一家由前 Verint 集团经理领导的初创公司近日完成 1 亿美元融资,旨在通过加强安全性和治理能力,推动企业采用 Agentic AI(自主智能体人工智能)技术。
Noma Security 表示,此轮 B 轮融资将助力这家总部位于纽约的公司不仅保护 AI 模型本身,还保护数量日益增长、具备自主执行操作能力的 AI 智能体。联合创始人兼首席执行官 Niv Braun 指出,融资将用于提升 Noma 在 AI 智能体发现与治理、风险管理以及运行时防护方面的能力,以应对智能体型人工智能系统带来的全新挑战。
Braun 在接受《信息安全媒体集团》采访时表示:“为了保持技术发展的节奏,并确保我们为客户提供全面的安全性与治理支持,我们必须跟上不断推出的新型技术,并为之提供保障。”
Noma 成立于 2023 年,目前拥有 43 名员工,累计融资达 1.32 亿美元。该公司于 2024 年 10 月完成隐身状态的公开亮相,并宣布获得由 Ballistic Ventures 和 Glilot Capital Partners 参与的 3200 万美元种子及 A 轮融资。公司创始人 Braun 曾创建 Verint 的网络安全产品线,并担任以色列军事情报部门的网络安全组经理。
为何 AI 智能体的安全需求不同于传统 AI 模型?
Braun 指出,在对安全高度敏感的大型行业中,客户对智能体 AI 的需求呈现出前所未有的增长速度。一家大型制药企业在短短一个月内将 Noma 的技术投入生产,这是该企业自身前所未有的速度。此次由 Evolution Equity 领投的 B 轮融资,将主要用于将研发能力扩大三倍,并在全球范围内扩展销售及客户成功团队。
“我们当时并未主动寻求融资,”Braun 表示。“但我们意识到很快就必须行动,因为我们看到了市场增长的势头,客户需求强劲,因此我们希望以非常快速和激进的方式扩张。”
与大多数公司从小型产品入手、逐步发展为平台不同,Noma 从一开始就以构建统一平台为目标,覆盖发现与治理、风险管理以及运行时防护等关键能力。随着 Agentic AI 的广泛应用,Noma 快速拓展其功能,新增了对智能体的专属发现、行为分析与防护机制。
Braun 表示:“我们希望打造一个从设计之初就统一整合的平台。它首先从发现与治理开始,帮助企业了解‘我到底拥有什么?’包括他们拥有的模型、数据处理流程、智能体,以及智能体之间与其所能执行的操作之间的深层联系。”
Braun 举例说明,传统 AI 模型仅能在接收到提示后返回数据,而现在的 AI 智能体却能执行代码、发送邮件甚至发起退款等操作。例如,一个客户支持智能体本意是与 A 客户沟通,却可能错误地为 B 客户处理退款,这类操作是传统安全机制难以察觉的。
Braun 表示:“AI 智能体把原有的技术风险成百倍地放大。虽然底层的技术风险仍然存在,但其带来的潜在影响已变得极其巨大。”
为何 CIO 与首席 AI 官纷纷青睐 Noma 的技术方案
Braun 表示,尽管传统上安全工具多由首席信息安全官(CISO)主导采购、以应对风险为导向,但如今越来越多的首席信息官(CIO)和首席 AI 官主动引入 Noma 的技术,目的是在确保安全的前提下充分释放 Agentic AI 的业务潜力。一位财富百强金融机构的 CIO 明确表示,计划在整个组织内部部署 AI 智能体,但前提是必须先引入 Noma 的解决方案以保障风险可控。
“过去很多时候,安全公司希望自己被视为业务推动者,而非进度阻碍者或减速器,”Braun 说道。“而这一次不同。由于这项技术本身具有极强的业务价值,再加上企业客户能够清晰地识别其用例,我首次亲眼见证了安全真正成为业务赋能的核心力量。”
Braun 指出,Noma Security 计划在今年年底前在美国扩展约 20 名专注于市场拓展的人员,涵盖销售、市场营销及客户成功等岗位。此举是为了满足企业客户日益增长的需求,并确保能够在规模化交付中维持客户的顺利落地与持续支持。
“我们当前的增长并非完全依赖这轮融资,但这笔资金将让我们可以更快、更激进地扩张,”Braun 表示,“我们正大举在欧洲和美国招聘员工,在美国各地都在积极扩编。”
尽管 Protect AI 和 HiddenLayer 等公司在 AI 安全市场上起步更早,Braun 强调,Noma 通过其独特的架构设计和更深层次的功能实现,成功实现了差异化。竞争对手多聚焦于应用安全(AppSec)工具,主要集成在 CI/CD 流水线中;而 Noma 则构建了与云平台、AI 平台(如 Databricks)及低代码智能体平台(如 Salesforce)等系统的原生集成能力。
Braun 表示:“如果说他们是为 AI 构建了 Snyk,那么我们则是构建了融合 Wiz 与 Snyk 的 AI 安全平台。我们的架构完全不同——不仅仅集成在 CI/CD 中,而是拥有 80 多项与云服务商和 AI 平台的原生对接能力,例如 Databricks。”
发表评论
您还未登录,请先登录。
登录