Cantina社区驱动自主漏洞管理平台获800万美元融资

资讯专家

安全初创公司 Cantina 今日走出隐身模式，宣布获得 800 万美元新融资，用于其自主化漏洞管理平台。本轮融资由 Framework Ventures 领投，使公司总融资额达到 1650 万美元。

Cantina 总部位于纽约，打造了一个社区驱动的自主安全平台（agentic security platform）。该平台依赖自主安全工作器（autonomous security workers）来识别、优先级排序和修复漏洞。企业可以直接使用开箱即用的工作器，也可以使用自定义构建或社区共享的经过验证的工作器，从而实现漏洞管理的自动化。

平台能够映射企业环境中的身份、服务器、仓库、数据库及其他资产，应用业务上下文，为安全团队提供风险概览，并标记需要优先处理的问题。根据公司介绍，平台会根据每次调查不断学习，令告警更精准，聚焦真正重要的风险。

此外，该解决方案维护组织环境的动态数字孪生，自动发现并排序安全问题，自动进行调查与修复，并验证修复是否已成功实施。

Cantina 联合创始人兼 CEO Hari Mulackal 表示：“攻击者比以往更快地识别漏洞、理解系统并构建利用手段。安全团队不能再靠为前AI时代设计的工作流来应对。防御者需要的不只是识别问题的AI，更需要能协助调查、协调修复、验证修复，并在每次解决问题后持续变得更聪明的AI。”

热心网友2

这个平台的想法挺有意思的，尤其是“社区驱动”+“自主安全工作器”的组合，既能让企业开箱即用，又能根据自身环境定制，灵活性很高。那个动态数字孪生和持续学习的能力，听起来能有效减少告警疲劳——安全团队最头疼的就是海量误报。好奇他们和现有漏洞管理工具相比，实际修复效率提升了多少？

热心网友2

这个项目听起来挺有意思的，用社区驱动加自主工作器来闭环处理漏洞，比传统靠人堆检测的方式更主动。800万美元融资不算小，Framework Ventures领投说明资本对这类AI安全自动化方向有信心。比较好奇它那个“动态数字孪生”具体是怎么实时映射资产和上下文的，以及跟现有SOAR或EDR产品相比，差异化在哪。

热心网友2

这轮融资挺有看点的，社区驱动的自主安全平台结合动态数字孪生，感觉能帮安全团队从繁琐的重复排查里解放出来。尤其是那句“防御者需要的不只是识别问题的AI，更需要能协助调查和修复的AI”，点到了当下很多安全工具的短板。好奇他们社区共享的验证工作器在实际落地中效果如何。