Escape 以 AI 扮演攻擊者持續掃描 API，從 GraphQL 起步

一家法國資安新創公司，其無代理產品可動態掃描 API 的安全漏洞並提出修補建議，並整合進 CI/CD。

API 安全應在開發流程中持續執行——由 AI 模擬攻擊在漏洞首次出現時就捕捉到，而非等到一年一度的滲透測試。

390 萬美元（360 萬歐元）募資輪；更早的種子前輪由 Frst 領投。

Escape 由 Tristan Kalos 與 Antoine Carossio 創立，曾參與 Y Combinator 2023 年冬季梯次，隨後募得 390 萬美元，由 Iris 領投，Frst 及包括 Roxanne Varza 在內的天使投資人參與。團隊當時有 10 人。

產品直接整合進開發流程：每次提交都會透過 CI/CD 流程觸發 Escape。一套自訂 AI 演算法模擬網路攻擊——找出可能導致大量資料外洩的缺失速率限制，或未封鎖的無效操作——採用強化學習、深度學習與啟發式方法的混合，並將發現結果送入 Snyk。

滲透測試一年只發生一兩次，且以報告作結；Escape 在提交當下就捕捉漏洞，此時負責的開發者只差一則 Slack 訊息就能聯繫上。

測試執行中的 API 而非原始碼，能捕捉靜態工具漏掉的業務邏輯攻擊。

以 GraphQL 為先的聚焦，將一個服務不足的格式與高價值使用者媒合，之後再擴展到 REST。

強化學習讓掃描器表現得像攻擊者——試探互動，而非比對特徵簽章。

不要與年度滲透測試競爭——而是自動化兩次測試之間的 364 天，並從你能成為預設選項的利基 API 格式著手。

截至 2023 年 6 月 5 日，Escape 約有 20 家客戶，包括 Sorare、Shine 與 Neo4J，正在 GraphQL 之外推出 REST API 支援，並以銀行與金融服務公司為目標，合約價值每年達數萬歐元。