Austin-based стартап HiddenLayer, що спеціалізується на захисті AI-моделей, агентів і робочих процесів, закрив раунд Series B на $100 млн під проводом фонду Delta-v Capital. За даними Techmeme, це один із помітніших разових вкладень у сегмент AI-безпеки цього року.
Сама сума показова: інвестори дедалі частіше не сприймають захист AI-систем як другорядну функцію всередині класичної кібербезпеки, а виділяють під неї окремий, добре капіталізований напрям. Це логічне продовження тренда останніх двох років, коли компанії почали виводити LLM-агентів за межі чат-вікна — давати їм доступ до пошти, коду, платіжних систем і внутрішніх баз даних.
Для AI-білдерів це сигнал: раунд такого розміру означає більше грошей, продуктів і, ймовірно, конкуренції в ніші runtime-захисту моделей і агентів — а отже, і більше готових рішень, які варто розглядати замість саморобних заглушок.
Що саме сталося з HiddenLayer?
HiddenLayer — компанія з Остіна, штат Техас, що розробляє інструменти для захисту AI-моделей, агентів і воркфлоу, залучила $100 млн у раунді Series B. Раунд очолив фонд Delta-v Capital. Новина про угоду з'явилася у вересні 2026 року, і наразі це одна з найпомітніших угод у сегменті безпеки штучного інтелекту.
Фокус компанії — не сам генеративний AI як продукт, а захист інфраструктури довкола нього: моделей, агентів, побудованих на цих моделях, і процесів, у яких вони працюють.
Чому інвестори ставлять саме на безпеку AI-агентів?
Бо периметр атаки змістився. Класична кібербезпека захищає мережу, сервер, застосунок — точки, які легко описати наперед заданими правилами. AI-агент — інша сутність: його вхідні дані — природна мова, а дії — виклики інструментів, і в цьому просторі традиційні файрволи й антивіруси працюють погано.
Ринок AI-безпеки як індустрія загалом виокремлює кілька типів загроз, специфічних саме для машинного навчання:
- Prompt injection — шкідливі інструкції, приховані в контенті, який агент обробляє: листі, документі, веб-сторінці
- Крадіжка моделі — відтворення ваг чи логіки моделі через масові запити до публічного API
- Отруєння даних (data poisoning) — підміна тренувальних або RAG-даних для зміни поведінки моделі
- Supply chain-атаки — шкідливий код, захований у файлах моделей, які завантажують із публічних репозиторіїв
Жодна з цих загроз не покривається стандартним стеком кіберзахисту, і саме тому фонди на кшталт Delta-v Capital готові вкладати десятки мільйонів у вузькоспеціалізовані команди.
Кому і навіщо це потрібно вже сьогодні?
Будь-якій команді, що дала AI-агенту право діяти, а не лише відповідати. Якщо агент може відправити лист, виконати код чи ініціювати платіж, кожен виклик інструменту — потенційна точка відмови.
Подібним завданням — перевіркою того, чи поведінка агента відповідає внутрішнім правилам компанії, — займається, наприклад, ZeroDrift, який звіряє чат-боти з корпоративними політиками. Практичний мінімум для команд, що вже деплоять агентів у продакшн:
- обмежувати права агента до мінімально необхідних — принцип найменших привілеїв, а не «дати доступ до всього для зручності»
- логувати кожен виклик інструменту й кожен вхідний промпт як подію безпеки, а не як debug-інформацію
- перевіряти файли моделей із зовнішніх джерел так само, як зовнішні бінарники, — а не довіряти їм за замовчуванням
Висновок AiiN: що це означає для AI-білдерів?
За нашою оцінкою, $100 млн у HiddenLayer — це не стільки ставка на конкретний продукт, скільки визнання того, що безпека AI-агентів перетворюється на окрему бюджетну статтю, а не залишається «фічею на потім». Команди, які зараз масово підключають агентів до реальних систем без окремого шару моніторингу їхньої поведінки, накопичують технічний борг: рано чи пізно його доведеться закривати — власними силами або купівлею готового рішення на кшталт того, що будує HiddenLayer.
Чим AI-безпека відрізняється від класичної кібербезпеки?
Класична кібербезпека захищає мережі, сервери й застосунки за наперед описаними правилами та сигнатурами відомих атак. AI-безпека має справу з непередбачуваним входом — природною мовою — і з системами, поведінку яких неможливо повністю формалізувати заздалегідь, тому тут більше уваги приділяють моніторингу поведінки в реальному часі, а не статичним фільтрам.
Що таке раунд Series B і чому він важливий для такого стартапу?
Series B — стадія фінансування для компаній, які вже мають продукт, клієнтів і перевірену бізнес-модель і залучають капітал для масштабування продажів і команди, а не для пошуку product-market fit. Розмір у $100 млн на цій стадії означає, що інвестори бачать підтверджений попит на ринку AI-безпеки й готові фінансувати швидке зростання, а не експеримент.