Xbow تجمع جولة تمويل جديدة وتصبح «يونيكورن» مع تزايد الاهتمام بالأمن السيبراني القائم على الذكاء الاصطناعي

جمعت Xbow، التي تطوّر أنظمة ذكاء اصطناعي لاكتشاف الثغرات في التطبيقات، جولة استثمارية جديدة بتقييم يتجاوز مليار دولار. وتُظهر الصفقة أن المستثمرين مستعدون للرهان بقوة على أدوات الذكاء الاصطناعي للأمن السيبراني، وليس فقط على الواجهات التوليدية وروبوتات الدردشة. وهذه إشارة أخرى إلى أن رؤوس الأموال في سوق الذكاء الاصطناعي تتجه بوتيرة متزايدة نحو المنتجات العمودية ذات الفائدة العملية الواضحة.

ما الذي تعمل عليه Xbow

تبني الشركة برمجيات تفحص التطبيقات بحثاً عن الثغرات باستخدام الذكاء الاصطناعي. وهي في جوهرها تؤتمت جزءاً من العمل الذي كانت تؤديه سابقاً فرق أمن التطبيقات (AppSec) ومختبرو الاختراق والمتخصصون الداخليون في التطوير الآمن. وكلما أسرعت الشركات في إطلاق ميزات جديدة، ازدادت صعوبة فحص الشيفرة البرمجية وواجهات API وسيناريوهات المستخدم يدوياً. وفي هذا السياق يواصل الطلب النمو على الأدوات القادرة على اكتشاف نقاط الضعف دون دورات يدوية طويلة.

ولا يتضمن الوصف المتاح حجم الجولة الجديدة ولا قائمة المستثمرين، لكن الحقيقة الأهم واضحة حتى بدونهما: لقد تجاوزت Xbow عتبة التقييم البالغة مليار دولار. وهذا مؤشر مهم للسوق. فالمستثمرون عادةً لا يرفعون التقييم إلى هذا المستوى لمجرد وعد بـ«إضافة الذكاء الاصطناعي». أما هنا فالرهان قائم على مهمة تطبيقية واضحة: اكتشاف المخاطر الحقيقية في التطبيقات قبل أن يستغلها المهاجمون.

لماذا يثق السوق

يعكس الاهتمام بـ Xbow تحولاً أوسع في الأمن السيبراني. فإذا كان الذكاء الاصطناعي يرتبط حتى وقت قريب بتوليد النصوص والصور والشيفرة، فإن الأموال تتجه الآن بوتيرة متزايدة إلى أدوات تعالج مشكلات مكلفة وقابلة للقياس لدى الشركات. والأمن من هذه الفئة تحديداً: فالتسريبات وتوقف الخدمة والحوادث تكلّف مبالغ باهظة، ولم يتراجع النقص في المتخصصين الأكفاء. كما أن هذه الأدوات تتيح لكثير من الشركات الحفاظ على وتيرة التطوير دون التضحية بالحماية الأساسية للمنتج.

وتقوم جاذبية هذه المنصات للشركات عادةً على عدة عوامل:

• فحص أكثر تكراراً للتطبيقات دون زيادة متناسبة في حجم الفريق
• تسريع اكتشاف نقاط الضعف في الشيفرة وواجهات API وسيناريوهات المستخدم
• رصد المخاطر مبكراً قبل الإصدار أو فور إجراء التغييرات
• تخفيف العبء عن فرق AppSec وDevSecOps
• ترتيب أوضح لأولويات ما يجب إصلاحه أولاً

ولهذا يبدو قطاع الذكاء الاصطناعي للأمن السيبراني أكثر منطقية للمستثمرين من كثير من المجالات الأخرى في الذكاء الاصطناعي. فهنا يسهل شرح الجدوى الاقتصادية: إذا ساعد المنتج في ملاحظة الثغرة مبكراً، تتجنب الشركة حادثاً محتملاً وغرامات وخسائر في السمعة وتكاليف الاستجابة العاجلة. وحتى التقليص الجزئي للعمل اليدوي قد يحقق للأعمال عائداً ملموساً. وفي ضوء ذلك لا يبدو التقييم البالغ مليار دولار مجرد رهان على موجة رائجة، بل رهاناً على طلب مؤسسي مستدام.

أين سيكون الاختبار الحقيقي

ومع ذلك، لا يعني التقييم المرتفع أن السوق قد حُسم. فأدوات الذكاء الاصطناعي الأمنية تخضع لمعيار جودة صارم: عليها ألا «تكتشف» الكثير فحسب، بل أن تقدّم نتائج يستطيع الفريق الوثوق بها فعلاً. فالإنذارات الكاذبة ترهق المهندسين، والثغرات الفائتة تفقد الأتمتة معناها. ولذلك فإن السؤال المحوري لـ Xbow ومنافسيها هو: ما مدى دقة النظام في سيناريوهات الإنتاج (production) الحقيقية؟

وثمة نقطة أخرى مهمة هي الاندماج في عمليات التطوير القائمة. فالغلبة لن تكون للخدمات التي تستعرض إمكاناتها بشكل جذاب في نافذة منفصلة، بل لتلك التي تندمج في CI/CD وأنظمة تتبع الأخطاء وعمليات مراجعة الشيفرة (code review) واللوائح الأمنية الداخلية. وإذا أصبح فحص الذكاء الاصطناعي جزءاً طبيعياً من الإصدار، لا نشاطاً منفصلاً يُنجز «عندما يتوفر الوقت»، فإن قيمة المنتج ترتفع بشكل حاد. وهنا عادةً يتحدد ما إذا كانت الأداة ستصبح طبقة إلزامية في البنية التحتية أم ستبقى مجرد تجربة أخرى لدى الفريق.

ماذا يعني ذلك

تمثل الجولة الجديدة لدى Xbow إشارة إلى أن طفرة الذكاء الاصطناعي تنتقل من العروض التجريبية اللافتة إلى سيناريوهات مؤسسية تطبيقية ذات عائد واضح على الاستثمار (ROI). وبالنسبة للسوق، يعني ذلك اشتداد المنافسة في الأمن السيبراني بالذكاء الاصطناعي. أما بالنسبة للشركات، فيعني ظهور فئة جديدة من الأدوات التي قد تسرّع اكتشاف الثغرات وتخفف العبء عن فرق الأمن وتقرّب الفحوص الدورية من أن تصبح جزءاً معيارياً من عملية التطوير.