowdStrike, Palo Alto или Microsoft не внедрят это в свои продукты, Керен отвечает: «Это не функция, а инфраструктура. EDR создавался для наблюдения за ОС и процессами — памятью, сетью, поведением приложений. Слой, в котором работаем мы — маркетплейсы, расширения, плагины для IDE, серверы MCP, ИИ-аддоны — находится вне их поля зрения. Это требует другой модели данных и иного места в стеке. Наши решения требуют координации контекста между идентификацией, данными, секретами и всем графом программного обеспечения — именно для этого EDR не предназначался».

Bloom была основана в 2025 году Итаи Кереном, Офиром Блесияно и Итаи Фришманом — ветеранами технологических подразделений ЦАХАЛ и бывшими сотрудниками компаний Dig Security и Demisto, приобретенных Palo Alto Networks.