Hackuity привлекает $19 млн, чтобы помочь службам безопасности разобраться в уязвимостях, найденных ИИ

Hackuity, лионская компания в сфере кибербезопасности, привлекла $19 млн в ходе раунда финансирования под руководством Forgepoint Capital International. В раунде также приняли участие существующие инвесторы Bright Pixel, Bpifrance и Seventure Partners, в результате чего общий объем привлеченных средств компании достиг $38 млн. Hackuity планирует направить полученные средства на разработку продуктов, развитие функций искусственного интеллекта и экспансию в Европе и Азии.

Компания предлагает программное обеспечение, которое она называет Центром управления уязвимостями (Vulnerability Operations Center). Это ПО надстраивается поверх сканеров и инструментов тестирования, которые службы безопасности используют в своей работе. Система собирает данные из более чем 130 таких инструментов, оценивает каждую уязвимость по степени серьезности, возможности эксплуатации, данным аналитики угроз и критичности затронутого актива для бизнеса, а затем перенаправляет задачи по устранению в соответствующие отделы — безопасности, IT и разработки.

По данным одного из независимых исследований, только в 2025 году было опубликовано более 48 000 CVE (общедоступных идентификаторов известных программных уязвимостей), что примерно на пятую часть больше, чем годом ранее. Теперь к этому потоку добавляются результаты работы ИИ. Компания Anthropic заявила в мае, что ее модель Claude Mythos Preview за семь с небольшим недель обнаружила более 10 000 уязвимостей высокой и критической степени опасности. При этом еще в апреле, когда компания впервые описала возможности модели, она предупреждала, что более 99% найденных уязвимостей остаются неисправленными.

Патрик Рагару (Patrick Ragaru), генеральный директор и соучредитель Hackuity, заявил, что компания создавалась с расчетом на то, что «объем уязвимостей превысит возможности любого человека по их устранению», а модель Mythos сделала масштаб этой проблемы «невозможным для игнорирования».

Он охарактеризовал продукт как «агентную платформу, которая автоматизирует приоритизацию и ускоряет устранение угроз до машинной скорости».

По данным Hackuity, клиентам удалось сократить объем ложных срабатываний по критическим уязвимости до 0,01% от всех находков, втрое увеличить скорость их устранения и автоматизировать до 70% работы по управлению поверхностью атаки, а экономия исчисляется суммами от сотен тысяч до $1 млн.

Среди клиентов компании — французская энергетическая группа ENGIE и банковская группа BPCE. Омар Абдельмумен (Omar Abdelmoumen), руководитель отдела киберзащиты ENGIE, отметил, что задача «заключается уже не в том, чтобы обнаруживать уязвимости, а в том, чтобы понимать, какие из них имеют наибольшее значение».

Компания также продает свои решения через системных интеграторов и провайдеров управляемых услуг безопасности, включая Orange Cyberdefense, которая добавила Hackuity в свой портфель решений по управлению уязвимостями. Сирил Демонсо (Cyril Demonceaux), руководитель Центра защиты Orange Cyberdefense, заявил, что платформа превращает «сложность уязвимостей в четкие приоритеты» для команд, которые должны принимать меры по их устранению.

Для фонда Forgepoint, специализирующегося на инвестициях в кибербезопасность, эта сделка является ставкой на преодоление данного узкого места. Дамьен Эно (Damien Henault), управляющий директор и партнер фирмы, отметил, что организации «больше не могут полагаться на традиционные подходы к управлению уязвимостями», чтобы успевать за угрозами, созданными с помощью ИИ.

Hackuity вышла из тени в 2022 году, привлечь €12 млн в рамках раунда Серии A, и на сегодняшний день имеет офисы в Лионе, Париже и Сингапуре.