两家安全公司获融资，用AI自动化管理网络风险

Reclaim Security和ArmorCode两家专注于风险暴露管理软件的初创公司近期宣布获得新一轮融资，以支持其业务增长。

Reclaim Security今日宣布完成2000万美元A轮融资，此前该公司已获得600万美元种子轮投资。ArmorCode则在周二披露获得1600万美元融资，投资方包括新老投资者。

Reclaim提供的人工智能平台能够扫描企业基础设施中的常见网络安全漏洞，识别开源组件中的已知漏洞、配置错误及相关问题。发现漏洞后，该软件会生成修复方案并可自动实施。

漏洞修复有时会导致系统停机。例如，缓解数据库中的零日漏洞可能需要管理员阻止入站连接。这种改变不仅会阻止黑客的流量，也会阻止在数据库中保存记录的合法应用程序。

该公司使用名为PIPE的AI引擎来模拟网络安全修复的影响。据该公司介绍，这些模拟使PIPE能够识别不会中断业务运营的修复方法。该平台可以自动实施其建议的修复步骤，或在管理员监督下执行。如果过程中出现错误，客户可以使用内置的回滚工具撤销更改。

Reclaim Security本轮2000万美元融资由Acrew Capital领投，QP Ventures和Ibex Investors参投。公司将利用这笔资金招聘更多工程师并加速市场推广计划。

Acrew Capital创始合伙人Mark Kraynak表示："安全工具非常擅长解释某些东西为什么有风险，但它们没有做到的是让修复变得安全且实用。真正的突破不是更多的优先级排序，而是在不影响业务的情况下消除风险。Reclaim正是做到了这一点。"

ArmorCode是本周获得融资的另一家风险暴露管理初创公司，其关注的应用场景与Reclaim Security有许多相似之处。该平台分析企业基础设施的遥测数据以识别网络安全漏洞。内置的AI模型按严重程度对这些问题进行优先级排序，并生成修复建议。

该公司周二宣布获得1600万美元融资的同时，还推出了一个新的平台模块。这个名为AI风险暴露管理的模块可以绘制出组织员工使用的AI工具。它会突出显示风险，例如可以访问敏感业务数据的第三方语言模型。

ArmorCode透露，在本轮融资前，其增长率同比翻了一番，但未披露具体基数。本轮投资由Cheyenne Ventures领投，另有六家以上投资方参与。公司将利用这笔资金加速产品开发，招聘更多市场推广专业人员，并扩大合作伙伴生态系统。

创始人兼首席执行官Nikhil Gupta表示："企业正在加速采用AI，预计到2030年将有5万亿智能体，AI风险管理对于跟上这一步伐至关重要。"

Q&A

Q1：Reclaim Security的PIPE引擎有什么作用？

A：PIPE是Reclaim Security使用的AI引擎，用于模拟网络安全修复的影响。通过模拟，PIPE能够识别不会中断业务运营的修复方法，并可自动实施修复步骤或在管理员监督下执行。如果出现错误，还提供回滚工具撤销更改。

Q2：ArmorCode的AI风险暴露管理模块是做什么的？

A：ArmorCode新推出的AI风险暴露管理模块可以绘制出组织员工使用的AI工具地图，识别和突出显示潜在风险，例如可以访问敏感业务数据的第三方语言模型，帮助企业更好地管理AI应用带来的安全风险。

Q3：为什么漏洞修复会导致业务中断？

A：漏洞修复有时需要采取阻断措施，例如缓解数据库零日漏洞可能需要阻止入站连接。这种改变在阻止黑客流量的同时，也会阻止合法应用程序的正常访问，从而导致业务中断。这就是为什么需要智能化的修复方案来平衡安全和业务连续性。