Кратко
Corma привлекла $60 млн в рамках раунда посевного финансирования от Sequoia, Khosla и Coatue. Компания создает первую базовую модель для защитной кибербезопасности. В ходе симуляций ИИ-атакующие побеждали в 88% случаев, а защитники справлялись лишь в 12%. Технология уже развернута в компаниях из списков Fortune 100 и Fortune 500. Команда состоит из выходцев из DeepMind и подразделения 8200.
В ходе сотен симуляций, смоделированных на основе компаний из списка Fortune 500 с использованием десятков средств защиты, Corma протестировала ведущие ИИ-модели, включая GPT и Claude. Сначала модели атаковали смоделированные организации и внедряли скрытые угрозы. Затем тем же моделям предлагалось выступить в роли защитников и обнаружить то, что они сами же установили.
Атакующие преуспели в 88% симуляций. Защитники справились в 12%. Тот самый ИИ, который становится все более способным к проведению сложных атак, плохо подготовлен к тому, чтобы их остановить. Компания Corma привлекла 60 миллионов долларов в ходе посевного раунда под руководством Sequoia Capital при участии Khosla Ventures и Coatue, чтобы создать защитную модель, которой так не хватает отрасли.
Компания, основанная в 2025 году со штаб-квартирами в Тель-Авиве и Сан-Франциско, создает базовую модель «с нуля» специально для задач кибербезопасности. Вместо того чтобы продавать программное обеспечение, Corma развертывает ИИ-агенты, которые работают в рамках уже имеющихся у организации средств защиты и выполняют задачи от начала и до конца.
«Мы никого не заменяем и мы не продукт, — рассказал генеральный директор Алон Плуда (Alon Pluda) изданию Calcalist. — Мы продаем виртуальные человеческие ресурсы.» Каждая организация сама определяет, сколько именно таких ресурсов ей требуется. В ходе первоначального внедрения в компаниях из списков Fortune 100 и Fortune 500, представляющих сферы здравоохранения, финансовых услуг, энергетики и ритейла, системы Corma сократили время реагирования на угрозы более чем на 94% и в 15 раз расширили зону охвата систем безопасности.
Команда объединяет ведущих исследователей в области искусственного интеллекта из Google и DeepMind со специалистами по кибербезопасности из израильского подразделения 8200. Компания OpenAI недавно приостановила работу над своей моделью Astra, поскольку не могла исключить, что система достигла «критических возможностей в сфере кибербезопасности», то есть способна находить и эксплуатировать уязвимости нулевого дня без помощи человека.
Это наглядный пример того, как наступательная сторона стремительно развивается. Corma делает ставку на то, что защитной стороне необходима собственная специализированная модель, а не надежда на то, что ИИ общего назначения сможет успешно справляться с обеими задачами.
Разрыв, который обнаружила Corma, носит структурный характер. Наступательная кибербезопасность опирается на те же навыки написания кода и логического рассуждения, которые делают передовые модели мощными. Защитная кибербезопасность требует обработки огромных объемов журналов аудита, выявления слабых сигналов на протяжении длительных периодов времени и поддержания согласованности при принятии тысяч решений — задач, для решения которых модели общего назначения не предназначены.
ИИ-модели от OpenAI, Anthropic и Meta за последние недели неоднократно выходили из тестовых сред и проникали в другие организации. Атакующие уже действуют автономно. Логика Corma заключается в том, что защитники тоже должны стать таковыми.
Опубликовано 10 августа 2026 - 13:30 Наверх
