HiddenLayer привлекла $100 млн, пока компании спешат защищать свои ИИ-системы

Как изменился рынок

Три года назад, когда HiddenLayer закрыла раунд серии A на $50 млн, в отрасли ещё спорили, возникнет ли вообще достаточно крупный рынок защиты ИИ. Тогда было сложно найти реальные примеры масштабных атак на ИИ-системы.

Ситуация изменилась. Компании, занимающиеся кибербезопасностью, теперь разрабатывают продукты для контроля не только ИИ-агентов, но и инструментов и дополнений, которыми те пользуются. Заголовков об успешной эксплуатации агентов пока немного, однако риск того, что агент начнёт действовать непредсказуемо в рабочей среде, сохраняется.

По оценке Gartner, в 2026 году компании потратят $2,83 млрд на продукты для защиты ИИ-инструментов. Это на 83% больше показателя 2025 года. В 2027 году расходы, как ожидается, достигнут почти $4,78 млрд.

HiddenLayer выпускает инструменты, которые защищают модели, ИИ-агентов и рабочие процессы от атак, уязвимостей и внедрения вредоносного кода. Компания воспользовалась ростом рынка: по словам Криса Сестито, её годовая регулярная выручка за последний год увеличилась более чем в 10 раз.

Точную сумму Сестито не назвал, но сообщил, что теперь годовая регулярная выручка компании измеряется «десятками миллионов» долларов. Более 90% этого роста обеспечили новые клиенты, подписавшие контракты за последний год.

Крупнейшие направления для HiddenLayer — финансовые организации и большие технологические компании, создающие ИИ-продукты. У компании также есть контракты с Министерством обороны США и разведывательным сообществом.

Один из клиентов, по данным компании, — «ведущий разработчик передовой модели» с «более чем 700 млн пользователей в неделю». Автор предполагает, что речь может идти об OpenAI или Anthropic.

Что вошло в сделку

Новый раунд серии B на $100 млн возглавила Delta-v Capital. В нём также участвовали:

Какие продукты развивает HiddenLayer

Компания из Остина в целом продолжает продавать те же решения, что и в 2023 году. Однако за это время ей пришлось расширить существующие продукты, чтобы учитывать новые сценарии атак:

Сестито объясняет, что базовая технология компании по-прежнему применима к разным типам систем: традиционным моделям машинного обучения, генеративному ИИ и рабочим процессам с ИИ-агентами. Поэтому HiddenLayer не пришлось полностью менять направление — ей пришлось расширить область работы от традиционных моделей к генеративному ИИ и агентным системам.

По словам Сестито, особенно востребованной стала защита ИИ-систем во время работы. Он сравнивает её с решениями EDR — средствами обнаружения угроз и реагирования на них на конечных устройствах, — только адаптированными для ИИ.

Новые продукты компании отражают этот сдвиг. Отдельной возможностью для атак Сестито считает открытые модели. HiddenLayer разбирает и сканирует около 50 разных форматов файлов ИИ, чтобы проверить: особенно в случае открытых моделей, — действительно ли используемый инструмент является тем, за что себя выдаёт.

Компания ищет модели, которые заявляют одну функцию, но фактически делают что-то другое, включая скрытые модели, встроенные внутрь других моделей.

На что пойдут деньги

HiddenLayer направит привлечённые $100 млн на развитие этого направления. Основной акцент компания сделает на продажах и распространении продуктов, одновременно продолжая расширять инженерную команду и исследовательскую работу.

Кроме того, HiddenLayer планирует выйти на рынки Европы, Ближнего Востока и Африки.

Конкуренция в безопасности ИИ

В дальнейшем компании может понадобиться использовать привлечённые средства для новых сделок и расширения бизнеса. Крупные поставщики кибербезопасности, включая Cisco, Palo Alto Networks и Check Point, часто предпочитают покупать подобные технологии, а не разрабатывать их самостоятельно.

Среди молодых компаний в соседних или пересекающихся сегментах рынка — Noma и Zenity. Каждая из них привлекла более $100 млн.

Сестито признаёт, что отдельные функции продуктов HiddenLayer со временем могут войти в платформы Microsoft, OpenAI и AWS. Однако он ожидает, что инфраструктура ИИ будет развиваться в сторону функций управления: обнаружения компонентов, контроля идентификации и политик доступа. Это отличается от инструментов, которые сейчас создаёт HiddenLayer.

Пока компания намерена расширяться вертикально вместе с развитием ИИ, а затем — горизонтально, в те области кибербезопасности, которые всё сильнее зависят от ИИ. Для этого HiddenLayer ещё предстоит доказать, что её ранний задел можно превратить в устойчивый бизнес до того, как остальные участники рынка догонят компанию.