Стартап Above Security привлек 50 миллионов долларов для защиты компаний от ИИ-угроз
Компания Above Security вышла из режима секретности, объявив о привлечении 50 миллионов долларов инвестиций. Стартап фокусируется на мониторинге автономных ИИ-агентов, которые становятся новыми «инсайдерами» в корпоративных сетях, и автоматизации расследования внутренних рисков.
В мире израильского хайтека привлечение 50 миллионов долларов за полгода — это не просто успешный раунд, а серьезная заявка на лидерство. Когда Авив Нахум и Амир Болдо основали Above Security в начале 2025 года, они поставили цель переосмыслить подходы к информационной безопасности внутри организаций. На этой неделе компания официально объявила о завершении посевного раунда (Seed), возглавляемого Merlin Ventures и Norwest, а также раунда A под руководством Ballistic Ventures. В финансировании также приняли участие Jump Capital и QPV Ventures.
Профессиональный бэкграунд основателей стал ключевым фактором для инвесторов: Авив Нахум ранее успешно продал компанию Ctrl, а Амир Болдо занимал руководящие посты в Silverfort и Trullion. Стартап, базирующийся в Тель-Авиве и Сан-Франциско, насчитывает около 10 сотрудников. Привлеченные средства будут направлены на расширение инженерных и исследовательских команд, развитие технологий и масштабирование решений для компаний, стремящихся оптимизировать управление внутренними рисками без высоких операционных затрат.
Смена парадигмы безопасности
История Above — это история трансформации сферы DLP (Data Loss Prevention). Десятилетиями системы защиты строились на жестких правилах, ограничивающих действия сотрудников. Однако в эпоху, когда автономные ИИ-агенты свободно перемещаются по цифровым коридорам компаний, традиционные методы становятся неэффективными. ИИ может совершать ошибки, действовать под влиянием хакеров или наносить ущерб из-за неверной конфигурации, что делает невозможным предсказание всех сценариев через статические правила.
«Мы мыслим не категориями сотрудников, а категориями идентичности (Identity), — поясняет генеральный директор Авив Нахум. — Мир стремительно движется к тому, что идентичность — это не обязательно человек. Вскоре в организации будут тысячи автономных или полуавтономных ИИ-агентов, действующих от имени людей». По словам Нахума, задача системы — выявлять отклонения в поведении сущности, будь то человек или алгоритм, и оценивать риски, связанные с неправильными промптами или неконтролируемым использованием полномочий.
Автоматизация вместо ручного анализа
На рынке, где директора по информационной безопасности (CISO) вынуждены сокращать бюджеты, Above предлагает автоматизацию расследований. Система использует десятки ИИ-агентов, которые выступают в роли независимых исследователей, заменяя трудоемкий ручной анализ инцидентов. «Мы превращаем это в решение, доступное любой компании, заменяя дорогую человеческую работу автоматизированной системой», — отмечает Нахум. Амир Болдо добавляет, что прорывы в области ИИ последних лет позволили сделать процессы суждения и расследования масштабируемыми, устраняя пробелы в понимании истинных намерений, стоящих за действиями внутри сети.
Приватность и интеграция
Отвечая на вопросы о конфиденциальности, Нахум подчеркивает, что компания придерживается модели Privacy by Design: «Ни один человек не просматривает информацию в режиме реального времени. Наши агенты анализируют данные, а люди получают доступ к результатам только в случае реального инцидента».
Above не стремится заменить гигантов вроде CrowdStrike или Silverfort, а позиционирует себя как слой «осмысления» (Reasoning), который надстраивается над существующими системами. «Существующие инструменты генерируют сигналы, но не рассказывают историю. Мы собираем эти данные воедино, создавая связную картину», — резюмирует Нахум. Шай Мишель, управляющий партнер Merlin Ventures, добавляет: «Above строит защитный слой, который расширяет возможности людей, сокращает число ошибок и предотвращает внутренние угрозы до того, как они перерастают в серьезные инциденты».
