Companiile de securitate se scufundă acum în cursa de a construi produse capabile să monitorizeze nu doar agenții autonomi, ci și instrumentele și extensiile pe care aceștia le folosesc. Deși titlurile ziarelor nu sunt încă pline de rapoarte despre agenți exploatați masiv, riscul ca acești agenți să "derezene" în medii de producție este tangibil și, mai important, recunoscut la nivel de board. Și piața a răspuns instantaneu: Gartner estimează că companiile vor cheltui 2,83 miliarde de dolari anul acesta pe produse destinate securizării uneltelor de IA, o creștere de 83% față de 2025, cu o proiecție de aproape 4,78 miliarde pentru anul viitor.
În acest context exploziv, HiddenLayer – care dezvoltă soluții pentru protejarea modelelor, agenților și fluxurilor de lucru IA împotriva atacurilor adversariale, vulnerabilităților și injecțiilor de cod malițios – a reușit să capitalizeze perfect pe undă. Chris Sestito, co-fondatorul și CEO-ul startup-ului bazat în Austin, a confirmat pentru TechCrunch că venitul recurent anual (ARR) a crescut de mai mult de 10 ori în ultimul an. Deși a refuzat să ofere o cifră exactă, a precizat că ARR-ul se află acum în zona "zeci de milioane de dolari", iar peste 90% din această creștere a fost propulsată de clienți noi semnați în ultimele 12 luni.
Portofoliul de clienți este elocvent pentru maturitatea pieței: servicii financiare și mari corporații tehnologice care construesc produse IA reprezintă verticalele principale, alături de contracte cu Departamentul Apărării SUA și comunitatea de informații. Un detaliu intrigant dezvăluit de Sestito se referă la un client descris ca un "furnizor lider de modele frontier" cu "mai mult de 700 de milioane de utilizatori săptămânali" – o descriere care se potrivește perfect cu OpenAI sau Anthropic, sugerând că chiar gigantii care construiesc modelele de bază recurg la specialiști terți pentru securizarea stack-ului propriu.
Pentru a menține acest momentum, HiddenLayer a închis acum o rundă de Serie B de 100 de milioane de dolari, condusă de Delta-v Capital, cu participarea lui Ten Eleven Ventures, Morgan Stanley, M12 (brațul de venture al Microsoft), Booz Allen Hamilton și alții. Într-o discuție francă, Sestito a explicat că, deși nucleul produsului rămâne similar cu cel din 2023 – descoperire, protecție la runtime, simulare de atac, securitate supply chain –, amplitudinea s-a extins dramatic pentru a adresa noile realități: injecția de prompt-uri (prompt injection), manipularea agenților și utilizarea malițioasă a uneltelor (tool use).
"Inferența rămâne inferența", a spus Sestito. "Fie că este vorba de un model clasic de machine learning, de Gen AI sau de un flux de lucru agentic, multă din tehnologia noastră se aplică în continuare. Nu a fost nevoie de un pivot, ci de o extindere a scopului… de la modelarea tradițională la Gen AI și apoi la agentic."
El a insistat că securitatea la runtime (runtime security) a devenit o prioritate absolută pe măsură ce implementările de IA devin ubichice în business, trăgând un paralelism puternic cu soluțiile tradiționale de Endpoint Detection and Response (EDR), dar specializate exclusiv pentru ecosistemul IA. Noile produse ale companiei reflectă această schimbare de paradigă. Sestito a evidențiat o suprafață de atac nouă și periculosă: exploatarea modelelor open-source. "Parsăm și scanăm aproximativ 50 de cadre de fișiere IA diferite pentru a ne asigura că, mai ales în cazul modelelor open-source cu greutăți deschise (open-weight), instrumentul cu care lucrezi este cel în care crezi, și cel pe care se prezintă că este. Căutăm lucruri precum modele care se prezintă ca fiind una, dar sunt alta – modele ascunse în interiorul altor modele."
Această problemă a "Troianului" în interiorul fișierelor de model (adesea format pickle sau safetensors care pot conține cod executabil) este una dintre cele mai insidioase amenințări actuale, deoarece supply chain-ul IA devine tot mai complex și opac.
Noii 100 de milioane vor fi direcționați spre consolidarea acestei direcții tehnice, dar cu un accent strategic pe vânzări și distribuție, alături de extinderea continuă a echipelor de inginerie și cercetare. Planurile includ și o expanziune agresivă în Europa și regiunea EMEA. Totuși, HiddenLayer va avea nevoie de fiecare dolar. Peisagul competitiv se îngustează rapid. Giganții cibernetici precum Cisco, Palo Alto Networks și Check Point au istoric preferat achizițiile în detrimentul dezvoltării interne pentru acest tip de tehnologie. În același timp, startup-uri bine finanțate precum Noma și Zenity (care au ridicat fiecare peste 100 de milioane) atacă zone adiacente sau suprapuse.
Sestito recunoaște realpolitik-ul: anumite module ale ofertei HiddenLayer ar putea fi, la un moment dat, integrate (bundled) în platformele masive construite de Microsoft, OpenAI sau AWS. Totuși, pariază pe o evoluție diferită a infrastructurii IA: spre funcții de guvernanță – descoperire (discovery), identitate și controale de politică (policy controls) – mai degrabă decât simplă execuție. "Credem că stratul de control și vizibilitate va rămâne independent de furnizorul de modele sau de cloud", a sugerat el.
Runda de Serie B nu este doar o validare financiară; este un semnal clar că industria a trecut dează stadiul de "experimentare" și a intrat în era "industrializării" IA. Securitatea nu mai este un afterthought (gândire ulterioară), ci o condiție sine qua non pentru deploy-ul la scară largă. HiddenLayer, cu tehnologia sa agnostică de model și focalizată pe runtime, se poziționează ca "stratul de încredere" esențial pentru această nouă eră.
De ce este important:
Această investiție de 100 de milioane de dolari marchează maturizarea pieței de securitate IA (AI Security / AISecOps) dintr-o nicșă speculative într-o necesitate strategică pentru enterprise. Creșterea de 10x a ARR-ului HiddenLayer și lista de clienți (incluzând DoD și furnizori frontier) demonstrează că companiile nu mai întrebă dacă trebuie să securizeze modelele, ci cum o fac rapid. Extinderea către securizarea agenților autonomi, supply chain-ul modelelor open-source (riscul "model-în-model") și runtime protection indică direcția viitoare: securitatea trebuie să fie nativă, continuă și independentă de furnizorul de cloud sau model. Pentru CISO-uri și lideri tehnici, acest deal confirmă că bugetele pentru securitate IA vor exploda (Gartner: +83% YoY), iar achiziția de instrumente specializate devine critică înainte ca incidentele majore să ajungă în presa publică.
