Corma привлекла $60 млн от Sequoia: GPT и Claude проигрывают защиту в 88% атак

La startup Corma a levé 60 millions de dollars en investissement d'amorçage auprès du fonds de capital-risque Sequoia en août 2026 pour développer une IA défensive — une nouvelle couche de cybersécurité d'entreprise qui, selon la société, n'existe pratiquement pas sur le marché.

Ce que des centaines de simulations d'attaque et de défense ont révélé

L'équipe de Corma a mené des centaines de simulations construites sur les profils de grandes entreprises du classement Fortune 500 — avec des dizaines d'outils de sécurité réels dans chaque environnement. Dans chaque simulation, les principaux modèles de langage ont été testés, notamment GPT (OpenAI) et Claude (Anthropic) : d'abord, ces mêmes modèles recevaient pour mission d'attaquer l'organisation et d'implanter des menaces persistantes cachées (persistent threats), puis on leur demandait d'inverser les rôles — trouver ce qu'ils avaient eux-mêmes planté.

Le résultat a été éloquent : les attaquants ont gagné dans 88 % des cas.

• Tour d'amorçage : 60 millions de dollars, investisseur — Sequoia
• GPT (OpenAI) et Claude (Anthropic) ont été testés alternativement en tant qu'attaquant et défenseur
• Environnement : des centaines de simulations basées sur des profils Fortune 500 avec des dizaines d'outils de sécurité
• Résultat : l'IA attaquante a gagné dans 88 % des simulations

Ce résultat ne témoigne pas de la faiblesse de modèles spécifiques — GPT et Claude ont excellé dans le rôle d'attaquant. Il pointe une asymétrie structurelle : l'IA offensive en cybersécurité évolue rapidement, tandis que la défensive reste à l'état embryonnaire.

Pourquoi l'IA défensive est en retard sur l'offensive

La plupart des solutions d'entreprise modernes en cybersécurité fonctionnent selon le modèle « détecter et répondre » : elles analysent le trafic entrant, cherchent les signatures des menaces connues et déclenchent des alertes. Un agent défensif proactif — qui explore de manière autonome l'infrastructure, formule des hypothèses sur les vecteurs d'attaque et comble de façon indépendante les vulnérabilités — est pratiquement absent du marché.

Corma se positionne précisément dans ce créneau. Selon le raisonnement de la société, les équipes SOC (Security Operations Center) ne peuvent plus gérer manuellement le volume et la vitesse des menaces, et la seule réponse évolutive est un agent IA qui agit comme un analyste expérimenté — sans fatigue et avec une couverture totale.

Selon les données de

Corma publiées par The Next Web, l'IA attaquante gagne dans 88 % des scénarios simulés — y compris dans les cas où le modèle a lui-même implanté la menace avant de la rechercher.

Qui est en concurrence avec Corma

Le segment de l'IA défensive pour la sécurité d'entreprise n'est pas encore dominé par un seul acteur, mais la pression monte. Microsoft promeut Security Copilot au-dessus de son écosystème cloud ; CrowdStrike et Palo Alto Networks intègrent des couches d'IA dans leurs plateformes SIEM et SOAR. L'avantage de Corma réside dans son focus exclusif sur la défense proactive et les 60 millions de dollars de ressources dès le départ, soutenus par l'un des fonds les plus reconnus de la Silicon Valley.

Un tour d'amorçage de Sequoia d'une telle ampleur est rare : habituellement, de telles sommes sont levées en Série A. Cela signale que le fonds évalue non seulement le produit, mais également la taille du marché inoccupé — la cybersécurité d'entreprise génère globalement des centaines de milliards de dollars chaque année.

Ce que cela signifie

Les simulations de Corma ne constituent pas seulement une étude de cas marketing, mais un argument pour l'ensemble du secteur : l'IA offensive est déjà devenue un outil industriel, tandis que la couche défensive accuse un retard critique. Si la société parvient à combler cet écart, elle s'imposera dans l'un des segments d'IA d'entreprise à la croissance la plus rapide.