Penetrationstests bedeuteten früher: Menschen, Werkzeuge und lange Berichte. A Security richtet sich auf einen anderen Angreifer ein: autonome KI-Agenten, die scannen, Schwachstellen verketten und Eintrittspfade suchen.
Das israelische Unternehmen kam am 8. Juni mit 37 Millionen Dollar Finanzierung aus dem Stealth-Modus. Die These ist klar: Wenn Angreifer KI-Agenten nutzen, brauchen Verteidiger eigene Agenten, die Wege zuerst finden und schließen.
Zwei Runden und starke Angels
Das Kapital kam in zwei Teilen: 5 Millionen Dollar Seed-Finanzierung unter Führung von Cyberstarts, fünf Monate später 32 Millionen Dollar unter Führung von Lightspeed und Cyberstarts.
Auffälliger ist die Angel-Liste. Wiz-CEO Assaf Rappaport, Cyera-CEO Yotam Segev und Dazz-Gründerin Merav Bahat investierten persönlich. Aktive Cloud-Security-Betreiber setzen ihr eigenes Geld nicht leichtfertig auf ein neues Team.
Angriffspfade statt Schwachstellenlisten
A Security nennt die Bedrohung „weaponized AI“: autonome Agenten, die Hacking industrialisieren. Die Plattform betreibt offensive und defensive Agenten zusammen.
- Die offensive Seite scannt kontinuierlich und verbindet einzelne Schwächen zu einem vollständigen Angriffspfad.
- Die defensive Seite testet begrenzt, protokolliert, prüft die tatsächliche Ausnutzbarkeit und passt Schutzmaßnahmen an.
Verkauft werden soll nicht eine lange Liste möglicher Lücken, sondern eine Karte der real nutzbaren Pfade plus Behebung.
Warum jetzt
Angreifer können Scans, Tests und Verkettungen mit KI automatisieren. Manuelle Verteidigungsprozesse halten dieses Tempo kaum aus. A Security wettet darauf, dass automatisierte Angriffe automatisierte Validierung und Reparatur erzwingen.
Der eigentliche Test ist, ob die Agenten in Produktionssystemen sicher laufen und kriminellen Werkzeugen voraus sind. Die Finanzierung zeigt zumindest, dass Investoren eine Verschiebung von Mensch-gegen-Mensch zu Agent-gegen-Agent erwarten.
Quellen：Berichte von SecurityWeek, GlobeNewswire und Calcalist / CTech über A Security；CocoLoop