- Ключевые выводы
- Почему AI стал необходим в кибербезопасности
- Экзапресс: от стартапа к компании стоимостью $725 млн
- Как работают Exabots: автоматизация от сбора данных до реагирования
- Vibe hunting – новый способ задавать вопросы AI
- Клиенты и рост рынка
- Конкуренция: кто ещё играет в этой сфере
- Что это значит для вас?
- Справка
Ключевые выводы
- Exaforce привлекла $125 млн в раунде Series B, оценка компании выросла до $725 млн.
- AI‑боты Exabots автоматизируют работу Security Operations Center, сокращая ручные задачи до 90 % и уменьшая количество ложных тревог.
- Новая функция “vibe hunting” позволяет аналитикам задавать естественные вопросы (например, «Были ли новые атаки из Ирана?») и получать быстрые ответы от платформы.
Кибератаки становятся всё быстрее, а искусственный интеллект — главный помощник, который может успеть за ними. Exaforce показала, как AI‑технологии с реальными цифрами снижают нагрузку аналитиков и повышают шансы обнаружить настоящие угрозы.
Почему AI стал необходим в кибербезопасности
Злоумышленники уже используют генеративный AI, чтобы находить уязвимости за считанные минуты. Традиционные системы оповещений просто не успевают фильтровать деловую почту, сети и облака. В результате аналитики получают сотни, а иногда и тысячи, ложных тревог в сутки – «игра в поиск иголки в стоге сена», как сказали инвесторы.
Снижение количества false positives – одна из главных задач современных SOC. По данным Gartner, более 70 % времени аналитиков уходит на проверку ложных срабатываний. Именно здесь AI может взять на себя рутину и дать людям возможность сосредоточиться на реальных инцидентах.
Экзапресс (Exaforce) построила свою платформу вокруг AI‑агентов – Exabots. Эти боты делают глубокий анализ данных, автоматически классифицируя угрозы, а также предлагают автоматизированные действия по их нейтрализации.
Экзапресс: от стартапа к компании стоимостью $725 млн
Компания основана в 2020 году в Сан-Франциско. За три года она прошла два крупных раунда:
- Series A – $75 млн (2023) – оценка около $200 млн.
- Series B – $125 млн (2024) – новая оценка $725 млн.
В раунд Series B вложились HarbourVest, Peak XV, Mayfield, Khosla Ventures и Seligman Ventures. Инвесторы видят в Exaforce редкую комбинацию: реальный продукт, уже находящийся в продакшене, и огромный рынок AI‑SOC, оцениваемый в десятки миллиардов долларов.
Финансы показывают, что построить и продавать AI‑центр управления безопасностью (SOC) дорого: инфраструктура, обучение моделей, постоянные обновления – всё это требует сотен миллионов вложений. Но именно такие вложения позволяют достичь заявленного уровня автоматизации.
Как работают Exabots: автоматизация от сбора данных до реагирования
Каждый Exabot – это «умный агент», получающий доступ к журналам событий, сетевому трафику, облачным API и EDR‑сигнатурам. Он применяет модели машинного обучения для:
- корреляции событий в реальном времени;
- оценки вероятности реальной угрозы (на основе исторических данных);
- генерации рекомендаций по реагированию (исolation, блокировка, уведомление).
По словам со‑основателя и CEO Анкура Синглы, «применять AI, чтобы ловить угрозы в момент их появления – простая идея, но её реализация сложна». Трудность заключается в том, что модель должна отличать обычный шум от настоящего сигнала без потери точности.
Результат: автоматизация до 90 % ручных задач. Это значит, что аналитик, который раньше проверял 200 оповещений в день, теперь может сосредоточиться на 20‑30 действительно критических инцидентах.
Vibe hunting – новый способ задавать вопросы AI
В 2024 году Exaforce запустила функцию «vibe hunting». По сути, это слой естественного языка, позволяющий специалистам задавать гипотезы в привычных фразах:
«Были ли новые атаки из Ирана?»
Система переводит запрос в серию аналитических действий, проверяя логи, гео‑данные и сигнатуры. Ответ приходит в виде короткого отчёта с уровнем уверенности и рекомендациями.
Такой подход особенно полезен, когда аналитик получает подозрительный «тон», но у него нет доказательств. Вместо того, чтобы вручную скриптовать запросы, он просто формулирует вопрос, а Exabots делает всю работу.
Клиенты и рост рынка
С момента официального выхода в четвертом квартале 2023 года Exaforce подписал более 20 клиентов, среди которых известные Replit и Guardant Health. По оценкам компании, к концу 2024 года количество клиентов вырастет до 40‑50.
“Высокопрофильные атаки заставляют заказчиков понять, зачем им это решение”, – отмечает Сингла. Сейчас компании уже не спрашивают «зачем это», а интересуются «как быстро внедрить».
Рынок AI‑безопасности растёт экспоненциально. По данным IDC, к 2027 году годовой объём инвестиций в AI‑криптографии и SOC превысит $15 млрд.
Конкуренция: кто ещё играет в этой сфере
Exaforce работает в насыщенной экосистеме. Среди конкурентов – стартапы 7ai, Dropzone AI, Prophet Security, а также гиганты Palo Alto Networks и CrowdStrike, которые уже внедряют AI в свои платформы.
Отличие Exaforce – «чистый» AI‑агент, полностью автономный, без необходимости сложных правил‑баз. Это упрощает внедрение и ускоряет возвращаемость инвестиций (ROI) для заказчиков.
Что это значит для вас?
Если ваша компания сталкивается с лавиной оповещений и у вас нет ресурсов на их ручную проверку, решение на базе Exabots может снизить нагрузку до 90 %. Это экономия времени, денег и снижение риска упустить реальную угрозу.
Плюс, возможность задавать вопросы на естественном языке (vibe hunting) делает платформу доступной даже для небольших команд, которым не хватает экспертов‑аналитиков.
Впрочем, автоматизация не заменит полностью человека – аналитик всё ещё нужен для окончательного подтверждения и стратегического реагирования.
Справка
Exaforce – американский стартап, основанный в 2020 году в Сан‑Франциско. Разрабатывает AI‑платформу для SOC, использует AI‑агентов Exabots. За 2024 год привлек $125 млн серии B, оценка $725 млн.
Exabots – набор автономных AI‑агентов, которые собирают данные, анализируют события и генерируют рекомендации по реагированию. Уменьшают ручные задачи в SOC до 90 %.
Vibe hunting – функция платформы Exaforce, позволяющая задавать вопросы на естественном языке (например, «Есть ли атаки из Ирана?») и получать быстрый аналитический ответ.
HarbourVest, Peak XV, Mayfield, Khosla Ventures, Seligman Ventures – венчурные фонды, инвестировавшие в Exaforce в раунде Series B. Имеют опыт вложений в AI и кибербезопасность.
Replit – онлайн‑платформа для разработки кода, один из первых клиентов Exaforce. Использует AI‑SOC для защиты своих сервисов от целевых атак.
AI уже не фантастика, а реальный инструмент в борьбе с киберугрозами. Exaforce показывает, как правильно внедрённый искусственный интеллект может назвать «норму» тем, кто раньше тратил часы на проверку ложных тревог, и дать им время думать о настоящих проблемах.
