LeoTrace 获 145 万英镑种子前融资:AI 生成代码进入生产环境,实时安全工具能否成为新防线?
AI 编码代理正在改写代码安全的审查链路 当一家银行把代码生成的权力交给 AI 编码代理时,一个尴尬的问题随之而来:谁为这些代码的安全负责?传统软件开发的节奏是,工程师写代码,安全团队在合并前做审查,漏洞在进入生产环境之前被拦截。但 AI 编码代理正在打破这条链路。它们以秒为单位生成函数、模块甚至完整服务,代码量远超人…
追踪一级市场融资,解构创业公司、资本与产业变化。
AI 编码代理正在改写代码安全的审查链路 当一家银行把代码生成的权力交给 AI 编码代理时,一个尴尬的问题随之而来:谁为这些代码的安全负责?传统软件开发的节奏是,工程师写代码,安全团队在合并前做审查,漏洞在进入生产环境之前被拦截。但 AI 编码代理正在打破这条链路。它们以秒为单位生成函数、模块甚至完整服务,代码量远超人…
当加密体系开始倒计时,一家班加罗尔公司试图把“量子安全”变成可采购的基础设施 2026年9月,印度国家量子使命(National Quantum Mission)的一笔投资,让一个此前只在深科技圈层内被讨论的问题浮出水面:当量子计算机足以破解现有公钥加密体系时,那些承载着政府机密、银行交易和电网控制指令的数字通道,是否…
当安全团队还在为源代码扫描工具吐出的数千条告警排优先级时,攻击者已经把目光投向了一个更隐蔽的盲区:那些已经编译完成、正跑在生产环境里的二进制代码。闭源依赖、第三方库、专有组件——这些代码没有源代码可供审计,却承载着企业最核心的业务逻辑。2026年8月,米兰一家成立仅一年的公司披露,其研究人员利用前沿AI模型在Apple…
当合规文档跑不赢 AI 代理的决策速度 一家美国保险公司需要完成 1,250 家交易对手的风险评估。在传统 GRC 流程里,这意味着安全团队要发出上千份问卷、等待对方填写、人工核对证据、再逐项判断控制措施是否有效。周期通常以月计算。HelmGuard 声称,其平台在不到一周内完成了这项评估,并由此触发了客户从原有平台的…
当一家企业把几十个AI代理放进核心业务系统,让它们读取合同、扫描财务数据、在客户关系管理系统里自动更新记录,安全团队手里的仪表盘却仍然只显示“人类员工”的登录状态。这些代理使用的是服务账号、API密钥或某个员工的既有权限,它们的行为轨迹散落在身份系统、数据防泄漏工具和云安全控制台之间,没有一张图能把“谁——或者什么——…
公司 AIR 融资轮次 种子轮 融资金额 5000万美元 投资方 Sequoia、Greenoaks、Swish、Netz、Zach Frankel、Yinon Costica、Ofir Ehrlich、Anne Neuberger、Varun Anand、Omer Adam 总部 美国纽约 创始人 Yair Saba…
当一家安全公司把“运行时”三个字写进融资叙事时,它实际上是在挑战一个行业里持续了二十年的默认假设:漏洞应该在代码上线前被发现,威胁应该在数据泄露前被阻断。但云原生架构的普及让这个假设变得越来越脆弱。容器在几秒钟内启动又销毁,无服务器函数在事件触发的一瞬间执行完毕,Kubernetes 集群里的工作负载随时可能漂移到新的…
当诈骗从“黑掉电脑”变成“黑掉人”,一家以色列公司试图把企业级安全塞进浏览器插件 美国联邦调查局去年平均每天接到近3000起网络犯罪投诉,其中约22000起被确认与AI相关,全年损失达到创纪录的209亿美元。这个数字背后有一个更刺眼的断层:攻击者不再费力穿透防火墙,而是直接给受害者打一通深度伪造语音电话,或者发一封措辞…
当AI代理开始写代码、调工具、碰数据,安全团队发现手里没有一件趁手的兵器 Gartner预计,企业今年在AI安全产品上的支出将达28.3亿美元,比2025年增长83%,明年预计接近47.8亿美元。该预测来源为Gartner,经TechCrunch报道,属于第三方预测而非已实现事实。这个增速放在任何一个网络安全细分赛道都…
当一家企业的客户名单同时出现 TikTok、Hugging Face 和黑石自己的名字时,通常意味着两件事:要么这家公司已经找到了一个足够痛的问题,要么它的投资方正在用资产负债表为被投企业背书。Huskeys 的情况可能两者兼有。2026 年 9 月 2 日,这家成立仅一年的网络安全公司宣布完成 2700 万美元 A…
当渗透测试还在按人天计价,一家巴西公司想把“攻击”变成订阅服务 2026年8月31日,总部位于巴西的网络安全公司Vultus宣布获得800万雷亚尔融资,用于加速其AI驱动的Ares平台开发并扩大软件产品组合。融资轮次未披露,投资方名单未公开。本文中所有公司披露口径均未经独立验证。 与其说这是一次常规融资,不如把它看作?…
一场静默的邮件战争,正在欧洲金融机构的收件箱里升级 正是在这一背景下,瑞士苏黎世的邮件安全公司xorlab宣布完成500万欧元A+轮融资。据tech.eu和eu-startups报道,本轮融资由现有投资者领投,Grapha Holding、EquityPitcher Ventures和ZKB Start-up Fina…
2026年,机器人流量首次超过人类流量。对于大多数互联网用户来说,这不过是一条科技新闻;但对于那些每天把真金白银投进移动广告买量的应用开发者而言,这条曲线意味着一个令人不安的现实——他们赖以决策的用户数据,可能有一半以上根本不是人产生的。tech.eu转引Cloudflare数据称,2026年机器人活动超过人类活动;t…
当攻击面从代码变成模型,安全工具为什么集体失灵 2026年8月,一个针对Cursor IDE的零日代码执行漏洞被公开披露。攻击者不需要接触开发者的本地环境,只需诱导AI编程助手处理一段精心构造的输入,就可能触发任意代码执行。同一时期,Google Antigravity的一个可信工作区设计缺陷被证明可以被绕过,Chat…
AI辅助编码工具已经让代码生成速度从“人类节奏”切换到“机器节奏”,但安全模型仍然停留在手动审查的旧时代。Cytix这家2020年成立于曼彻斯特的公司,正试图填补这个横亘在软件变更和安全风险之间的空白。2026年8月12日,Cytix完成700万美元A轮融资,由Northern Gritstone领投,Auriga C…
2026年8月,一家AI实验室的推理集群正在处理数千个并发请求。一名合规官需要确认,过去24小时内所有面向公众的输出确实来自经过安全对齐的模型版本,而非某个被篡改的替代品。她的直觉是信任数据中心的报告。如果这个假设出错,后果不会立即显现——直到有人发现模型在悄悄输出危险知识。 这正是新型密码学公司Attestable盯…
2026年8月,一场由AI发起的攻防演练,暴露了数字世界一道正在撕裂的裂缝。Corma的研究团队搭建了模拟真实财富500强企业环境的数字沙盘,里面部署了数十种主流安全工具。他们让OpenAI的GPT和Anthropic的Claude先扮演攻击者,在系统内建立持续威胁;随后要求同样的模型转变为防御者,去发现并清除自己制造…
一家财富500强企业的安全运营中心里,分析师每天面对屏幕上弹出的成百上千条警报:异常登录、权限变更、可疑流量。绝大多数是误报,但没有人敢忽略任何一条——攻击者只需一次成功。企业过去二十年的应对逻辑简单粗暴:加人、加检测工具。结果是警报量指数增长,安全团队规模线性扩张,但威胁依然穿透防线。这个结构性矛盾正把传统安全运营推…
继续向下浏览,自动加载更多内容。