Act Security, bulutta 'ajan erişim sızması'na karşı 60 milyon dolarla kamuya çıktı
Tel Aviv merkezli Act Security, toplam 60 milyon dolarlık fonla (20 milyon dolarlık seed + 40 milyon dolarlık Series A) gizli çalışma modundan çıktı. Şirket, yapay zekânın bulut altyapısındaki güvenlik açıklarını insanların yama yapabildiğinden daha hızlı bulduğu tezinden yola çıkarak, insanlar, iş yükleri ve AI ajanları için erişim sınırlarını sistematik olarak daraltan bir platform geliştiriyor.
Tel Aviv merkezli siber güvenlik girişimi Act Security, 28 Temmuz’da toplam 60 milyon dolarlık finansmanla gizli çalışma (stealth) modundan çıktığını duyurdu.
Finansman detayları
Fonlama iki aşamada gerçekleşti: Team8 ve Bessemer Venture Partners liderliğinde (Hetz Ventures ve Claltech’in katılımıyla) 20 milyon dolarlık bir seed turu ve Notable Capital liderliğinde (Startpoint Capital ve SVCI’nin katılımıyla) 40 milyon dolarlık bir Series A turu.
Kurucu ekip geçmişi
Şirketin kurucu ekibi daha önce, Claroty tarafından 400 milyon dolara satın alınan sağlık teknolojisi güvenlik şirketi Medigate’i kurmuştu.
Şirketin tezi
Act Security, bulut ortamlarının çok fazla erişim yayılması (access sprawl) biriktirdiğini ve yapay zekânın artık bu erişim yollarını insanların düzeltebildiğinden daha hızlı bir şekilde istismar edebildiğini savunuyor. Şirketin platformu, sürekli yama koşusuna (patch problemi) girmek yerine, insanlar, iş yükleri ve yapay zekâ ajanları için bulut altyapısı genelinde erişim sınırlarını sistematik olarak daraltarak güvenlik açıklarının istismar edilebilir olma koşullarını ortadan kaldırmayı hedefliyor.
Yapay zekâ ajanlarının bulut altyapısında insan çalışanlarla aynı düzeyde (bazen daha geniş) erişime sahip olduğu her organizasyon için, 'her ajana ne kadar yetki verildiği' sorusu artık teorik değil, üzerine ürün inşa edilen somut bir güvenlik kategorisi haline geliyor.
- SiliconANGLE — Act Security raises $60M to take action against agentic access sprawl at the infrastructure layer · 2026-07-28
- SecurityWeek — Act Security Emerges from Stealth to Fight the Patch Problem · 2026-07-28
- Bessemer Venture Partners — Act: Proactive cloud security · 2026-07-28
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.