荷蘭資安業者Hadrian獲4,000萬美元投資，擴展AI代理滲透測試業務

荷蘭資安業者Hadrian宣布完成4,000萬美元B輪募資，累計募資金額達6,500萬美元。Hadrian計畫將新資金投入歐洲、中東、非洲及美國的業務擴展，並增加工程與研究投入。

Hadrian於2021年成立於荷蘭阿姆斯特丹，主要透過AI代理模擬攻擊者的手法，協助企業檢查暴露於公開網路的系統與應用程式。旗下外部攻擊面管理產品Atlas持續盤點相關資產，發現新資產或既有資產發生變化時，便進一步進行安全測試。當新的資安漏洞公布，Atlas也會比對企業資產使用的軟體版本，找出可能受到影響的資產，再測試漏洞是否能被利用，協助企業排定修補順序。

今年3月推出的AI代理滲透測試產品Nova，讓企業能指定測試的應用程式及範圍，由多個AI代理嘗試接連利用不同漏洞，評估可能形成的攻擊路徑及其影響。Nova會提供漏洞利用證據及修補建議，相關安全問題也會經過資安人員審查。根據Hadrian說明，多數測試可在24至48小時內完成，實際時間則取決於測試範圍。

整合式資安平臺Hadrian Platform則讓Nova能根據Atlas盤點的資產資訊進行滲透測試，企業也能在同一平臺查看測試結果、安排漏洞修補，並再次測試確認問題是否已解決。不過，英國資安媒體Cyber Insider指出，自動化滲透測試即使能協助企業找出安全問題，也不代表資安風險就能隨之降低。企業仍須準確掌握對外資產、妥善控管測試過程，並根據可靠的測試結果確實修補漏洞。