HiddenLayer привлекает $100 млн на фоне ускорения спроса на корпоративную безопасность ИИ

HiddenLayer привлекла $100 млн в раунде финансирования Series B, чтобы расширить свою платформу безопасности для моделей ИИ, агентов и рабочих процессов, сообщает TechCrunch. Раунд возглавила Delta-v Capital, участие также приняли Ten Eleven Ventures, Morgan Stanley, M12 Microsoft, Booz Allen Hamilton и другие инвесторы.

Финансирование поступает на фоне того, как компании переводят системы ИИ из экспериментальной стадии в продакшен, что создает спрос на средства контроля, способные обнаруживать prompt injection, манипуляции агентами, злонамеренное использование инструментов и скомпрометированные файлы моделей. HiddenLayer заявила, что использует капитал для увеличения продаж и дистрибуции, продолжения инженерных и исследовательских работ и расширения в Европу и более широкий регион EMEA.

HiddenLayer расширяет свою платформу безопасности ИИ

Основанная в Остине компания HiddenLayer начала с защиты моделей машинного обучения от атак adversarial, уязвимостей и вредоносного кода. Ее продуктовые направления включают обнаружение, защиту во время выполнения, симуляцию атак и безопасность цепочки поставок.

Генеральный директор и сооснователь Chris Sestito рассказал TechCrunch, что компания расширила эти возможности, а не отказалась от своей исходной технологии. Теперь платформа охватывает новые риски, связанные с генеративным ИИ и ИИ-агентами, включая попытки манипулировать агентом или злоупотреблять подключенными к нему инструментами.

Это изменение отражает практический сдвиг в корпоративных внедрениях. Модель больше не работает изолированно, если она может вызывать программные инструменты, получать информацию, принимать решения или запускать бизнес-процессы. Поэтому командам безопасности нужна видимость не только входов и выходов модели, но и окружающего рабочего процесса.

Sestito описал предложение компании по безопасности во время выполнения как концептуально схожее с endpoint detection and response, но созданное для систем ИИ. Такое сравнение полезно для корпоративных покупателей, оценивающих, где средства контроля ИИ вписываются в существующие операции безопасности, хотя источник не предоставил независимых доказательств эффективности продукта или масштаба внедрения.

Open-source модели создают проблему цепочки поставок

HiddenLayer также нацелена на риски в open-source моделях и связанных файлах ИИ. По словам Sestito, компания может анализировать и сканировать около 50 фреймворков файлов ИИ, чтобы проверить, соответствует ли модель заявленным характеристикам, и выявлять скрытые модели, встроенные в другие файлы.

Эта проблема похожа на безопасность цепочки поставок программного обеспечения, но артефакты и пути атак специфичны для ИИ. Модель, загруженная из внешнего репозитория, может быть неправильно представлена, модифицирована или упакована со скрытыми компонентами. Для продуктовых команд это создает необходимость проверять происхождение модели перед развертыванием и отслеживать, как модели ведут себя после попадания в продакшен.

Доступные доказательства этих возможностей исходят из собственного описания HiddenLayer через TechCrunch. Компания не раскрыла независимые тесты, публичный список клиентов или технические результаты, которые позволили бы покупателям сравнить ее подход к сканированию с конкурирующими инструментами.

Финансирование последовало за сообщаемым ростом выручки

HiddenLayer заявила, что ее годовая повторяющаяся выручка за последний год выросла более чем в десять раз и теперь измеряется десятками миллионов долларов. Sestito сказал TechCrunch, что более 90% этого роста пришлось на новых клиентов, подписанных в этот период.

Это бизнес-цифры, сообщенные поставщиком, а не независимо аудированные результаты. Наибольшие по доле сегменты компании, по ее данным, — финансовые услуги и крупные технологические компании, создающие продукты ИИ. Согласно сообщению, у HiddenLayer также есть контракты с Министерством обороны и разведывательным сообществом.

Компания не назвала клиента, которого можно было бы описать как ведущего поставщика frontier-модели с более чем 700 млн еженедельных пользователей. Это описание не следует рассматривать как подтверждение какого-либо конкретного разработчика модели или платформы.

Приведенные TechCrunch рыночные данные указывают на более широкий рост расходов. Gartner оценивает, что организации потратят $2,83 млрд на продукты для защиты инструментов ИИ в 2026 году, что на 83% выше уровня 2025 года, и прогнозирует расходы почти в $4,78 млрд в 2027 году. Это оценки аналитиков, а не доказательство того, что каждый поставщик безопасности ИИ получит сопоставимый рост.

Создатели сталкиваются с более широким периметром безопасности

Для разработчиков ИИ это финансирование подчеркивает растущую важность средств контроля во время выполнения наряду с оценкой моделей и управлением доступом. Приложению, которое может вызывать инструменты или действовать от имени пользователя, нужны политики, определяющие, какие действия разрешены, как обнаруживается подозрительное поведение и когда выполнение останавливается.

Это особенно важно для команд, внедряющих ИИ-агентов в финансах, операциях, поддержке клиентов и внутренних рабочих процессах знаний. Сбой может не выглядеть как обычная ошибка модели: агент может выполнить вредоносную инструкцию, вызвать неподходящий инструмент или передать вредоносный контент в downstream-систему. Архитектура безопасности должна учитывать такие цепочки действий.

Корпоративным покупателям также придется определить, добавляют ли специализированные продукты безопасности ИИ возможности, которых уже нет на облачных, identity- или application-security платформах. Sestito признал, что некоторые функции HiddenLayer в конечном итоге могут быть встроены компаниями вроде Microsoft, OpenAI или AWS. Он ожидает, что поставщики инфраструктуры ИИ будут делать упор на функции управления, такие как обнаружение, identity и политики контроля, тогда как HiddenLayer сосредоточится на adversarial behavior и защите во время выполнения.

Вокруг этой границы уже формируется конкуренция. TechCrunch отметил, что крупные компании кибербезопасности, включая Cisco, Palo Alto Networks и Check Point, часто приобретают технологии в смежных категориях, тогда как Noma и Zenity каждая привлекла более $100 млн. Задача HiddenLayer — превратить текущий импульс в устойчивую позицию до того, как более крупные платформы закроют продуктовый разрыв.

Что отслеживать дальше

Первым сигналом станет то, сможет ли HiddenLayer превратить новое финансирование в измеримую дистрибуцию за пределами США, особенно в Европе и EMEA. Корпоративные продукты безопасности часто зависят от отношений с каналами, поддержки соответствия требованиям и интеграционной работы не меньше, чем от технологий обнаружения.

Покупателям также стоит следить за появлением названных клиентских ссылок, независимых оценок и более ясной информации о том, как продукты HiddenLayer интегрируются с облачной инфраструктурой, реестрами моделей и центрами операций безопасности. Такие детали помогли бы отличить широкое позиционирование в области безопасности ИИ от средств контроля, которые надежно работают в продакшене.

Наконец, рынок покажет, станет ли защита во время выполнения отдельной бюджетной категорией или будет поглощена более широкими платформами управления и кибербезопасности для корпоративного ИИ. Ответ повлияет на ценообразование, ответственность за закупки и жизнеспособность специализированных поставщиков.

Мнение Creati.ai

Финансирование HiddenLayer — это сильный сигнал, что безопасность ИИ переходит из области исследовательских опасений в категорию требований для корпоративного внедрения. Самое важное в объявлении — не просто размер раунда, а решение компании расширить защиту моделей на инструменты, файлы и рабочие процессы, окружающие системы ИИ.

Более сложным испытанием станет доказательство. Рост выручки и интерес клиентов показывают коммерческий импульс, но корпоративные покупатели в конечном счете будут оценивать HiddenLayer по уровню ложных срабатываний, скорости реакции, стоимости интеграции и способности предотвращать вредоносные действия, не делая ИИ-приложения непригодными для использования. Финансирование дает компании пространство для построения этого аргумента; пока оно его не доказывает.