Az endpoint védelem évek óta „kiforrott” piacnak számít — most mégis van egy startup, amelyik azt mondja: az AI miatt a játékszabályok megváltoztak a dolgozói gépeken. A Glow nem a következő riasztáskezelő felületet ígéri, hanem azt, hogy eleve kevesebb veszélyes dolog jusson be a vállalati környezetbe.

Mi történt

A Palo Alto-i központú Glow kilépett a stealthből (azaz a nyilvánosság elől részben elzártan, „láthatatlan módban” működő fejlesztési fázisból), és rögtön unikornisként mutatkozott be: 180 millió dolláros, teljes egészében részvényalapú Series A befektetési kört jelentett be, 1,2 milliárd dolláros értékelés mellett. A körben több nagy nevű kockázati tőkebefektető is részt vett.

A céget 2025-ben alapították korábbi Meta- és Snowflake-vezetők, többek között Roi Tiger vezérigazgató és Omer Singer. A Glow egy olyan endpoint security platformot épít, amely vállalati eszközökön (laptopok, szerverek és más csatlakoztatott végpontok) futó szoftvereket, fejlesztői eszközöket és AI-ügynököket felügyel és kontrollál. A platform „specializált AI-ügynököket” használ: ezek olyan automatizált, célfeladatra hangolt komponensek, amelyek folyamatosan feltérképezik a környezetet, valós időben kockázatot becsülnek, és biztonsági szabályokat érvényesítenek.

A Glow azt is közölte, hogy már van fizető ügyfélköre egészségügyben, kiskereskedelemben és pénzügyi szolgáltatásokban, de neveket és darabszámot nem mondott. A tipikus bevezetéseik állításuk szerint globális szervezeteknél tízezres nagyságrendű eszközparkokra terjednek ki.

Miért fontos

Az „endpoint” ma már nem csak a klasszikus vírusvédelem terepe. Gondolj rá úgy, mint a vállalati működés legforgalmasabb bejáratára: itt futnak a fejlesztői csomagkezelők (például az npm a JavaScript-ökoszisztémában), a harmadik féltől származó komponensek, a belső eszközök és egyre gyakrabban az AI-alapú segédek/ügynökök is. Közben a támadók is generatív AI-t használnak adathalászatra, kártevő-fejlesztésre és automatizált támadási láncokra. Ebben a helyzetben a „majd észrevesszük, ha baj van” megközelítés drága és sokszor késői — ezért érdekes a Glow állítása, hogy a hangsúlyt a megelőzésre tenné: ne kerüljenek be kockázatos szoftverek, csomagok vagy AI-ügynökök a környezetbe.

Mire figyelj

  1. Valóban új kategória lesz-e az „AI-native endpoint security”? A piacot ma nagy szereplők uralják, és kérdés, hogy a vállalatok külön termékkategóriaként vásárolják-e meg ezt, vagy a meglévő EDR-ek (endpoint detection and response, azaz végponti észlelés és reagálás) bővülnek hasonló funkciókkal.
  2. Mennyire működik a „megelőzés” a valóságban? A Glow konkrét példákat említett: rosszindulatú npm csomagok telepítésének megakadályozását, ilyen csomagokat behúzni próbáló AI-ügynökök azonosítását, illetve hiányzó vagy „lebutult” EDR jelenlét észlelését. Érdemes figyelni, hogy ezekből lesz-e később mérhető, összehasonlítható teljesítményadat.
  3. Modellek, megbízhatóság, felelősség: A cég Anthropic- és Google Gemini-modelleket használ Amazon Bedrockon keresztül, és saját szoftverrel ad „vállalati kontextust” a modelleknek. A kulcskérdés itt az, hogy a rendszer mennyire tud következetesen, hamis riasztások nélkül szabályt érvényesíteni úgy, hogy közben ne akadályozza a fejlesztőket és az üzleti működést.

A TechCrunch AI értelmezése alapján a Glow tétje nem az, hogy „jobb riasztásokat” gyártson, hanem hogy az endpointon megjelenő AI-eszközök és szoftver-ellátási lánc kockázatait kezelhető, vállalati szabályrendszerbe terelje — és ez az a pont, ahol a következő 1-2 évben eldőlhet, tényleg újraosztják-e a lapokat a végpontvédelemben.