Terra Security привлекла $8 млн для революции в пентестинге с помощью агентного ИИ

$8 млн инвестиций для Terra Security

Стартап Terra Security, меняющий ландшафт кибербезопасности с помощью платформы для пентестинга на базе агентного ИИ, объявил о привлечении $8 млн в посевном раунде. Раунд возглавили SYN Ventures и FXP Ventures, также поддержку оказали Underscore VC и известные ангельские инвесторы, включая бывшего CISO Google Герхарда Эшельбека и основателей Talon Security Офера Бен-Нуна и Охада Боброва. Компания уже сотрудничает с Fortune 500 и планирует использовать средства для расширения возможностей мультиагентного ИИ, разработки новых функций red teaming и ускорения внедрения продуктов.

Агентный ИИ в наступательной кибербезопасности

В отрасли, где традиционно превалировала защита, Terra Security меняет правила игры, используя агентный ИИ — целенаправленных, полуавтономных агентов, которые моделируют поведение опытных хакеров в масштабе. Эти агенты — не простые скрипты, а специализированные AI "сотрудники", которые непрерывно исследуют веб-среду клиента, адаптируясь к изменениям бизнес-логики, обновлениям кода и новым угрозам.

В основе платформы Terra лежит мультиагентная архитектура, где десятки специализированных агентов работают параллельно, обнаруживая уязвимости. В отличие от традиционных инструментов с жестко прописанными чеклистами, эти агенты постоянно сканируют веб-приложения, используя реальные методы атак — словно противник, который никогда не спит. Для снижения ложных срабатываний и повышения точности Terra применяет модель с участием человека: эксперты проверяют и корректируют результаты ИИ, что сочетает масштабируемость машин и человеческое суждение.

Непрерывный пентестинг — новый стандарт

Раньше пентестинг был эпизодическим и дорогостоящим — ежегодным или ежеквартальным мероприятием, оставляющим слепые зоны в безопасности. Terra Security предлагает непрерывное тестирование, автоматически запускающее новые сценарии при обнаружении уязвимостей, даже после незначительных обновлений, например, установки нового плагина.

Такой подход особенно эффективен для выявления уязвимостей бизнес-логики — тонких ошибок в рабочих процессах и решениях, которые традиционные сканеры часто пропускают. Платформа изучает уникальный контекст каждого приложения и адаптирует планы тестирования, предоставляя значимые, а не шумовые данные.

Преимущества Terra Security

Рост количества веб-приложений увеличил уязвимость организаций. Агенты Terra находят не только распространённые уязвимости OWASP Top 10, но и zero-day, эксплойты API и сложные многошаговые атаки. Они моделируют поведение злоумышленников, включая боковое перемещение и цепочки атак, точно отображая поверхность угроз.

Инвесторы отмечают, что Terra переосмысливает пентестинг и сочетает мощь ИИ с экспертным контролем человека, создавая будущее кибербезопасности.

Решения для разных отраслей

Основанная в 2024 году, Terra Security предлагает управляемую платформу, предназначенную для наступательной безопасности, с точной настройкой под риски и требования к соответствию. Среди ключевых отраслей:

Финансовые услуги: предотвращение захвата аккаунтов, защита сложных API.
Электронная коммерция: снижение риска мошенничества с платежами, соблюдение PCI DSS.
Производство: защита IoT-сред от сетевых атак.

Планы на будущее

После раунда финансирования Terra намерена запустить агентные возможности red teaming — симуляции сложных атак, выходящих за пределы приложений, с полной имитацией поведения злоумышленников. Также будет расширено тестирование на сетевом уровне и комплексные оценки безопасности, создавая универсальный AI-сервис для наступательной защиты.

Модель Terra сочетает в себе постоянных AI-агентов, мыслящих как хакеры, с человеческим контролем для точных и релевантных результатов. В условиях обострения кибервойны Terra дает защитникам стратегическое преимущество, задавая новый стандарт непрерывного пентестинга.