Obsidian Security достигла оценки в $1,1 млрд на фоне перерождения угроз под влиянием ИИ

Obsidian Security стала очередной кибербезопасной компанией, чья стоимость выросла благодаря искусственному интеллекту. Фирма, специализирующаяся на безопасности SaaS, привлекла новый раунд финансирования Серии D на сумму $85 млн при оценке в $1,1 млрд на фоне резкого роста спроса на инструменты защиты ИИ.

Этот раунд выводит Obsidian в статус «единорога» и отражает простую закономерность: каждый новый способ использования компаниями искусственного интеллекта становится и новым вектором атак, и кто-то должен это охранять.

Инвесторы явно заметили этот пробел. Капитал рекой потек в стартапы, занимающиеся защитой корпоративного ИИ: от раунда на $113 млн от компании Onyx, направленного на сохранение контроля людей над ИИ-агентами, до целого ряда других игроков, спешащих выстроить аналогичные защитные барьеры.

Компания Obsidian, основанная в 2017 году, заслужила имя благодаря защите приложений SaaS (программное обеспечение как услуга) — разрозненных облачных инструментов вроде Salesforce, Microsoft 365 и Workday, в которых хранятся данные современных компаний.

Ее системы отслеживают скомпрометированные учетные записи, рискованные конфигурации и атаки на основе идентификационных данных во всем этом комплексе.

Проблема, с которой она начинала, только усугубилась. Крупная компания сегодня использует сотни SaaS-приложений, каждое из которых является дверью к ее данным, и большинству команд безопасности трудно контролировать их все одновременно.

Идентификация (identity) стала настоящим полем битвы. По мере того как периметр растворялся в облаке, злоумышленники перестали взламывать системы извне и начали просто входить в них, используя украденные учетные данные и аккаунты с избыточными привилегиями — именно те уязвимости, которые теперь умножают ИИ-агенты.

Теперь вектор предложений сместился в сторону ИИ. Obsidian занимается созданием средств защиты для ИИ-агентов, которых компании интегрируют в свои SaaS-инструменты, — программного обеспечения, способного читать, записывать корпоративные данные и совершать действия с ними с гораздо меньшим контролем со стороны человека-сотрудника.

Именно эта автономия и вызывает главные опасения. Агент, наделенный широким доступом к приложениям компании, одинаково опасен и мощен, а один неправильно настроенный или перехваченный агент может получить доступ к таким данным, о которых фишинговое письмо не могло и мечтать.

Всю математику процесса меняет скорость. Компрометация сотрудника заставляет его кликнуть по парам неверных ссылок; скомпрометированный же агент способен обойти десятки приложений и затронуть огромные объемы данных до того, как кто-либо это заметит.

Преимущество Obsidian заключается в том, что компания уже присутствует на уровне SaaS, где разворачивается значительная часть этих процессов. Обеспечение безопасности ИИ-агентов во многом сводится к контролю над тем, к чему они могут прикасаться, и Obsidian потратила годы на картирование именно этих процессов.

Тайминг как нельзя лучше соответствует деньгам. Внедрение агентного ИИ на предприятиях ускорилось, а бюджеты на безопасность имеют свойство следовать за новыми технологиями после того, как первые взломы делают риски осязаемыми.

Крупные игроки тоже делают вложения. Недавно Databricks приобрела Panther Labs в рамках усиления позиций в сфере кибербезопасности — это знак того, что безопасность эпохи ИИ становится категорией, которую гиганты хотят контролировать самостоятельно, а не через партнерства.

За годы своего существования Obsidian привлекала средства от множества известных инвесторов, включая Greylock, Wing, GV и Norwest, а новая оценка знаменует собой резкий скачок по сравнению с предыдущими раундами.

Компания сигнализировала об изменениях в собственной линейке продуктов, представив средства защиты ИИ-агентов и цепочек поставок SaaS по мере роста популярности агентного подхода. Новое финансирование является одобрением этого направления со стороны рынка.

Безопасность стала одной из немногих категорий ПО, где ИИ явно увеличивает спрос, а не создает для него угрозу. Та же автоматизация, которая пугает защитников, одновременно создает работу, позволяющую таким компаниям, как Obsidian, расти.

Оценки в сфере безопасности и раньше были высокими, и далеко не каждый стартап в области ИИ-безопасности вырастет до своей текущей цены. Ставка делается на то, что обеспечение безопасности ИИ станет столь же неизбежным, сколь когда-то стало обеспечение безопасности электронной почты.

Для Obsidian оценка в $1,1 млрд — это ставка инвесторов на то, что проблема безопасности SaaS и проблема безопасности ИИ сливаются воедино. Если они правы, компания потратила целое десятилетие на подготовку к рынку, который только что сформировался.