Vuodessa 725 miljoonan arvostukseen
Kalifornialainen tietoturvayhtiö Exaforce ilmoitti tiistaina 125 miljoonan dollarin B-rahoituskierroksesta. Kierros nostaa yhtiön arvostuksen 725 miljoonaan dollariin ja kokonaisrahoituksen 200 miljoonaan. Mukana ovat HarbourVest, Peak XV, Mayfield, Khosla Ventures, Seligman Ventures ja AICONIC.
Vuosi sitten Exaforce nosti 75 miljoonan A-kierroksen. Tahti on poikkeuksellinen jopa Piilaakson mittakaavassa. Kolmen vuoden ikäinen yhtiö on kerännyt 200 miljoonaa pääomaa nopeammin kuin moni kilpailija ehtii rakentaa toimivaa demoympäristöä.
Hyökkääjät pakottavat tahdin
Syy rahavirtaan on hyökkääjien puolella. Phishing-agentit räätälöivät viestejä reaaliajassa kohteen LinkedIn-profiilin perusteella, ja kiristyshaittaohjelmaryhmät pakottavat verkkoyhteyden saastuneeseen päätelaitteeseen minuuteissa houkutusviestin lähetyksen jälkeen. Tunnit on tiputettu pois rytmityksestä, tilalle on tullut koneaika.
Microsoftin tietoturvatutkijoiden mukaan vuoden 2026 vaarallisin hyökkäysvektori on agenttipohjainen koneoppinen järjestelmä, joka muuttaa toimintaansa lennossa. Kun puolustus nojaa edelleen päivystysvuoroihin ja SIEM-kyselyiden manuaaliseen viilaamiseen, asetelma on epäreilu. Sijoittajien viesti on selvä: monitorointia ei tehdä pian enää ihmislähtöisesti.
Multi-model AI ja ”vibe hunting”
Exaforcen lupaus on, että vain kone vastaa koneen tahtiin. Yhtiön Exabot-agentit nojaavat multi-model-arkkitehtuuriin: kielimallien rinnalla pyörivät semanttiset ja käyttäytymismallit yhdistävät lokidataa, identiteettitietoja ja verkkoliikennettä yhdeksi ajantasaiseksi tietämysgraafiksi. Tutkimusvastaus tulee CEO Ankur Singlan mukaan alle minuutissa, eli kymmenesosassa perinteisestä.
Käyttäjille tämä näkyy ”vibe hunting” -työkaluna. Analyytikko voi kysyä luonnollisella kielellä esimerkiksi epätavallisista OAuth-kirjautumisista talousosastolta, ja agentit kaivavat vastauksen ilman SIEM-kyselyiden manuaalista hiomista. Yhtiö lupaa karsivansa toistuvat työtehtävät jopa 90 prosenttia.
Asiakaslista on toistaiseksi pienehkö mutta nimekäs. Q4 2025 -julkistuksen jälkeen Exaforcella on noin 20 maksavaa asiakasta, joukossa Replit ja Guardant Health. Tavoite vuoden 2026 loppuun on 40–50. Kilpailu on kovaa: 7AI, Dropzone AI ja Prophet Security painivat samalla areenalla, ja Palo Alto Networks sekä CrowdStrike rakentavat omia agenttitarjontojaan miljardirahoilla.
WithSecuren kovin testi vuosiin
Suomessa kysymys on lähinnä, ehtiikö kotimainen kärki paalupaikoille. WithSecure, vuonna 2022 F-Securen yritysliiketoiminnasta eriytetty pörssiyhtiö, on rakentanut viime vuodet brändiään Co-Security-mallin ja Cloud Protection for Salesforce -tuotteen ympärille. Yhtiön MDR-palvelu on käytännössä SOC-ulkoistus, ja juuri tällä alueella Exaforcen kaltaiset tulokkaat painostavat vasteaikalupauksia ja hintaa.
Vertailu on karu. Kolmevuotias yhdysvaltalainen haastaja on rahoituskierroksensa jälkeen jo Helsingin pörssin WithSecuren markkina-arvon kokoluokassa, vaikka asiakkaita on vasta kahdenkymmenen pintaan. Kotimaisille MDR-toimittajille kuten Nixulle (osa DNA Cybersecurity Servicesiä), Telia Cygatelle ja Elisan tietoturvapalveluille jää valinta: ostavatko ne agenttipinon yhdysvaltalaiselta kumppanilta, rakentavatko itse vai jäävätkö perinteisten työkalupakkien varaan.
Microsoftin Security Copilot ja Googlen Mandiant ovat monessa kotimaisessa pinossa jo nyt, mutta puhdas agenttipohjainen kotimainen ratkaisu loistaa poissaolollaan. Sama paine, joka työnsi WithSecuren irti F-Securesta vuonna 2022, on takaisin huoneessa, mutta tällä kertaa erottautuminen on tehtävä koneoppimisella, ei brändirefreshillä.
