雲端資安業者Upwind宣布併購以色列AI資安新創Aegis,同時成立全新的AI安全研究團隊Upwind AI Lab。新團隊將整合Aegis的研究人員與技術,結合Upwind既有的雲端安全能力,全面擴大在人工智慧安全領域的研發布局。
根據規畫,Upwind AI Lab的投入方向共有四項:AI系統防護、運用AI代理協助資安維運、頂尖AI模型評測,以及更前沿的AI系統研究。團隊目標是讓企業在使用AI模型與AI代理的過程中,能夠看清楚風險藏在什麼地方。
研究範圍涵蓋了企業AI應用的完整鏈條,包括AI模型本身、AI代理、GPU運算資源、API介面、資料資產、SaaS服務,以及底層的雲端基礎架構,同時也納入身分與存取權限的安全議題。
在研究方法上,團隊要回答三個關鍵問題:AI系統正在執行哪些工作、能夠存取哪些資料與系統,以及各個元件彼此之間如何連接、如何運作。把這三個問題弄清楚,就能判斷出真正的安全風險在哪裡。
另一條研究主線,是讓AI代理反過來成為資安維運的助手。Upwind先前已經推出Upwind Agentic Pack,讓AI代理協助安全事件的調查與風險分析。新團隊將研究如何讓AI代理整合來自不同來源的安全資訊,分析風險並驗證判斷。
更長遠的目標,是在具備適當安全控管措施的前提下,讓AI代理能夠實際執行處置工作。也就是說,AI代理不只負責分析與建議,未來還可能在安全框架內直接動手處理威脅。
Upwind原本以雲端工作負載的執行階段安全監控起家,今年已經把相關技術延伸到AI環境。這次併購與新團隊成立,代表公司把AI安全從產品功能拉升到專門研究機構的層級。
資金面也支撐了這波擴張。Upwind今年1月完成2.5億美元融資,9月初又傳出再獲得約3億美元融資,估值從約15億美元一舉升至約38億美元。
AI代理開始大量進入企業流程之後,如何防止代理被操縱、如何確保資料存取邊界,已經成為資安產業的新戰場。各家雲端安全業者都在加速卡位,Upwind這次的併購與研究團隊成立,正是這波競賽中的一次重要出手。
接下來值得觀察的是,Upwind AI Lab的研究成果會以什麼形式落地,是變成新的產品功能,還是發表成公開的研究報告,將直接影響業界對AI安全實踐的認知。