Новости

Upwind привлекла $400 млн в раунде Series C под руководством Bessemer Venture Partners при оценке $3,8 млрд; общий объем инвестиций в компанию превысил $800 млн. Раунд состоялся спустя девять месяцев после привлечения $250 млн при оценке $1,5 млрд. Upwind развивает runtime-native платформу для защиты облачной и ИИ-инфраструктуры, которая использует данные о реально работающих нагрузках, сетевых взаимодействиях, API и потоках данных для приоритизации рисков и детектирования атак. Новые инвестиции пойдут на развитие Cloud & AI Security Platform, включая AI Sensors для endpoint-устройств, сканирование ИИ-агентов и skills, а также Blue, Red и Green Agents для расследования атак, проверки эксплуатируемости уязвимостей и автоматизации исправлений. По данным TechCrunch, Upwind прибавляет около $20–30 млн ARR в квартал и рассчитывает завершить год примерно с $90 млн ARR.

Cisco представила Project Quarry — open source-язык правил и движок для детектирования опасного поведения ИИ-агентов. Решение анализирует данные трассировок работы агентов, включая LLM-диалоги, вызовы инструментов, MCP-взаимодействия и мультимодальные данные, и позволяет выявлять многошаговые атаки и аномалии, которые незаметны при анализе отдельных действий модели. Quarry сочетает ML-классификаторы и LLM-оценку с детерминированными правилами, сохраняя доказательства срабатывания; результаты могут использоваться для алертов, блокировки, редактирования данных или изоляции активности. Механизм уже интегрирован в Cisco AI Defense, в дальнейшем его планируется добавить в open source-платформу DefenseClaw.

Proofpoint объявила о покупке Varonis за $6,3 млрд наличными. Акционеры Varonis получат $49,75 за акцию, что соответствует премии в 52% к цене бумаг до появления первых сообщений о возможной продаже компании. Сделка объединит платформу Proofpoint для защиты пользователей, коммуникаций и ИИ-агентов с технологиями Varonis для защиты данных, управления доступом и контроля рисков ИИ. Объединенная компания будет обслуживать более 16 тыс. крупных заказчиков; после закрытия сделки Varonis станет частной компанией и прекратит торги на Nasdaq. Завершение транзакции ожидается в первой половине 2027 года после одобрения акционеров и регуляторов.

Hack The Box представила AI Range Enterprise Edition — корпоративную версию платформы для оценки эффективности ИИ-агентов в задачах информационной безопасности. Решение позволяет тестировать собственных агентов в реалистичных киберсценариях, оценивать их способность выполнять конкретные роли, получать ролевой скоринг и отслеживать изменение качества работы по мере обновления моделей, данных и условий эксплуатации. Одновременно HTB добавила оценку специалистов, работающих с ИИ: для ролей пентестера и SOC-аналитика платформа проверяет способность распознавать ошибки агентов, оценивать их рекомендации и понимать, когда требуется вмешательство человека.

Google приостановила прием новых отчетов об уязвимостях в рамках Open Source Software Vulnerability Reward Program (OSS VRP) из-за резкого роста числа автоматизированных заявок, большинство из которых оказались некорректными. С 1 октября программа больше не принимает новые репорты для open source-проектов Google, включая Go, Angular и Protocol Buffers; ранее отправленные отчеты продолжат обрабатываться. Компания планирует переработать этот компонент OSS VRP и представить обновление в I квартале 2027 года, а исследователям пока предлагает использовать другие VRP-программы или Patch Rewards Program.

Armadin — стартап основателя Mandiant Кевина Мандиа — привлек $255,5 млн в раунде Series B от Andreessen Horowitz и Accel при оценке более $2,5 млрд; общий объем инвестиций в компанию достиг $445 млн всего через семь месяцев после публичного запуска. Компания развивает платформу автономного offensive security на базе специализированных ИИ-агентов, которые тестируют инфраструктуру, эксплуатируют уязвимости и объединяют полученную информацию в подтвержденные векторы атак — от компрометации внешнего периметра до горизонтального перемещения и захвата облачных ресурсов. Платформа уже используется компаниями Fortune 500 и государственными организациями; инвестиции пойдут на развитие продукта, исследования, обучение моделей и масштабирование бизнеса. В августе Armadin совместно с TENEX.ai провела трехдневную симуляцию, в рамках которой 26 тыс. ИИ-агентов выполнили около 17 млн атакующих действий против более 25 тыс. сервисов. В результате было выявлено 238 проблем, объединенных в 38 подтвержденных векторов атак.

Dragos официально закрыла сделки по покупке NetRise и runZero после приобретения Accenture контрольной доли в компании. Все три транзакции входят в пакет общей стоимостью около $4,175 млрд; сама Dragos была оценена примерно в $3,2 млрд. Технологии runZero расширяют Dragos Platform средствами обнаружения активов и управления экспозицией рисков в IT-, OT- и облачных средах, а NetRise добавляет анализ прошивок и ПО устройств и контроль рисков цепочек поставок. Вместе с ранее приобретенной Phosphorus это позволяет Dragos охватить в рамках xOT-платформы подключенные устройства, сети, облако, software supply chain и непосредственно OT-инфраструктуру. Команды NetRise и runZero переходят в Dragos и займутся интеграцией продуктов, при этом компания продолжит работать независимо под руководством Роберта Ли, который также стал председателем совета директоров; в его состав возвращается и сооснователь CrowdStrike Дмитрий Альперович.

F5 расширила Distributed Cloud Bot Defense возможностями для идентификации устройств и контроля трафика ИИ-агентов. Решение теперь позволяет идентифицировать и отслеживать устройства на уровне как сессий, так и учетных записей, рассчитывать риск-скоринг на основе анализа целостности клиента и выявлять эмуляторы, спуфинг устройств, credential stuffing и попытки захвата аккаунтов. Новая модель политик разделяет трафик пользователей, доверенных ИИ-агентов и вредоносных ботов и позволяет динамически разрешать, ограничивать или блокировать взаимодействия.

Cylake привлекла $245 млн от Lightspeed Venture Partners, Picture Capital и Redpoint Ventures; общий объем инвестиций в компанию достиг $290 млн. Стартап Нира Зука, основателя Palo Alto Networks, Уилсона Сю, также работавшего в Palo Alto Networks, и сооснователя SentinelOne Эхуда Шамира разрабатывает AI-native ИБ-платформу для крупных и регулируемых организаций, которым требуется полный контроль над данными и инфраструктурой. Решение будет работать полностью on-prem или в частном облаке, объединяя данные и контекст из разных ИБ-систем в единой среде для защитных и ИИ-сценариев. Бета-версия платформы ожидается до конца 2026 года, общий релиз — в 2027-м; штат Cylake сейчас уже превышает 40 человек.

Zscaler представила Agentic SOC — платформу на базе агентного ИИ, объединяющую управление экспозицией рисков с детектированием, расследованием и реагированием на инциденты. Решение использует телеметрию Zscaler и сторонних ИБ-систем, контекстный граф и специализированных ИИ-агентов для триажа, анализа причин, вынесения вердиктов и запуска сценариев реагирования. Встроенные механизмы Zero Trust позволяют автоматически изолировать скомпрометированные учетные записи, блокировать C2-коммуникации и ограничивать горизонтальное перемещение злоумышленника; для работы ИИ-агентов Zscaler использует модели компаний-партнеров — Anthropic и OpenAI.

HiddenLayer привлекла $100 млн в раунде Series B под руководством Delta-v Capital; в раунде также участвовали Ten Eleven Ventures, Morgan Stanley, M12 и Booz Allen Ventures. Общий объем инвестиций в компанию превысил $155 млн. HiddenLayer развивает платформу для защиты ИИ-моделей, приложений и агентов на всем жизненном цикле — от поиска уязвимостей и проверки цепочки поставки до симуляции атак и runtime-защиты. Новые средства пойдут в том числе на развитие Agentic Runtime Security и Agent Harness Security для контроля ИИ-агентов и автономных coding-агентов в проде, включая выявление манипуляций, злоупотребления инструментами и несанкционированных действий. За последний год ARR компании вырос более чем в 10 раз, при этом свыше 90% роста обеспечили новые клиенты. За этот период HiddenLayer привлекла более 50 новых корпоративных заказчиков, включая финансовые и технологические компании, структуры Минобороны США и разведсообщества.

Palo Alto Networks объявила о покупке Console — стартапа, развивающего платформу на базе ИИ-агентов для автоматизации корпоративных операций. По данным TechCrunch, сумма сделки составила около $500 млн наличными и акциями; официально условия не раскрываются. Console позволяет создавать агентные сценарии на естественном языке для обработки алертов, запросов доступа и других операционных задач. Технологии стартапа будут интегрированы в платформу Cortex и должны расширить возможности платформы по автоматизации расследований, приоритизации событий и реагированию с использованием ИИ-агентов.

Alice (бывшая ActiveFence) привлекла $140 млн в раунде Series D под руководством Apax Digital при оценке $800 млн; общий объем инвестиций в компанию достиг $280 млн. Alice развивает платформу для защиты ИИ-моделей, приложений и агентов на всем жизненном цикле: проводит предрелизный red teaming, выявляя джейлбреки, промпт-инъекции и нежелательное поведение, а в проде помогает контролировать входящие и исходящие данные и применение корпоративных политик. Платформа использует Rabbit Hole — собственную базу данных о вредоносном контенте; компания работает с 8 из 10 крупнейших разработчиков ИИ-моделей, приближается к $100 млн ARR, а ее AI-бизнес за два года вырос более чем на 500%. Alice начала работать с разработчиками ИИ-моделей в 2022 году, а в 2026 году сменила бренд ActiveFence на Alice на фоне переориентации бизнеса на защиту ИИ-систем.

Abnormal AI расширила платформу защиты электронной почты новыми средствами контроля входящих и исходящих сообщений и обучения пользователей. В обновление вошли Control Center для создания кастомных моделей и правил детектирования без написания кода, Email DLP Rules для контроля исходящих сообщений с автоматическим ИИ-триажем и обновленный AI Phishing Coach, который адаптирует фишинговые симуляции и обучение с учетом риска и активности сотрудников. Ранее компания также объявила о стратегическом партнерстве с OpenAI: Abnormal планирует использовать модели OpenAI и Codex Security для развития новых ИБ-сценариев, включая мониторинг активности ИИ-агентов, при этом основные механизмы детектирования и реагирования продолжат работать на собственных поведенческих ИИ-моделях компании.

Британская Prevalent AI привлекла $22 млн от Integrity Growth Partners (IGP) — это первое внешнее финансирование компании за девять лет работы. Prevalent AI развивает платформу на базе AI-powered Data Fabric и Knowledge Graph, которая агрегирует и нормализует данные из ИБ-, сетевых и ИТ-систем, связывает активы, пользователей, приложения и средства защиты и помогает выявлять пробелы в покрытии защитой, дрейф конфигураций и неуправляемые системы. Решение может работать в частном облаке и on-prem и используется в том числе для управления уязвимостями и экспозицией рисков и выявления инсайдерских угроз. Инвестиции пойдут на международную экспансию, в первую очередь в США, развитие платформы и выход за пределы ИБ-сценариев; по данным компании, ее ARR за последний год вырос более чем вдвое.

Citrix добавила в UniconOS режим dual boot для быстрого восстановления доступа к рабочей среде при сбоях локальной операционной системы. На совместимых устройствах рядом с Windows разворачивается изолированная защищенная среда Citrix UniconOS, в которой пользователь может продолжить работу при сбое основной системы, например при заражении ransomware, неудачном обновлении, повреждении ОС или ошибке конфигурации, и получить доступ к своим приложениям через Citrix DaaS и Citrix SecurAccess, в то время как ИБ-команда проводит расследование инцидента в затронутой Windows-системе. Решение не требует дополнительных резервных устройств или централизованной переустановки Windows, поддерживает Secure Boot и централизованное управление политиками восстановления через Citrix UniconOS Management.

Вышел GitLab 19.3, в котором значительно расширено использование агентного ИИ и усилены средства контроля в DevSecOps-процессах. В обновление вошли GitLab Secrets Manager для централизованного управления секретами, сканирование исходного кода для выявления паролей и других неструктурированных секретов, возможность массовой обработки результатов SAST-анализа и автоматизации исправлений, средства контроля MCP-инструментов, а также бета-поддержка Objective-C и Swift в Advanced SAST-движке.

Tufin выпустила Tufin Orchestration Suite (TOS) 5.3 с новыми возможностями автоматизации управления сетевой безопасностью в мультивендорных гибридных средах. В обновление вошли поддержка AWS Firewall, расширенная интеграция с Palo Alto Strata Cloud Manager, автоматизация запросов доступа для VMware NSX-T и управление политиками Cisco Meraki. Компания также представила Segmentation Intelligence — ИИ-механизм для непрерывного анализа политик сегментации, выявления пробелов и дрейфа конфигураций, а также формирования рекомендаций по устранению выявленных проблем.

Brinqa объявила о покупке PlexTrac для расширения возможностей собственной платформы управления ИБ-рисками до полного CTEM-цикла — от выявления и приоритизации проблем до проверки эффективности исправлений. Технологии PlexTrac добавляют активную валидацию рисков, пентест-воркфлоу и повторное тестирование, позволяя подтверждать, что уязвимость действительно устранена. PlexTrac продолжит существовать как отдельный продукт и будет интегрироваться в Brinqa Cyber Risk Graph и ИИ-механизмы платформы. Сделка с PlexTrac позволяет Brinqa позиционировать себя как крупнейшего независимого вендора Unified Exposure Management с более чем 3 тыс. клиентов в 57 странах.

Стартап xpander.ai привлек $7,5 млн в seed-раунде от Pico Venture Partners, Emerge Ventures, Samsung Next и SeedIL и вывел в общий доступ платформу для централизованного управления корпоративными ИИ-агентами. Решение позволяет запускать агентов на базе Claude, GPT, Gemini, open source- и собственных моделей в облаке и изолированных средах, контролировать доступ к данным и инструментам и вести аудит действий. Платформа также поддерживает sandboxed-выполнение кода, persistent memory и возобновление долгоживущих агентных сценариев; инвестиции пойдут на развитие governance-функций, поддержку новых моделей и инструментов создания агентов.