Nullify ระดมทุน 12.5 ล้านดอลลาร์ ขยายแรงงาน AI สำหรับความมั่นคงปลอดภัยผลิตภัณฑ์

Nullify Holdings สตาร์ทอัพด้านแรงงานปัญญาประดิษฐ์สำหรับความมั่นคงปลอดภัยของผลิตภัณฑ์ ประกาศว่าได้ระดมทุนใหม่จำนวน 12.5 ล้านดอลลาร์ เพื่อเร่งการนำข้อเสนอ AI ของบริษัทไปใช้งานในองค์กรขนาดกลางและบริษัทซอฟต์แวร์แบบบริการที่กำลังเติบโตสูงทั่วโลก

Credit: Nullify

Nullify ก่อตั้งขึ้นในปี 2022 นำเสนอสิ่งที่บริษัทเรียกว่าเป็นแรงงาน AI อัตโนมัติสำหรับความมั่นคงปลอดภัยของผลิตภัณฑ์รายแรกของโลก บริษัทระบุว่าระบบของตนทำงานเสมือนทีมวิศวกรความมั่นคงปลอดภัย AI ที่เฝ้าติดตามสภาพแวดล้อมซอฟต์แวร์ขององค์กรอย่างต่อเนื่อง เพื่อค้นหา ประเมิน และแก้ไขปัญหาด้านความมั่นคงปลอดภัยโดยไม่ต้องอาศัยการกำกับดูแลจากมนุษย์ตลอดเวลา แทนที่จะเป็นเพียงเครื่องมือสแกนช่องโหว่หรือแดชบอร์ดแจ้งเตือนทั่วไป

แพลตฟอร์มของ Nullify จะรับข้อมูลโค้ด การกำหนดค่าคลาวด์ และบริบททางธุรกิจของบริษัท เพื่อทำแผนที่สแตกเทคโนโลยีทั้งหมดและทำความเข้าใจการเชื่อมโยงของระบบต่าง ๆ การรับรู้บริบทดังกล่าวช่วยให้แรงงาน AI สามารถให้เหตุผลเกี่ยวกับความเป็นไปได้ในการโจมตีในโลกจริง และจัดลำดับความสำคัญของช่องโหว่ตามความเสี่ยงที่แท้จริง แทนการอิงเพียงคะแนนความรุนแรงทั่วไป

เมื่อมีการตรวจพบช่องโหว่ เอเจนต์ AI ของบริษัทสามารถคัดกรอง ตรวจสอบความถูกต้อง และสร้างหลักฐานการโจมตีที่ทำซ้ำได้โดยอัตโนมัติ ทำให้ระบบสามารถยืนยันได้ว่าบั๊กนั้นสามารถถูกโจมตีได้จริงหรือไม่ และประเมินผลกระทบต่อธุรกิจ วิธีการจัดหมวดหมู่และคัดกรองผลลัพธ์ช่วยลดผลบวกลวง และช่วยให้ทีมความมั่นคงปลอดภัยมุ่งเน้นไปที่ประเด็นที่สำคัญที่สุดในภูมิทัศน์ความเสี่ยงของตน

แพลตฟอร์มและเอเจนต์ AI ของ Nullify ยังสามารถสร้างการแก้ไขที่พร้อมสำหรับการรวมโค้ด และทำงานร่วมกับเครื่องมือพัฒนาอย่าง GitHub, Jira และ Slack เพื่อมอบหมายงานแก้ไขให้กับวิศวกรที่เหมาะสม ติดตามความคืบหน้า และปิดวงจรการแก้ไขช่องโหว่ ฟังก์ชันอัตโนมัตินี้ครอบคลุมไปถึงวงจรข้อเสนอแนะการรีวิวโค้ดและเวิร์กโฟลว์การยกระดับความรุนแรง เพื่อให้มั่นใจว่าการแก้ไขไม่ได้เป็นเพียงข้อเสนอ แต่ถูกผสานและนำไปใช้งานจริง

บริษัทระบุว่าผู้ใช้งานกลุ่มแรกของแพลตฟอร์มได้แทนที่เครื่องมือเดิมที่กระจัดกระจายและงานความมั่นคงปลอดภัยแบบแมนนวล ด้วยกำลังแรงงาน AI อัตโนมัติเพียงชุดเดียว ที่ช่วยลดความเสี่ยงได้อย่างรวดเร็ว ปิดวงจรการจัดการช่องโหว่ และทวงคืนการควบคุมสถานะความมั่นคงปลอดภัยของตน

ตามข้อมูลของบริษัท “พนักงาน” AI ของบริษัทช่วยประหยัดเวลาการทำงานแบบแมนนวลไปแล้วมากกว่า 42,000 ชั่วโมง แก้ไขช่องโหว่อัตโนมัติมากกว่า 450 รายการ และมีอัตราคำขอดึงโค้ดเพื่อแก้ไขช่องโหว่ที่พร้อมรวมโค้ดเฉลี่ยเกือบ 90%

“สำหรับองค์กรที่เผชิญกับความเร็วและความซับซ้อนที่เพิ่มขึ้นอย่างมากของผู้โจมตีที่ใช้ AI การยืนหยัดด้วยแดชบอร์ด เครื่องสแกน และการจัดเส้นทางทิกเก็ตแบบเดิม ๆ คือเกมที่แพ้ตั้งแต่เริ่มต้น” Shan Kulkarni ผู้ร่วมก่อตั้งและประธานเจ้าหน้าที่บริหารกล่าว “ไม่ว่าองค์กรจะมีโครงการที่สุกงอมแล้วหรือไม่มีบุคลากรด้านความมั่นคงปลอดภัยของผลิตภัณฑ์เลย พนักงาน AI ของ Nullify จะเข้ามาแทนที่ความซ้ำซ้อนของเครื่องมือและชั่วโมงแรงงานมนุษย์ที่ต้องใช้ ทำให้ฝ่ายป้องกันสามารถไล่ทันฝ่ายรุกได้ในที่สุด”

การระดมทุนรอบ Seed นี้นำโดย SYN Ventures และมีนักลงทุนเดิมอย่าง Black Nova Venture Capital เข้าร่วมด้วย ภายใต้ข้อตกลงดังกล่าว Glenn Chisholm พันธมิตรฝ่ายปฏิบัติการของ SYN Ventures จะเข้าร่วมเป็นกรรมการในคณะกรรมการบริษัทของ Nullify

“ช่องว่างแรงงานด้านความมั่นคงปลอดภัยคือความท้าทายที่กำหนดทิศทางของฝ่ายป้องกันในวันนี้” Chisholm กล่าว “กำลังแรงงาน AI ของ Nullify ที่เป็นรายแรกในประเภทนี้ไม่ได้แค่สรุปการแจ้งเตือน แต่ตัดสินใจและลงมือทำโดยอัตโนมัติ ส่งมอบผลลัพธ์ที่ก่อนหน้านี้ต้องใช้ทั้งทีมงาน”

เงินทุนใหม่ทำให้ยอดระดมทุนรวมของ Nullify จนถึงปัจจุบันอยู่ที่ 16.9 ล้านดอลลาร์ บริษัทมีสำนักงานในซานฟรานซิสโก และ ซิดนีย์ ประเทศออสเตรเลีย

ที่มา: https://siliconangle.com/2026/02/05/nullify-raises-12m-scale-ai-workforce-product-security/

About นักเขียนฝึกหัดหมายเลขเก้า

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ