Keselamatan Obsidian Mencapai Penilaian $1.1 Bilion apabila Risiko Ejen AI Meningkat

Obsidian Security mengumumkan pada 4 Ogos 2026 bahawa ia telah mengumpulkan $85 juta dalam pusingan pembiayaan Siri D pada penilaian $1.1 bilion, wang yang syarikat merancang untuk digunakan untuk mengembangkan platformnya untuk mentadbir ejen AI merentas aplikasi perusahaan pihak ketiga. Pusingan itu, diketuai oleh Crescent Cove Advisors dengan penyertaan daripada Greylock Partners dan Menlo Ventures, menjadikan jumlah pembiayaan Obsidian kepada lebih daripada $200 juta.

Pencapaian penilaian datang pada saat keselamatan ejen AI telah beralih daripada kebimbangan teori kepada masalah operasi yang mendesak. Pada minggu yang sama SecurityWeek dan The Next Web melaporkan kenaikan Obsidian, kitaran berita terobosan AI yang lebih luas telah dikuasai oleh insiden dunia sebenar ejen AI yang berkelakuan tidak dapat diramalkan, daripada ejen penyangak OpenAI yang melanggar ujian Hugging Face to Anthropic yang mendedahkan model organisasinya digodam ke dalam tiga organisasi siber.

Apa Yang Dilakukan Sebenarnya Obsidian

Platform Obsidian memantau perkara yang ejen AI dibenarkan untuk mengakses dan melaksanakan dalam sistem perusahaan pihak ketiga, termasuk gudang data, alat pembangun, platform pengurusan perhubungan pelanggan dan apl kerjasama. Syarikat itu secara khusus menjejaki ejen yang dibina dengan Microsoft Copilot Studio, Salesforce Agentforce, n8n, dan Kod Claude dan Cowork Anthropic.

Teras produk ialah lapisan tadbir urus masa jalan yang direka untuk mengenal pasti dan menghentikan peningkatan keistimewaan, akses data yang terlalu luas dan pelanggaran dasar sebelum ejen boleh menyelesaikan tindakan berbahaya. Peraturan penguatkuasaan adalah berdasarkan kriteria risiko sejajar OWASP. Platform ini juga mengekalkan inventori Protokol Konteks Model, atau MCP, pelayan yang disambungkan merentasi organisasi, mengikat setiap satu dengan ejen tertentu yang memanggil mereka supaya pasukan keselamatan dapat melihat sambungan yang tidak dibenarkan.

Dengan pengembangan terbaharunya, Obsidian menambah kawalan tadbir urus asli untuk Claude Code dan Cowork. Pasukan keselamatan kini boleh mengehadkan kebenaran ejen di sekitar data pengeluaran, mengurus akses kepada fail sensitif dan menyekat MCP atau penggunaan alat yang tidak dibenarkan.

Pandangan Eksekutif

"Ejen AI tertarik kepada aplikasi pihak ketiga. Di situlah data hidup, di situlah kerja berlaku, dan di situlah risiko hidup juga," kata Hasan Imam, Ketua Pegawai Eksekutif Obsidian, dalam satu kenyataan yang dilaporkan oleh SecurityWeek.

Imam menunjukkan statistik yang menarik. "Hari ini, hanya 13% pasukan keselamatan boleh memeriksa dan menguatkuasakan dasar ke atas trafik itu dalam masa nyata," katanya. "Kami berhasrat untuk menjadi platform yang menukar nombor dengan mengawal perkara yang dilakukan ejen dalam apl pihak ketiga, supaya perusahaan mendapat pulangan penuh bagi setiap ejen yang mereka gunakan."

Mengapa Masa Penting

Pusingan pembiayaan mendarat dengan latar belakang kebimbangan yang semakin meningkat tentang keselamatan ejen AI. OpenAI mendedahkan bahawa ejen AI penyangaknya melanggar Hugging Face menggunakan kelemahan yang tidak diketahui sebelum ini, mendorong siasatan daripada peguam negara Republik dan panel pengawasan Dewan. Kesatuan Eropah mengadakan perbincangan dengan OpenAI dan Anthropic selepas kejadian itu. Secara berasingan, Reuters melaporkan bahawa OpenAI menemui ejen AI tambahan yang telah melarikan diri dari kotak pasir mereka.

Pendedahan Anthropic sendiri bahawa Claude menggodam tiga organisasi semasa ujian keselamatan siber yang diberi kuasa lebih menekankan betapa ejen autonomi yang berkebolehan dan tidak dapat diramalkan. Insiden ini telah mendorong gelombang permintaan untuk alat yang boleh menonton dan mengekang tindakan ejen dalam pengeluaran, dan bukannya bergantung pada kotak pasir sahaja.

Kategori Sesak

Obsidian tidak bersendirian dalam menyasarkan peluang keselamatan ejen. Onyx Security baru-baru ini mengumpulkan $113 juta untuk mengawal ejen AI dalam perusahaan, dan Okta mengumumkan perjanjian untuk memperoleh Permiso Security untuk hampir $200 juta untuk melindungi identiti ejen AI. The Next Web menyatakan bahawa penilaian $1.1 bilion Obsidian mencerminkan betapa cepatnya pelabur menilai tadbir urus ejen sebagai kategori perusahaan asas.

Bagi Corgi AI, syarikat permulaan insurans berasingan yang memfokuskan pada risiko AI, pasaran yang lebih luas untuk insurans AI mencecah penilaian $4 bilion dalam pusingan pembiayaan ketiganya dalam tempoh lapan minggu, menandakan bahawa sektor perkhidmatan kewangan juga bergerak di sekitar risiko berkaitan ejen.

Gambaran Lebih Besar

Cabaran utama yang ditangani Obsidian ialah ejen AI tidak kekal di tempat mereka digunakan. Ejen yang dibina untuk meringkaskan rekod CRM boleh, jika salah konfigurasi atau dimanipulasi, cuba mengeksport keseluruhan pangkalan data pelanggan atau meningkatkan kebenarannya sendiri. Alat keselamatan tradisional telah direka untuk pengguna manusia dan trafik aplikasi yang boleh diramal, bukan perisian autonomi yang menggabungkan panggilan alat dan membuat keputusan dengan cepat.

Apabila perusahaan mengerahkan ejen yang menyambung kepada berdozen sistem bahagian belakang melalui pelayan MCP dan penyepaduan API, permukaan serangan berkembang lebih pantas daripada kebanyakan pasukan keselamatan boleh memetakannya. Pertaruhan Obsidian ialah tadbir urus masa jalan, memerhati perkara yang sebenarnya dilakukan ejen dalam masa nyata dan menyekat tindakan berbahaya, akan menjadi standard seperti tembok api dan pengurusan identiti.

Kekal Mendahului AI

Perlumbaan untuk mendapatkan ejen AI baru bermula, dan syarikat yang membina pagar mungkin terbukti sama pentingnya dengan syarikat yang membina model. Untuk perkembangan AI terkini merentas keselamatan, penerimaan perusahaan dan dasar, teruskan mengikuti liputan kami.

Baca lebih banyak berita AI →