容器安全领域初创企业Echo Software在A轮融资中成功筹集3500万美元(约合504亿韩元),引发业界关注。距离今年8月获得1500万美元种子轮融资仅过去四个月,其累计融资总额已突破5000万美元(约合720亿韩元)。本轮融资由N47领投,Notable Capital和SentinelOne等机构参与投资。
Echo Software是一家专注于运用最新AI技术提供无漏洞容器基础镜像的企业。目前大多数云软件都构建在预置操作系统形态的容器基础镜像之上,这在提升性能效率的同时,往往伴随着严重的安全缺陷。根据Echo Software的实际调查,全球广泛使用的Python、Go、Ruby、Node.js基础镜像中存在超过1000个通用安全漏洞。
Echo联合创始人兼首席技术官伊拉姆·米尔纳指出,超过90%的容器安全漏洞并非源于应用程序代码,而是来自基础镜像。他警告称:"绝大多数企业直接使用存在漏洞的公开镜像,导致从软件开发初始阶段就承担了大量风险。"
对此,Echo Software采用AI代理从头重建容器的方式解决问题。其提供的零漏洞镜像仅包含必要组件,大幅缩减了攻击面。替换现有Docker镜像也仅需更改单行代码,极大提升了开发便利性。
此外,当新漏洞出现时,Echo的AI代理会自动检测,并通过GitHub或安全博客等渠道寻找解决方案生成补丁,随后将其应用于容器镜像。这意味着大部分安全响应流程无需人工干预即可自动化完成。
联合创始人兼首席执行官艾隆·埃尔哈南强调,这种基于AI的方法使得仅35人的团队就能维护超过600个安全镜像库。他解释道:"客户采用Echo镜像后可立即将漏洞数量降为零,安全团队和开发人员都能获得立竿见影的成效。"
Echo Software的技术实力从其两位创始人曾服役于以色列国防军8200情报部队的经历中亦得到印证。二人此前创办的安全初创企业Argon,在一年内即被Aqua Security收购。
目前Echo的技术已获EnterpriseDB、Barracuda Networks、UiPath等大型客户采用。实际评估显示,该技术帮助客户实现人均减少235小时工作量,并显著降低了核心安全问题数量。
领投方N47的莫什·齐尔伯斯坦评价称,AI生成的软件将终结手动漏洞管理时代,并认为Echo是首家实现"从设计层面即具备漏洞抵抗力的运行环境"的企业。他指出"黑客早已利用AI实现攻击自动化",预测Echo的应对方案将成为引领市场变革的前沿力量。


