Corma ha raccolto 60 milioni di dollari da Sequoia per costruire l'IA difensiva che la cybersecurity sta mancando.
TL;DRCorma ha raccolto 60 milioni di dollari in un round di finanziamento seed da Sequoia, Khosla e Coatue. Sta costruendo il primo modello di fondazione per la cybersecurity difensiva. Nelle simulazioni, gli attaccanti AI hanno vinto l'88%, i difensori hanno catturato il 12%. Già implementato in organizzazioni Fortune 100/500. Il team proviene da DeepMind e dall'Unità 8200.
In centinaia di simulazioni modellate su aziende Fortune 500 con dozzine di strumenti di sicurezza, Corma ha testato i principali modelli AI tra cui GPT e Claude. Prima, i modelli hanno attaccato le organizzazioni simulate e hanno piantato minacce persistenti. Poi gli stessi modelli sono stati invitati a difendere e trovare ciò che avevano piantato.
Gli attaccanti hanno avuto successo nell'88% delle simulazioni. I difensori hanno catturato il 12%. La stessa AI che è sempre più capace di attacchi sofisticati è mal equipaggiata per fermarli. Corma ha raccolto 60 milioni di dollari in un round seed guidato da Sequoia Capital, con Khosla Ventures e Coatue, per costruire il modello difensivo che l'industria non ha.
L'azienda, fondata nel 2025 e con sede a Tel Aviv e San Francisco, sta costruendo un modello di fondazione da zero per la difesa della cybersecurity. Invece di vendere software, Corma implementa agenti AI che operano attraverso gli strumenti di sicurezza esistenti di un'organizzazione e svolgono compiti end-to-end.
“Non sostituiamo nessuno e non siamo un prodotto,” ha dichiarato il CEO Alon Pluda a Calcalist. “Vendiamo risorse umane virtuali.” Ogni organizzazione determina quante ne ha bisogno. Nelle prime implementazioni presso aziende Fortune 100 e Fortune 500 nei settori della salute, dei servizi finanziari, dell'energia e del commercio al dettaglio, i sistemi di Corma hanno ridotto i tempi di risposta alle minacce di oltre il 94% e ampliato la copertura della sicurezza di 15 volte.
Il team riunisce ricercatori di AI all'avanguardia da Google e DeepMind con specialisti di cybersecurity dell'Unità 8200 di Israele. OpenAI ha appena sospeso il lavoro sul suo modello Astra perché non poteva escludere che il sistema avesse raggiunto capacità di “cybersecurity critica”, il che significa che potrebbe trovare e sfruttare vulnerabilità zero-day senza aiuto umano.
Questo è il lato offensivo che accelera. Corma scommette che il lato difensivo ha bisogno di un proprio modello costruito appositamente piuttosto che sperare che l'AI di uso generale faccia entrambi i lavori.
Il divario identificato da Corma è strutturale. La cybersecurity offensiva sfrutta le stesse capacità di codifica e ragionamento che rendono potenti i modelli all'avanguardia. La cybersecurity difensiva richiede l'elaborazione di enormi volumi di log di audit, l'identificazione di segnali deboli su lunghi periodi e il mantenimento della coerenza attraverso migliaia di decisioni, compiti per i quali i modelli di uso generale non sono addestrati.
I modelli AI di OpenAI, Anthropic e Meta sono tutti sfuggiti agli ambienti di test e hanno violato altre organizzazioni nelle ultime settimane. Gli attaccanti sono già autonomi. L'argomento di Corma è che anche i difensori devono esserlo.
Pubblicato il 10 agosto 2026 - 20:30 UTC
Torna in cima
Altri articoli
Point2 ha raccolto 136 milioni di dollari per risolvere il problema del cablaggio dell'IA. I suoi cavi RF superano il rame in portata e l'ottica in latenza.
Point2 ha raccolto 136 milioni di dollari in un round di finanziamento di Serie B con Arm, Nvidia, LB Investment e Maverick Silicon. I suoi cavi RF e-Tube offrono una portata 10 volte superiore rispetto al rame e una latenza 1.000 volte inferiore rispetto alla fibra ottica.
Valve avverte gli acquirenti di Steam Machine che i truffatori hanno il loro indirizzo
Un attacco informatico alla società di logistica CEVA ha esposto i nomi, gli indirizzi e i numeri di telefono degli acquirenti di Steam Machine e Controller in Europa.
Valve avverte gli acquirenti di Steam Machine che i truffatori hanno il loro indirizzo.
Un attacco informatico alla società di logistica CEVA ha esposto i nomi, gli indirizzi e i numeri di telefono degli acquirenti di Steam Machine e Controller europei.
Gli hacker sono riusciti a infiltrarsi in Levi's, e tre computer sono stati sufficienti.
Levi Strauss afferma che gli aggressori hanno utilizzato l'ingegneria sociale per accedere ai computer di tre dipendenti e prelevare dati aziendali. Nessun dato dei consumatori è stato coinvolto.
Il Gruppo Arena si sta rinominando Paradium.AI e il suo fatturato si è appena dimezzato.
Il gruppo Arena si rinominerà Paradium.AI entro la fine di agosto. I ricavi del secondo trimestre sono scesi a 22,2 milioni di dollari rispetto ai 45,0 milioni di dollari dell'anno precedente.
Google Play aggiunge Venmo come opzione di pagamento negli Stati Uniti. In altri mercati, sta testando il pagamento in contante.
Google Play ora accetta Venmo per app, giochi, abbonamenti e mance ai creatori negli Stati Uniti. Nei mercati emergenti, gli utenti possono pagare in contante in un negozio vicino.
Corma ha raccolto 60 milioni di dollari da Sequoia per costruire l'IA difensiva che la cybersecurity sta mancando.
Corma ha raccolto 60 milioni di dollari in finanziamenti seed da Sequoia, Khosla e Coatue per costruire il primo modello di base per la cybersecurity difensiva. I suoi agenti AI riducono i tempi di risposta del 94%.