Ketika datang ke perangkat lunak AI, Anda dapat membuat sesuatu yang cerdas, tetapi itu tidak selalu sama dengan membangun sesuatu yang aman. Dengan begitu banyak perangkat lunak yang ditulis oleh AI sekarang, memiliki wawasan keamanannya bisa menjadi tantangan. Itulah dasar dari Archipelo, sebuah startup keamanan cyber yang berbasis di San Francisco yang hari ini muncul dari stealth dengan pendanaan sebesar $12 juta.
Pitch Archipelo adalah bahwa mereka memiliki platform untuk “Developer Security Posture Management” (DevSPM).
“Kami menemukan bahwa tidak ada alat postur keamanan pengembang, dan itulah yang kami bangun,” kata Matthew Wise, CEO dan salah satu pendiri Archipelo, melalui panggilan. “Apa yang kami temukan adalah bahwa setiap perusahaan memiliki masalah ini. Anda dapat memiliki bank Fortune 500 yang memahami keuntungan produktivitas ketika pengembang menggunakan AI untuk coding, dan mereka juga memahami risikonya. Tapi mereka tidak memiliki solusi yang memungkinkan mereka untuk mengamati dan memantau semua contoh penggunaan AI coding [untuk mengidentifikasi risiko tersebut].”
Kesalahan manusia diperkirakan bertanggung jawab atas lebih dari 74% pelanggaran keamanan (Verizon DBIR 2023). Namun, dengan kode yang dihasilkan oleh AI, masalahnya sekarang jauh lebih kompleks. Platform Archipelo ditujukan kepada perusahaan untuk secara proaktif mengamankan penciptaan kode manusia dan berbasis AI sebelum kerentanan keamanan mencapai produksi.
Pendanaan — yang akan digunakan oleh Archipelo untuk ekspansi produk dan upaya pemasaran — mencakup kedua putaran tanpa pengumuman sebesar $4 juta dan putaran seed sebesar $8 juta yang dipimpin oleh Dell Technologies Capital. Saingan-saingan Archipelo dalam ruang "keamanan dari awan ke kode" termasuk Palo Alto Networks (Prisma Cloud), Wiz, MSFT (Defender), GitHub, GitLab, Snyk, Checkmarx, dan Veracode. Veracode sejauh ini telah mengumpulkan $114,3 juta, menurut Crunchbase.
Namun, Archipelo mengklaim bahwa mereka membedakan diri dari yang lain karena mereka memeriksa pengembang secara cermat untuk memantau risiko perangkat lunak sebelum menjadi insiden. Menurut Archipelo, pengembang bisa menjadi manusia atau agen AI atau alat coding AI. Perusahaan lain masih mengembangkan kemampuan untuk menjangkau agen AI dan alat coding AI selama pengembangan.
Wise menambahkan: “Ini bukan putaran strategis bagi Dell. Ini adalah putaran seed modal ventura standar. Dell bukan pelanggan (belum).” Pelanggan termasuk pelanggan perusahaan Fortune 500 di sektor perbankan, perawatan kesehatan, dan pertahanan, tetapi Wise mengatakan bahwa saat ini belum memungkinkan untuk mengungkapkan nama-namanya, karena mereka sedang dalam proses implementasi.
Juga berpartisipasi dalam putaran tersebut adalah CEO Zoom Eric Yuan, Andy Bechtolsheim, Bill Tai, David Weisburd (10X Capital), Gil Penchina, Ed Roman (Hack VC), Anima Anandkumar, Samsung NEXT, dan Nima Capital.
