A sammelt 37 Mio. $ ein, um die Systeme seiner Kunden ununterbrochen mit KI anzugreifen, bevor echte Hacker es tun

Autonome offensive Sicherheit: ein KI-gestützter Angreifer, der den vollständigen Cyber-Offensive-Lebenszyklus gegen die Systeme seiner Kunden ausführt, echte Angriffspfade findet und dann hilft, sie zu beheben, bevor ein echter Angreifer eintrifft.

Dass das alte Modell – ein simulierter Angriff für 30.000 $ alle sechs bis zwölf Monate – tot ist und sich die Budgets auf KI-Agenten verlagern, die kontinuierlich einbrechen und zuerst beheben.

37 Mio. $ von Lightspeed Venture Partners, Cyberstarts und Angel-Investoren, darunter Wiz-CEO Assaf Rappaport und Cyera-CEO Yotam Segev.

Yossi Torati verbrachte sechs Jahre beim israelischen Incident-Response-Unternehmen Sygnia und reagierte auf Sicherheitsverletzungen in rund 40 Ländern. Sein Gründungsmoment kam, als er sah, dass Angreifer begannen, KI einzusetzen, und zu dem Schluss gelangte, dass der Großteil dessen, was die Verteidigungsindustrie aufgebaut hatte, bald obsolet werden würde. Die Mitgründer Omer Gull und Yuval Itzchakov bringen Cyber-Hintergründe von Check Point, Hunters und der IDF-Einheit 8200 mit.

A trat am 8. Juni 2026 mit 37 Mio. $ aus dem Stealth-Modus hervor. In einem frühen Proof-of-Concept fand es 1,2 Millionen sensible Kundendatensätze, darunter Sozialversicherungsnummern, die sieben Jahre lang offenlagen, ohne dass das eigene Tooling des Kunden sie entdeckte. Lightspeed-Partner Guru Chahal, der die Überzeugung vorantrieb, argumentiert, manuelles Pentesting sei „effektiv tot“, weil sich die Zeitfenster von der Entdeckung bis zum Angriff auf Minuten verkürzt hätten. Der Markt für kontinuierliches Threat-Exposure-Management, den A anstrebt, wurde 2025 auf 2,7 Mrd. $ geschätzt, mit Prognose von 7 Mrd. $ bis 2033, wobei der finanzierte Rivale XBOW im März 120 Mio. $ bei einer Bewertung von über 1 Mrd. $ eingesammelt hatte.

Es kehrt das Format von Sicherheitsprodukten um – von periodischen Berichten zu einem kontinuierlichen autonomen Angreifer –, statt KI zu einer bestehenden Kategorie hinzuzufügen.

Der Auslöser ist datiert und konkret: Anthropics Mythos-Veröffentlichung vom 8. April, die Tausende von Zero-Days in jedem wichtigen Betriebssystem und Browser zutage förderte.

Das Geld und die Validierung sind konkret: 37 Mio. $ von Lightspeed, Cyberstarts und den CEOs von Wiz und Cyera, gemeldet als Fortune-Exklusivgeschichte.

Der Beleg ist ein gefundenes Problem, keine Demo: 1,2 Millionen Datensätze einschließlich SSNs, sieben Jahre lang offengelegt, übersehen vom eigenen Tooling des Kunden.

Wenn das Tooling der Angreifer eine Generation überspringt, verkauft sich das Lieferformat der Verteidiger – ein Bericht alle sechs Monate – nicht mehr. Verkaufen Sie Verteidigung im gleichen Takt wie die Bedrohung.

Stand 8. Juni 2026 war A gerade mit 37 Millionen Dollar aus dem Stealth-Modus hervorgetreten und hatte Unternehmenskunden in den Bereichen Finanzen, Gesundheitswesen, kritische Infrastruktur und Technologie, wobei die Anzahl nicht genannt wurde. Das Kapital ist für die Skalierung des Go-to-Market und den Ausbau der Produkt-Roadmap vorgesehen. Sein Markt – kontinuierliches Threat-Exposure-Management – wurde 2025 auf 2,7 Milliarden Dollar geschätzt, und der besser finanzierte Wettbewerber XBOW hatte im März 120 Millionen Dollar bei einer Bewertung von über 1 Milliarde Dollar eingesammelt, sodass die Kategorie umkämpft, aber jung ist.