Стартап Alice, що має офіси в Тель-Авіві та Нью-Йорку, залучив 140 млн $ у раунді фінансування під проводом фонду Apax Digital — оцінка компанії після угоди сягнула приблизно 1 млрд $. Продукт компанії — захист AI-моделей від неправомірного використання та так званого «зіскакування з рейок» (jailbreak), коли користувач обходить вбудовані обмеження моделі й отримує заборонений контент чи поведінку.

Розмір раунду впадає в очі: 140 млн $ — це не невеличкий seed-чек на ідею, а сума, яку зазвичай залучають компанії з підтвердженим попитом і клієнтами enterprise-рівня. За даними Techmeme, угоду очолив Apax Digital — фонд, що спеціалізується на пізніх раундах для технологічних компаній із доведеною бізнес-моделлю, а не на ранніх ставках навмання.

Для AI-білдерів це сигнал: захист моделей від зловживань більше не «фіча», яку постачальник моделі додає безкоштовно як бонус, — це окрема інфраструктурна категорія, за яку компанії готові платити окремо і багато.

Що саме сталося з раундом Alice?

Alice отримала 140 млн $ інвестицій за оцінки близько 1 млрд $, а очолив угоду Apax Digital. Компанія базується одночасно в Тель-Авіві та Нью-Йорку — типова географія для ізраїльських security-стартапів, які тримають дослідницьку команду в Ізраїлі, а комерційний офіс — у США, ближче до enterprise-клієнтів. Сфера роботи Alice — захист AI-моделей від неправомірного використання й обходу вбудованих обмежень.

Чому інвестори раптом оцінюють AI-guardrails на мільярд доларів?

Тому що ринок моделей і ринок безпеки моделей розділилися. Ще два-три роки тому захист від jailbreak сприймали як внутрішню задачу лабораторії — OpenAI чи Anthropic самі відповідали за red-teaming і фільтри своїх моделей. Але компанії, які будують продукти поверх кількох моделей одночасно (GPT, Claude, Gemini, локальні open-weight моделі), не можуть покладатися на те, що кожен постачальник по-своєму захистить їхній конкретний продукт від зловмисних промптів. Їм потрібен незалежний шар контролю, який працює однаково поверх будь-якої моделі.

Раунд Alice — це ставка на те, що такий незалежний шар стане обов'язковою статтею витрат для будь-якої компанії, що деплоїть AI-агентів у продакшн, а не опційним додатком. Ймовірно, інвестори також враховують посилення регуляторного тиску: компанії, що продають AI-рішення корпоративним клієнтам, дедалі частіше повинні документально підтверджувати, як саме вони запобігають зловживанням моделлю.

Що це означає для команд, які вже деплоять AI-агентів у продакшн?

Це означає, що бюджет на «AI-безпеку» варто планувати окремою статтею, а не розчиняти в загальних витратах на API-виклики. Ринок third-party guardrail-провайдерів росте паралельно з ринком самих моделей, і поява гравця з оцінкою в 1 млрд $ означає, що ця категорія вже пройшла стадію експерименту.

Схожа логіка простежується й у боротьбі з масовими зловживаннями на рівні платформ — наприклад, коли OpenAI заблокувала мережу акаунтів ChatGPT, повʼязану з російськими операціями впливу. Це той самий клас проблем, який намагаються автоматизувати guardrail-стартапи: не ручне модерування постфактум, а системний захист на рівні інфраструктури.

Практично для білдерів це означає три речі:

Висновок AiiN: чому цей раунд важливіший, ніж просто велика чекова сума

Наша теза: 140 млн $ на компанію, що займається виключно захистом моделей від зловживань, — це маркер того, що AI-стек остаточно розшарувався на окремі бізнеси — модель, інфраструктура для інференсу і безпека — так само, як у хмарних обчисленнях свого часу розділилися compute, storage і security. Коли безпека перестає бути рядком у документації постачальника моделі й стає окремою компанією з мільярдною оцінкою, це означає, що покупці — великі підприємства — вже голосують бюджетом за незалежність цього шару. Для AI-білдерів це практичний сигнал: планувати guardrails як окрему статтю архітектури й бюджету вже зараз, а не чекати, поки регулятор змусить це зробити.

Що таке «зіскакування з рейок» (jailbreak) AI-моделі?

Це техніка, за якою користувач спеціально сформульованими запитами обходить вбудовані обмеження моделі й змушує її видати контент чи дії, які постачальник явно заборонив — від інструкцій до створення зброї до розголошення конфіденційних даних. Guardrail-компанії на кшталт Alice будують системи, що розпізнають і блокують такі спроби ще до того, як вони доходять до моделі або одразу після відповіді.

Чим стартапи на кшталт Alice відрізняються від вбудованого захисту OpenAI чи Anthropic?

Ймовірно, ключова відмінність — незалежність від конкретного постачальника моделі: такий шар працює поверх будь-якої моделі, яку використовує клієнт, і дає єдину точку контролю та звітності для команд, що комбінують кілька LLM в одному продукті, замість того щоб покладатися на вбудовані фільтри кожного постачальника окремо.