AI‑пентестер XBOW лидирует на HackerOne и привлекает $120 млн инвестиций
XBOW занял первое место в рейтинге HackerOne, закрыв Series C на $120 млн и получив интеграцию с Microsoft Security Copilot. Anthropic Mythos сообщает о тысячах найденных zero‑day в ОС и браузерах.
К весне 2026 года AI‑пентестинг выходит на новый уровень. Платформа XBOW впервые возглавила рейтинг HackerOne, обойдя тысячи традиционных баг‑хантеров. По данным компании, в марте 2026 года она успешно закрыла раунд Series C на $120 млн, привлечённые средства направлены на масштабирование инфраструктуры и дальнейшую интеграцию с Microsoft Security Copilot. Эта интеграция позволит автоматизировать анализ уязвимостей и ускорить реагирование в реальном времени.
Одновременно Anthropic представила Mythos Preview – исследовательскую карту, где зафиксировано более 10 000 zero‑day уязвимостей в популярных операционных системах и браузерах. По словам команды, большинство найденных багов относятся к типу ASR (Automatic Security Response) и уже протестированы на CVE‑Bench, где показали рекордную скорость обнаружения и классификации.
Метрики, которыми сейчас измеряют эффективность AI‑пентестеров, включают: позицию в лидербордах HackerOne, количество найденных CVE, среднее время до обнаружения (MTTD) и коммерческий показатель – выручка за квартал от продаж сервисов защиты крупным организациям. По оценкам аналитиков, такие решения могут сократить расходы на кибер‑защиту до 30 % и повысить уровень готовности к атакам.
Подробности о раунде инвестиций и интеграции можно найти в официальных пресс‑релизах XBOW и Microsoft, а полную карту уязвимостей Mythos – в блоге Anthropic.
Ссылки:
- https://xbow.ai/press
- https://microsoft.com/security/copilot
- https://anthropic.com/mythos-preview
Для разработчиков AI‑инструментов это сигнал, что автоматизированный пентест становится коммерчески привлекательным. Интеграция с Security Copilot открывает возможности для построения гибридных решений, где LLM‑модели дополняют традиционные сканеры. Однако рост количества zero‑day требует усиленного контроля над обучающими данными и этическими рамками.
