自主式攻擊性安全:一套 AI 驅動的攻擊者,對客戶系統執行完整網路攻擊生命週期,找出真實攻擊路徑,再協助在真實攻擊者到來前修補。

押注舊模式——每六到十二個月一次、要價 3 萬美元的模擬攻擊——已死,預算將轉向持續入侵並先行修補的 AI 代理。

3,700 萬美元,來自 Lightspeed Venture Partners、Cyberstarts,以及包括 Wiz 執行長 Assaf Rappaport 與 Cyera 執行長 Yotam Segev 在內的天使投資人。

Yossi Torati 在以色列事件應變公司 Sygnia 任職六年,處理約 40 個國家的入侵事件。他的創業契機出現在他看到攻擊者開始使用 AI 之時,並得出結論:防禦產業所建立的大部分東西即將過時。共同創辦人 Omer Gull 與 Yuval Itzchakov 具備來自 Check Point、Hunters 及以色列國防軍 8200 部隊的網路背景。

A 於 2026 年 6 月 8 日結束隱匿營運,帶著 3,700 萬美元亮相。在一次早期概念驗證中,它發現 120 萬筆敏感客戶紀錄,包括社會安全號碼,這些紀錄已暴露七年,客戶自家工具卻未能偵測到。主導此投資信念的 Lightspeed 合夥人 Guru Chahal 主張,人工滲透測試「實際上已死」,因為從發現到攻擊的時間窗口已壓縮至數分鐘。A 所追逐的持續威脅曝險管理市場,2025 年估計為 27 億美元,預計 2033 年達 70 億美元;已獲資金的競爭對手 XBOW 則於 3 月以超過 10 億美元估值募得 1.2 億美元。

它翻轉了安全產品的格式——從定期報告轉為持續自主攻擊者——而非在既有類別上加入 AI。

觸發點有明確日期且具體:Anthropic 於 4 月 8 日發布 Mythos,在各大作業系統與瀏覽器上揭露數千個零日漏洞。

資金與驗證具體:來自 Lightspeed、Cyberstarts 以及 Wiz 與 Cyera 執行長的 3,700 萬美元,由 Fortune 獨家報導。

佐證是一個被發現的問題,而非展示:120 萬筆紀錄(含社會安全號碼)暴露七年,客戶自家工具未能發現。

當攻擊者的工具躍進一個世代,防禦方的交付格式——每六個月一份報告——就賣不動了。要以與威脅相同的節奏來銷售防禦。

截至 2026 年 6 月 8 日,A 才剛結束隱匿營運,帶著 3,700 萬美元,並在金融、醫療保健、關鍵基礎設施與科技領域擁有企業客戶,數量未披露。這筆資金指定用於擴展市場推廣與建構產品路線圖。其市場——持續威脅曝險管理——2025 年估計為 27 億美元,資金更充裕的競爭對手 XBOW 已於 3 月以超過 10 億美元估值募得 1.2 億美元,因此該類別競爭激烈但尚年輕。

追溯依據

參考來源

  1. Why Lightspeed and Wiz's Assaf Rappaport bet $37 million on an AI-powered cyberattacker Fortune · fortune.com ·