A lève 37 M$ pour attaquer sans relâche les systèmes de ses clients avec l'IA avant que de vrais pirates ne le fassent

Sécurité offensive autonome : un attaquant propulsé par l'IA qui exécute l'ensemble du cycle offensif cyber contre les systèmes de ses clients, trouve de véritables chemins d'attaque, puis aide à les corriger avant qu'un véritable attaquant n'arrive.

Que l'ancien modèle — une attaque simulée à 30 000 $ tous les six à douze mois — est mort, et que les budgets se déplacent vers des agents d'IA qui s'introduisent et corrigent en continu, en premier.

37 M$ de Lightspeed Venture Partners, Cyberstarts, et de business angels dont le PDG de Wiz Assaf Rappaport et le PDG de Cyera Yotam Segev.

Yossi Torati a passé six ans au sein de la société israélienne de réponse aux incidents Sygnia, à répondre à des violations dans environ 40 pays. Son moment fondateur est survenu lorsqu'il a vu les attaquants commencer à utiliser l'IA et a conclu que l'essentiel de ce que l'industrie de la défense avait construit allait bientôt devenir obsolète. Les cofondateurs Omer Gull et Yuval Itzchakov ont des parcours cyber issus de Check Point, Hunters et de l'unité 8200 de l'IDF.

A est sortie de la discrétion le 8 juin 2026 avec 37 M$. Dans une première preuve de concept, elle a trouvé 1,2 million d'enregistrements sensibles de clients, y compris des numéros de sécurité sociale, qui étaient restés exposés pendant sept ans, sans être détectés par les outils du client lui-même. Guru Chahal, associé de Lightspeed, qui a porté la conviction, soutient que le pentest manuel est « effectivement mort » parce que les fenêtres entre découverte et attaque se sont réduites à quelques minutes. Le marché de la gestion continue de l'exposition aux menaces que vise A était estimé à 2,7 Md$ en 2025, avec une projection à 7 Md$ d'ici 2033, tandis que le rival financé XBOW avait levé 120 M$ sur une valorisation de plus de 1 Md$ en mars.

Cela inverse le format du produit de sécurité — des rapports périodiques à un attaquant autonome continu — plutôt que d'ajouter de l'IA à une catégorie existante.

Le déclencheur est daté et précis : la sortie Mythos d'Anthropic le 8 avril, faisant apparaître des milliers de zero-days sur tous les principaux OS et navigateurs.

L'argent et la validation sont concrets : 37 M$ de Lightspeed, Cyberstarts et des PDG de Wiz et Cyera, rapportés comme une exclusivité de Fortune.

La preuve est un problème trouvé, pas une démo : 1,2 million d'enregistrements dont des numéros de sécurité sociale, exposés sept ans, manqués par les outils du client lui-même.

Quand l'outillage des attaquants saute une génération, le format de livraison des défenseurs — un rapport tous les six mois — cesse de se vendre. Vendez la défense à la même cadence que la menace.

Au 8 juin 2026, A venait de sortir de la discrétion avec 37 millions de dollars et des clients entreprises dans la finance, la santé, les infrastructures critiques et la technologie, le nombre n'étant pas divulgué. Le capital est destiné à l'extension de la mise sur le marché et au développement de la feuille de route produit. Son marché — la gestion continue de l'exposition aux menaces — était estimé à 2,7 milliards de dollars en 2025, et le concurrent mieux financé XBOW avait levé 120 millions de dollars sur une valorisation de plus d'un milliard en mars, de sorte que la catégorie est contestée mais jeune.