A IA da Escape faz o papel de atacante para escanear APIs continuamente, começando pelo GraphQL

Uma startup francesa de cibersegurança cujo produto sem agente escaneia APIs dinamicamente em busca de falhas de segurança e sugere correções, integrado ao CI/CD.

Que a segurança de APIs deve rodar continuamente no pipeline de desenvolvimento — ataques simulados por IA detectando falhas quando elas surgem, e não no pentest anual

Rodada de US$ 3,9 milhões (€ 3,6 milhões); pré-seed anterior liderada pela Frst

Fundada por Tristan Kalos e Antoine Carossio, a Escape passou pela turma de inverno de 2023 do Y Combinator e depois levantou US$ 3,9 milhões liderados pela Iris, com Frst e anjos incluindo Roxanne Varza. A equipe tinha 10 pessoas.

O produto se integra diretamente ao pipeline de desenvolvimento: cada commit aciona a Escape pelo fluxo de CI/CD. Um algoritmo de IA personalizado simula ciberataques — identificando limites de taxa ausentes que poderiam vazar grandes volumes de dados, ou ações inválidas não bloqueadas — usando aprendizado por reforço, uma mistura de aprendizado profundo e heurísticas, e envia os achados para o Snyk.

Pentests acontecem uma ou duas vezes por ano e terminam em relatórios; a Escape detecta falhas no momento do commit, quando o desenvolvedor responsável está a uma mensagem de Slack de distância.

Testar a API em execução em vez do código-fonte captura ataques de lógica de negócio que ferramentas estáticas não veem.

O foco inicial em GraphQL combinou um formato pouco atendido com usuários de alto valor, antes de expandir para REST.

O aprendizado por reforço faz o scanner agir como um atacante — sondando interações em vez de fazer correspondência de padrões com assinaturas.

Não compita com o pentest anual — automatize os 364 dias entre eles, e comece pelo formato de API de nicho onde você pode ser o padrão.

Em 5 de junho de 2023, a Escape tinha cerca de 20 clientes, incluindo Sorare, Shine e Neo4J, estava lançando suporte a APIs REST junto com GraphQL, e mirava bancos e empresas de serviços financeiros com contratos no valor de dezenas de milhares de euros por ano.