Endor Labs, создающая инструменты для сканирования кода, сгенерированного ИИ
Код, сгенерированный ИИ, несомненно, меняет способ создания программного обеспечения, но он также вносит новые проблемы безопасности. Более 50% организаций иногда или часто сталкиваются с проблемами безопасности из-за кода, сгенерированного ИИ, согласно опросу, проведенному в конце 2023 года платформой безопасности разработчиков Synk.
Для Endor Labs эта возможность оказалась достаточно заманчивой, чтобы компания решила немного изменить курс. Endor начала помогать компаниям защищать зависимости их пакетов с открытым исходным кодом — фактически, всего два года назад она даже привлекла $70 млн раунда серии A для развития своей службы управления конвейером разработчиков.
Однако соучредители стартапа Варун Бадхвар и Димитри Стилиадис увидели растущий спрос в другом направлении — на выявление и устранение уязвимостей в растущих объемах кода, для создания и настройки которого инженеры используют ИИ.
Сегодня Endor управляет платформой, которая, как она утверждает, может не только просматривать код и выявлять риски, но и рекомендовать «точные» исправления и применять их автоматически. Компания предлагает плагин для инструментов программирования на базе ИИ, таких как Cursor и GitHub Copilot, который сканирует код по мере его написания и отмечает проблемы.
Этот поворот может оказаться мудрым выбором. В среду Endor объявила, что закрыла раунд серии B на $93 млн, возглавляемый DFJ Growth, с участием Salesforce Ventures, Lightspeed Venture Partners, Coatue, Dell Technologies Capital, Section 32 и Citi Ventures.
Бадхвар (CEO) сказал, что раунд оценивает Endor на «порядки выше», чем его оценка серии A. Вырученные средства будут использованы для расширения платформы Endor, добавил он. Серия B доводит общий привлеченный стартапом капитал до 163 миллионов долларов.
«Этот новый раунд позволяет нам продолжать поставлять, даже в более жесткой макроэкономической среде, чем те, с которыми сталкивались аналогичные компании пять-десять лет назад», — сказал Бадхвар TechCrunch. «Мы привлекли средства сейчас, потому что видим сильную динамику — 30-кратный ежегодный регулярный рост выручки с момента нашей серии A в 2023 году — и это позволяет нам удвоить усилия по предоставлению результатов для наших клиентов».
Несколько месяцев назад Endor запустил инструмент, призванный помочь организациям определить, где модели и сервисы ИИ интегрируются с их кодовой базой, и оценить интеграции на предмет уязвимостей безопасности. Идея заключается в том, чтобы обеспечить лучший надзор по мере распространения инструментов программирования ИИ, сказал Бадхвар.
По словам Endor, теперь компания защищает более 5 миллионов приложений и проводит более миллиона сканирований каждую неделю для таких клиентов, как OpenAI, Rubrik, Peloton, Snowflake, Egnyte и Dropbox.
«Мы вышли из состояния скрытности в октябре 2022 года — как раз в тот момент, когда процентные ставки резко выросли — и с тех пор наблюдаем активную динамику», — сказал Бадхвар.
Рамин Сайар, венчурный партнер DFJ Growth, сказал, что его фирма инвестировала, потому что Endor оказалась в нужном месте в нужное время.
«Поскольку генеративный ИИ трансформирует практики кодирования, разработчики генерируют огромные объемы кода без полной видимости и контроля», — сказал Сайар TechCrunch. «Endor Labs не только устанавливает новый стандарт в области безопасности приложений — команда создает движение, запуская свою расширенную платформу».
В настоящее время в офисах Endor в Пало-Альто и Бангалоре работают 133 сотрудника.