Oligo получила $60 млн: ИИ сокращает время от уязвимости до атаки
Израильская Oligo Security 4 августа привлекла дополнительные $60 млн при общем финансировании свыше $140 млн; в том же сообщении указаны рост выручки на 300% год к году и планы направить капитал на развитие продукта и международных продаж. Деловая ставка компании состоит в том, чтобы защищать приложения непосредственно во время исполнения кода, когда автоматизированная подготовка атак может опередить проверку и установку исправлений.
Axios Pro Rata от 4 августа отдельно зафиксировал сумму раунда и участие Ballistic Ventures, Greenfield Partners, Lightspeed Venture Partners, Red Dot Capital Partners, TLV Partners и Canon Capital. Стадия раунда, новая оценка компании и условия сделки публично не раскрыты, поэтому называть финансирование серией C оснований пока нет.
Почему ИИ сокращает время до работающей атаки
Уязвимость сама по себе ещё не равна успешному взлому: атакующему необходимо найти достижимый путь, подготовить примитивы эксплуатации и соединить их в работоспособную цепочку. Генеративные модели способны автоматизировать значительную часть этой работы, уменьшая объём времени и узкой экспертизы, необходимых для создания эксплойта — кода или последовательности действий, использующих конкретную ошибку.
Испытания Anthropic от 22 мая 2026 года показали, что Mythos Preview за двухчасовой сеанс добилась несанкционированного выполнения кода через заданную уязвимость в 157 заданиях ExploitGym. В другом тесте модель достигла произвольного выполнения кода в 21 из 41 среды с исправленными уязвимостями движка V8, тогда как остальные проверенные модели Anthropic не справились ни с одной такой средой.
Эти результаты получены на подготовленных стендах: моделям предоставляли уязвимые сборки, сведения об ошибках и тестовые цели. Они не означают, что любую новую уязвимость можно немедленно превратить в реальную атаку. Но эксперименты подтверждают более узкий вывод: автоматизация сокращает один из наиболее трудоёмких этапов между обнаружением слабости и появлением работоспособного эксплойта.
Что Oligo доказывает во время исполнения
Традиционный сканер обычно устанавливает, что уязвимая библиотека присутствует в коде, образе контейнера или перечне компонентов. Однако присутствие пакета не доказывает, что опасная функция загружена, достижима и вызывается в конкретной производственной конфигурации. Oligo добавляет наблюдение за работающей средой и связывает уязвимость с фактическим исполнением функции.
Платформа Oligo позиционируется как средство сопоставления активности приложения и операционной системы; поставщик указывает, что подтверждение исполняемости устраняет 90–99% шума в очереди уязвимостей. Это собственный показатель компании, а не результат независимого сравнительного теста, поэтому его нельзя переносить на любую инфраструктуру.
Продуктовая модель позволяет отделить компонент, который лишь присутствует в сборке, от функции, реально вызываемой текущей нагрузкой. Для службы безопасности это меняет приоритеты: уязвимости в исполняемом коде можно разбирать раньше, не приравнивая к ним все найденные, но пока не наблюдавшиеся зависимости. Сам дефект в программном обеспечении при этом не исчезает.
Как блокировка выигрывает время для исправления
Вторая часть модели Oligo — остановка эксплуатации внутри работающего приложения. Публикация SiliconANGLE от 14 апреля 2026 года описывает Runtime Exploit Blocking как функцию, которая распознаёт вредоносную последовательность между приложением и операционной системой, блокирует соответствующее действие и не завершает весь контейнер или процесс.
Такая защита служит компенсирующей мерой на период, когда исправление ещё не выпущено или его нельзя сразу перенести в рабочую среду. Обновление критичного приложения может требовать проверки совместимости, тестирования и согласованного развёртывания; блокировка во время исполнения должна закрыть наблюдаемый путь атаки на этом промежутке.
Коммерческая ценность подхода зависит от того, насколько точно система отличает эксплуатацию от штатного поведения. Отдельный вызов функции или системная операция могут быть допустимыми, а вредоносной становится их конкретная комбинация. Публичные материалы не дают независимых данных о частоте ложных блокировок, накладных расходах и задержках во всех поддерживаемых средах.
Почему наблюдение не заменяет инвентаризацию и исправления
Факт исполнения уязвимой функции — сильное, но локальное доказательство риска. Он относится к наблюдавшейся нагрузке, конфигурации и периоду. Если опасный путь не проявился, это позволяет понизить его текущий приоритет, но не доказывает, что функция останется недостижимой после изменения настроек, появления нового маршрута запроса или другой последовательности действий.
Поэтому runtime-защита не отменяет инвентаризацию компонентов, анализ кода и установку обновлений. Перечень состава программного обеспечения охватывает зависимости, которые ещё не загружались; статический анализ может обнаружить опасный путь до запуска; исправление устраняет первопричину. Наблюдение и блокировка добавляют контекст и время, но не закрывают весь жизненный цикл уязвимости.
Что раунд меняет для Oligo
Новый капитал даёт Oligo ресурс для расширения продукта и международных продаж, а быстрый рост выручки показывает увеличение коммерческого спроса. Однако без абсолютной выручки, числа платящих клиентов, показателей удержания и новой оценки сопоставить масштаб компании с другими поставщиками корпоративной безопасности невозможно.
На текущий момент подтверждены размер финансирования, заявленная динамика выручки и продуктовая ставка на доказательство исполняемости и блокировку атак. Дальнейшая оценка бизнеса будет зависеть от международного расширения и независимых данных о точности, производительности и технологическом охвате платформы. Сам раунд подтверждает интерес инвесторов к защите во время исполнения, но не доказывает её эффективность во всех производственных конфигурациях.
Читайте также:
Подпишитесь на рассылку
Получайте свежие новости Web3, AI и криптовалют прямо на вашу почту.