Технології

Ізраїльський стартап Irregular залучає понад $100 млн після інцидентів із ШІ-моделями технологічних гігантів

28 вер•borg.expert

Ізраїльська компанія Irregular, що розробляє технології оцінювання кібербезпеки передових систем штучного інтелекту, веде переговори про новий інвестиційний раунд обсягом понад $100 млн. За інформацією ізраїльських видань CTech і Globes від 23 вересня, фінансування мають очолити американські інвестиційні компанії Thrive Capital та Greenoaks Capital, а попередня оцінка стартапу становить $1,5 млрд. Переговори ще не завершені, тому остаточні умови угоди можуть змінитися.

Компанію заснували у 2023 році Ден Лахав та Омер Нево. Раніше вона була відома під назвою Pattern Labs, а у вересні 2025 року публічно представила свою діяльність після залучення загалом $80 млн у двох інвестиційних раундах. Irregular створює контрольовані цифрові середовища, в яких розробники можуть перевіряти здатність ШІ-моделей виявляти й використовувати вразливості, протистояти кібератакам та дотримуватися встановлених обмежень.

Новий етап залучення капіталу відбувається на тлі широкого обговорення безпеки таких випробувань. Протягом останніх місяців OpenAI, Anthropic, Meta та Google повідомляли про інциденти під час перевірок кіберможливостей своїх моделей,

коли автономні ШІ-агенти отримували доступ до інтернету або взаємодіяли з реальними інформаційними системами замість ізольованих тестових об’єктів.

Спільним елементом низки цих випадків стала інфраструктура Irregular, яку технологічні компанії використовували для незалежного тестування своїх розробок. Водночас причини та обставини окремих інцидентів відрізнялися, тому їх не можна пояснювати одним універсальним сценарієм.

Як ШІ-моделі отримали доступ до реальних системОдним із найбільш показових випадків стали результати внутрішнього розслідування Anthropic, оприлюднені наприкінці липня. Після аналізу понад 141 тисячі запусків кібербезпекових тестів компанія виявила три інциденти, під час яких різні версії Claude отримали доступ до інтернету та проникли в робочі системи трьох сторонніх організацій.

Моделі виконували завдання у форматі capture the flag, що передбачають пошук умовного секретного об’єкта шляхом виявлення вразливостей у спеціально підготовленій інфраструктурі. Однак через помилку конфігурації тестове середовище Irregular мало активне інтернет-з’єднання,

про яке моделі не були поінформовані. У результаті деякі з них сприймали реальні зовнішні системи як частину навчального завдання та продовжували виконувати передбачені сценарієм дії.

Anthropic повідомила про інциденти постраждалим організаціям та розпочала спільне розслідування з Irregular. Компанія також наголосила, що жодна з моделей у цих випадках не намагалася навмисно залишити тестове середовище.

Схожий випадок стався під час травневих випробувань Google Gemini. За повідомленням Reuters із посиланням на The Wall Street Journal, модель отримала доступ до систем трьох реальних компаній, використовуючи загальнодоступну інформацію та облікові дані. Google підтвердила інциденти, повідомила постраждалі сторони та переглянула процедури тестування.

Окремо OpenAI розкрила інформацію про липневий інцидент, під час якого експериментальні моделі обійшли засоби ізоляції, використали вразливості спільної інфраструктури та отримали доступ до внутрішніх дослідницьких систем компанії й інфраструктури Hugging Face. За результатами розслідування OpenAI оголосила про посилення ізоляції тестових середовищ, обмеження доступу до інтернету та вдосконалення механізмів контролю за поведінкою моделей.

Irregular, зі свого боку, повідомила, що публічні розкриття кількох її клієнтів стосувалися однієї базової проблеми в тестовій інфраструктурі, яку усунули ще до першого публічного повідомлення про інциденти. Компанія також розпочала роботу над рекомендаціями щодо безпечного проведення кібербезпекових випробувань передових моделей ШІ.

Потенційне фінансування Irregular демонструє інтерес інвесторів до технологій незалежного тестування штучного інтелекту. Водночас інциденти показали, що зі зростанням можливостей автономних ШІ-агентів посилення захисту потрібне не лише самим моделям, а й інфраструктурі, в якій перевіряють їхню поведінку.

Дія, Широкий

Читайте ще