Was 250 Millionen Dollar gerade gekauft haben

Horizon3 hat eine Serie E über 250 Millionen Dollar bei einer Bewertung von über 2 Milliarden abgeschlossen, nachdem im Mai 2025 100 Millionen bei rund 650 Millionen eingesammelt worden waren. NightDragon und NEA, beide bereits investiert, führten gemeinsam an. Die neuen Namen decken für eine Sicherheitsrunde eine ungewöhnliche Bandbreite ab: Acrew, Blue Cloud Ventures, Demeter Group, PSG Equity und Sapphire neben dem staatsnahen Singapurer EDBI und SAIC Ventures, dem Wagniskapitalarm des amerikanischen Rüstungskonzerns, dazu Craft Ventures, Qualcomm Ventures, Ridge Ventures und SignalFire als Rückkehrer. Das Unternehmen nähert sich 100 Millionen Dollar wiederkehrendem Jahresumsatz bei 120 Prozent Wachstum und zählt rund 7.200 Kunden, von Managed-Service-Anbietern bis zu Fortune-10-Konzernen.

Das Produkt heißt NodeZero und wird als autonomer Penetrationstest vermarktet, intern als KI-Hacker beschrieben. Die Gründer Snehal Antani und Anthony Pillitiere kommen aus dem Joint Special Operations Command, und das Angebot trägt diese Herkunft: Statt eine Beratung zu beauftragen, zwei Wochen lang einen definierten Bereich anzugreifen, lässt man einen Angreifer fortlaufend gegen alles laufen. Horizon3 gibt an, rund 100 Millionen Dollar in Forschung und Entwicklung gesteckt zu haben, um automatisierte Systeme zu bauen, die berechenbar und kontrollierbar bleiben sollen, was eine aufschlussreiche Aussage über das eigene Produkt ist.

Das Abdeckungsargument ist das starke

Matt Hartley, Vertriebsvorstand des Unternehmens, zieht den Vergleich in schwer bestreitbaren Worten. Ein herkömmlicher Penetrationstest untersucht 2 bis 3 Prozent eines Netzes, ein einziges Mal. NodeZero durchsucht die gesamte Infrastruktur fortlaufend. Wer je einen Jahrestest beauftragt hat, kennt die Form des Problems: Man zahlt für einen abgegrenzten Auftrag, der Umfang wird auf das heruntergehandelt, was in Budget und Zeitfenster passt, und der Bericht beschreibt den Zustand eines Ausschnitts des Bestands in zwei Wochen, die vor der Niederschrift der Befunde endeten.

Fortlaufendes Testen gegen die echte Umgebung behebt einen realen Mangel, und das ist der Grund für das Wachstum dieser Kategorie, nicht ein Marketingeinfall. Hartleys zweite Behauptung ist die tragende: Die Plattform könne produktive Systeme prüfen, ohne den Betrieb anzuhalten. Auf dieser Fähigkeit ruht das gesamte Angebot, denn ein Werkzeug, das gelegentlich die Produktion lahmlegt, lässt niemand fortlaufend laufen, wie gut seine Abdeckung auch sein mag.

310.000 Tests, und wer sie gezählt hat

Als Beleg für diese Sicherheitsaussage dienen 310.000 produktive Sicherheitstests ohne eine Störung. Das ist eine erhebliche Zahl, und es gibt keinen Grund, sie für falsch zu halten. Es ist zugleich unvermeidlich der Anbieter, der seine eigenen Ergebnisse nach seiner eigenen Definition von Störung zählt, und beides steht ohne Widerspruch nebeneinander. Ein Test, der einen Dienst kurz verlangsamte oder einen Alarm auslöste, dessen Abarbeitung jemanden eine Stunde kostete, kann in diesem Nenner enthalten sein oder nicht, je nach einer Definition, die außerhalb des Unternehmens niemand gesehen hat.

Die praktische Anweisung ist klein und lohnt die Mühe. Erreicht diese Zahl eine Vorstandsvorlage oder einen Risikoausschuss, sollte sie als Lieferantenstatistik gekennzeichnet ankommen und nicht als unabhängiger Befund, und im Beschaffungsgespräch ist zu fragen, was das Unternehmen als Störung einstuft und ob Kunden ihre eigenen Vorfallszahlen einsehen können. Ein Anbieter, der seiner Zahl vertraut, beantwortet beides mühelos. Die Antwort gibt Ihnen außerdem etwas an die Hand, woran der Vertrag später gemessen werden kann, was eine Schlagzeilenzahl nie tut.

Die Frage ist die Freigabe, nicht die Wirksamkeit

Die Entscheidung, die diese Runde auslösen sollte, lautet nicht, ob autonomes Testen funktioniert. Sie lautet, wer die Handlung freigegeben hat. Ein klassischer Auftrag erzeugt ein unterzeichnetes Einsatzregel-Dokument mit Umfang, Zeitfenster und einem Menschen, der beides genehmigt hat. Ein fortlaufend laufender Agent erzeugt Befunde, und die Genehmigung, die ihn deckt, wurde einmal erteilt, bei der Beschaffung, für eine Klasse von Tätigkeiten statt für eine Handlung. Die Änderungsprozesse der meisten Häuser wurden für das erste Modell geschrieben und für das zweite nie überarbeitet.

Diese Lücke wird unter europäischen Erwartungen an operationelle Widerstandsfähigkeit konkret, wo ein Institut rekonstruieren können muss, wer in einem produktiven System was und in wessen Auftrag getan hat. Die brauchbare Antwort ist nicht, auf das Werkzeug zu verzichten, was ein schlechter Tausch gegen die gewonnene Abdeckung wäre. Sie besteht darin, die Freigabe vor dem Einsatz aufzuschreiben: welche Systeme der Agent berühren darf, was er ohne frische menschliche Entscheidung nicht tun darf, wer diese Entscheidung hält und wie eine um drei Uhr nachts ergriffene Handlung ein halbes Jahr später rekonstruiert wird. Horizon3 hat im Juni sein Amsterdamer Büro eröffnet und gibt diese Runde für EMEA aus, europäische Käufer stehen also im laufenden Budgetzyklus vor dieser Frage.

Weiterlesen: Eine EU-Region stoppt keine US-Vorladung  |  Die Korrektur signiert neue Dateien, nicht Ihr Archiv