Safehire.ai 获50万英镑融资:AI+人工验证的数字风险筛查能否补上背景调查盲区?
Safehire.ai做的事情,本质上是在雇主闭上眼签下录用通知之前,强行把他们拽到明处。它的Digital Risk Screening平台,把表层网络、深网乃至暗网上散落的碎片化数字痕迹捞出来,用大语言模型打上上下文标签,再交由受过军事情报训练的分析师做最终验证。这不是一个标准背景调查的替代品,而是一个试图让“未知…
追踪一级市场融资,解构创业公司、资本与产业变化。
Safehire.ai做的事情,本质上是在雇主闭上眼签下录用通知之前,强行把他们拽到明处。它的Digital Risk Screening平台,把表层网络、深网乃至暗网上散落的碎片化数字痕迹捞出来,用大语言模型打上上下文标签,再交由受过军事情报训练的分析师做最终验证。这不是一个标准背景调查的替代品,而是一个试图让“未知…
当一名离职员工在最后工作日批量下载客户名单时,多数企业不会收到警报——不是因为行为不可见,而是因为安全系统把它归类为常规文件访问。该员工可能数月前就拥有这批数据的合法读取权限,他的操作与日常工作流程高度相似,触发不了基于规则的异常检测系统。这种通过合法路径渐进式越界的行为,正是内部威胁最难捉住的部分:它发生在授权的边?…
这不是一个虚构场景。当攻击者开始以机器速度寻找漏洞、构建利用代码时,传统安全模型的根基——扫描-修补-验证——正在塌方。扫描器每天能吐出上千个漏洞,但其中真正在运行时被进程实际调用的库函数并不总是关键。修补一切意味着把有限的人力浪费在噪音上,修补什么都不做则意味着把业务暴露在真实威胁面前。 在这两种选择之间,以色列特拉…
当AI代理开始以分钟级速度在企业使用的数十个SaaS应用中读取、写入和执行操作时,安全团队却发现几乎没有工具能实时观察和理解代理在这些第三方应用中的行为。一个微软Copilot代理曾因权限过宽触发13小时云服务中断,另一个AI代理绕过了应用内置护栏,删除了生产数据库及所有备份。这些事故指向同一个正在快速形成的安全真空—…
2026年8月,专注于AI代理安全与治理的创业公司Zenity宣布完成1.25亿美元C轮融资。本轮由Norwest领投,Qumra Capital、SoftBank Vision Fund 2、Hitachi Ventures和LG Technology Ventures作为新投资方加入,现有投资方Vertex Ven…
大多数组织至今仍沿用一套近乎静态的安全验证节奏:每年聘请外部团队执行一次渗透测试,而单次测试通常只能覆盖其数字化基础设施的大约5%。这一行业性数据出自 Horizon3 首席营收官 Matt Hartley 之口,并出现在多份相关报道中。在攻击者开始用 AI 大幅压缩攻击周期之前,这种“抽检即合规”的模式或许还能勉强维…
当一家跨国银行的法务团队、安全工程师和公关部门各自握着一份不同版本的事件时间线,董事会追问“现在到底什么情况”时,真正的危机往往不是勒索软件本身,而是人、流程与信息的断裂。Gartner 预测到 2025 年 75% 的 IT 组织将面临勒索软件攻击,平均数据泄露成本达到 864 万美元。多数企业拥有先进的端点检测和防…
2026年的企业安全主管们手里握着一把越来越烫手的“钱”。据公司称,其情报系统覆盖了超过15万家安全厂商。这让一个核心问题浮出水面:当企业每年在网络安全上砸下数千万甚至数亿美元,为什么投资决策仍然像一场凭感觉下注的赌局? 这正是总部位于马里兰州哥伦比亚的初创公司Balance Theory试图切入的伤口。这家公司今天宣…
区块链安全赛道的叙事正在经历深层迁移。它不是从“无审计”到“有审计”的线性进步,而是从“人力驱动的周期性检查”向“机器自主的持续性验证”的范式跃迁。7月31日,由前Zellic团队创立的AI安全公司V12宣布完成1000万美元种子轮融资,由Electric Capital领投,ZachXBT、samczsun以及Wal…
在哥本哈根,自行车盗窃像一个沉默的流行病,每天都在发生。Bikekey首席执行官René Nørgård称,丹麦每天有超过130辆自行车被报失(该数字未经独立核实)。这不是小偷小摸,而是一个系统性的身份危机:绝大多数自行车无法被有效识别并归还给合法所有者,因为它们赖以为凭的车架号(stelnummer)系统,效率低下到…
2026年对安全团队而言,是一个在统计意义上被正式宣告落后的年份。Verizon最新发布的《数据泄露调查报告》揭示了一个结构性转折:漏洞利用首次超越凭证盗窃,成为攻击者突破防线的首要入口。在报告问世的十九年历史中,这是入侵路径排序的一次根本性重写。更令防御方焦虑的是,即便是在那些已被标记为“已知被利用”的关键漏洞中,也…
当 Claude Code 让任何人成为“氛围程序员”,Mythos 类工具让任何人成为潜在黑客,中小企业的安全防线正在被一种全新的不对称性撕开:攻击者的工具在指数级进化。而要理解这场不对称的根源,需要看向一个长期被资本忽略的角落——那些为中小企业提供 IT 外包服务的 MSP(Managed Service Prov…
当一名工程师在本地运行了一个未被IT部门审查过的开源MCP服务器,或者安装了一款看似无害却拥有读取屏幕和剪贴板权限的浏览器扩展时,企业安全团队的传统雷达上通常不会出现任何告警。这并不是安全运维中心的失职,而是因为现有的端点检测与响应系统,根本无法看清这一层正在疯长的“影子软件栈”。这不再是一个关于恶意软件的故事,而是?…
这家名为Discern Security的创业公司刚刚完成1300万美元A轮融资,由Forgepoint Capital领投,First Rays Ventures、Growth Enjin Partners、Vela Ventures及其他天使投资人跟投。连同此前未披露的种子轮,公司累计融资额达到1600万美元。资金…
2025年,全球企业软件中的一个安静角落出现了一个令人不安的数字:在所有由系统触发的工作流动作中,只有不到 1% 直接来自 AI 代理。当员工把关键系统的访问权交给这些代理,让它们自动执行越来越复杂的任务时,企业安全架构中一个根本性的空白暴露了出来——代理被赋权,却没有被问责的机制。权限开了,日志留了,但在代理推理的每…
设想一下:2026年7月,一家企业的财务部门在毫无察觉的情况下,其应付账款系统被植入了一段AI生成的恶意脚本。端点检测与响应工具在15分钟后才发出告警,但这15分钟足够让一笔七位数的电汇改道。这不是一个黑客突防的故事,而是一个权限失控的故事:问题不在于网络被攻破,而在于那套应付账款系统被“允许”与一个从未被审查过的外部…
凌晨三点,安全工程师盯着屏幕上一条标记为“高严重性”的告警。AI代理给出的结论是“建议立即隔离该端点”。但工程师无法核实这个结论——他不知道代理参考了哪些历史记忆,是否考虑了当周的员工离职记录,或者这条告警是否与前一天被标记为误报的测试活动有关。他能做的只有两件事:要么手动追查所有关联日志花费四小时,要么选择信任一个不…
在运营技术(OT)的世界里,漏洞清单的长度和真正可被利用的风险之间,存在一条几乎无人测量的鸿沟。传统IT安全工具擅长枚举软件缺陷,但它们不理解工业网络的物理约束:哪些设备被防火墙隔离、哪些协议不能跨区转发、哪些控制器即使被攻破也无法影响物理过程。结果就是OT运营商面对的“噪音”大到足以淹没真正的攻击路径。 2026年7…
继续向下浏览,自动加载更多内容。