Mave 完成 2800 万美元 A 轮融资，累计融资 3400 万美元推进智能体 SecOps

一次可疑登录可能在身份平台、终端工具和云账户中留下线索，而没有任何一个系统能呈现完整的事件全貌。Mave 正在构建 AI 智能体，在线索原本所在之处将它们串联起来。这家总部位于特拉维夫的公司宣布获得 3400 万美元融资，其中包括 2800 万美元 A 轮融资，用于扩展一个可在企业现有工具之间运行的智能体安全运营平台。

Red Dot Capital Partners 领投了 A 轮融资，Lumir Growth Partners 参与其中。融资总额还包括由 Dell Technologies Capital 和 Emerge Ventures 领投的 600 万美元种子轮。Mave 将利用这笔资金推进其 AI 研究、强化企业产品并拓展国际市场。

该公司的方案针对的是一个众所周知的安全瓶颈：购买专用工具并不会自动将其发现关联起来。Mave 旨在承接这些系统之间的调查工作，然后在安全团队设定的边界内执行响应。

传统安全信息和事件管理系统（SIEM）将日志汇集在一起，以便分析师搜索可疑活动。但理解一起事件可能需要收集日志之外的信息：某个账户是否仍拥有特权访问权限、某项资产归谁所有，或者某个系统在那一刻是如何配置的。

Mave 的方法是使用各连接工具的本地语言进行查询，随着调查的推进获取上下文，并对结果进行核对。该公司表示，客户无需在使用该平台之前将所有遥测数据迁移到另一个集中式数据库。

设想对一起可能已遭入侵的账户展开调查。仅检查登录情况可能无法揭示该用户是否访问了敏感工作负载，也无法揭示相关终端是否出现了异常活动。一次有用的调查必须将身份、设备和应用证据串联起来。这个例子说明了 Mave 所瞄准的工作：跨系统追踪事件，而不是等待人工手动拼凑每一处关联。

这种架构可以减少采用另一个安全平台所涉及的迁移工作。但它仍然取决于所连接证据的质量和可访问性。遥测数据缺失、权限受限或 API 不可用，都会限制调查者——无论是人工还是自动化——所能确认的内容。

根据新闻稿，Mave 结合了专门构建的工作流、经过微调的小语言模型和前沿大语言模型。该系统利用这种组合来处理高吞吐量任务和更复杂的推理，同时记录其查询、决策和操作。

这一区别很重要，因为安全调查是一系列操作的序列，而不仅仅是生成一段解释。系统必须决定请求哪些证据、解读响应、识别哪些问题仍未解决，并判断是否需要进一步查询或采取响应行动。将这些步骤与可审查的记录关联起来，能让分析师获得比单纯一个结论更有用的东西。

Mave 表示，它能在数分钟内调查所有告警、过滤误报、识别相关攻击活动并执行已批准的响应。这些是该公司声称的能力；公告并未提供独立的基准测试结果，也没有提供足够的方法论来证明这些性能水平在不同客户环境中均能实现。

Mave 联合创始人兼首席执行官 Raziel Oren 在公告中表示：“安全团队仍在一次只用一个工具调查威胁，在得出结论之前手动拼凑证据。而攻击者不会等待。”

Mave 的平台介绍在融资新闻稿之外提供了更多细节。集成通过 API 连接，并以只读访问权限开始。其自然语言界面让团队可以跨连接系统进行搜索，而底层操作被描述为用户可以检查的确定性、可重复的步骤。

该网站还列出了联合搜索、威胁狩猎和检测工程。检测工作包括识别嘈杂或失效的规则，并提出或应用调整建议。这将该方案的范围扩展到清理告警队列之外：调查发现可以为搜索相关活动以及改进未来检测提供信息。

Mave 在其网站上表示，破坏性操作默认需要审批，权限按平台划分范围，团队决定哪些操作自动运行。它还支持添加组织上下文，例如策略、所有权信息和例外情况。这些控制措施有助于区分获取证据与拥有更改生产系统的权限。

随着 AI 工具获得对企业工作流的访问权限，这一区别正变得越来越重要。正如 Unite.AI 关于 AI 智能体成为网络钓鱼目标的报道所解释的那样，智能体遇到的内容与其权限所允许的操作是两个独立的安全问题。对于防御性智能体而言，同样的边界使审批规则和审计轨迹成为部署的核心。

商业进展与下一阶段增长

Mave 由 Oren 和首席技术官 Guy Eshel 于 2025 年创立，现已发展到 20 名员工。Oren 此前负责 Wing Security 的市场推广，而 Eshel 曾是 Alterya 的第一名员工，后在该公司被 Chainalysis 收购前担任研发副总裁。两位创始人此前都曾在以色列 8200 部队服役。

Mave 表示，其客户包括大型企业和托管安全服务提供商，部署在受监管的金融和医疗环境中。其公开发布公告称，该平台已在 200 多个安全运营中心运行。该新闻稿还报告了七位数交易以及过去一年超过 400% 的年度经常性收入增长，但未披露绝对 ARR 数值。

该平台已全面可用，公司计划将员工人数增加一倍以上，招聘重点放在 AI 研究和市场推广岗位。新一轮融资为 Mave 留出了空间，以同时开发调查背后的推理能力以及围绕调查执行的企业控制措施。

对客户而言，机会在于从他们已经运营的安全系统中获得更多价值。Mave 的下一个考验是将这一承诺转化为可重复的调查，并在多样化环境中实现适当受控的响应，在这些环境中，更快的决策仍需以证据为基础。