Ein 1,2-Milliarden-Dollar-Startup denkt, dass KI die Geräte schützen muss, auf denen sie jetzt läuft
Glow beschaffte sich 180 Millionen Dollar, bevor jemand außerhalb seiner Investoren davon gehört hatte. Sein Pitch: Der Laptop ist das neue Schlachtfeld, und alte Sicherheitstools waren nicht für eine KI-geladene Welt gebaut.
Wichtige Punkte
- Glow, ein 2025 gegründetes Cybersecurity-Startup, sammelte in einer Series-A-Finanzierungsrunde 2025 180 Millionen Dollar ein und wird mit 1,2 Milliarden Dollar bewertet.
- Zu den Investoren gehören Sequoia Capital, Cyberstarts, Greenoaks und Redpoint Ventures, unter anderem.
- Das Unternehmen nutzt KI-Modelle von Anthropic und Google, um Software zu überwachen und zu kontrollieren, die auf Geräten von Mitarbeitern läuft.
- Glow hat bereits zahlende Kunden im Gesundheitswesen, Einzelhandel und Finanzdienstleistungen, hat aber noch keine Namen oder Zahlen offengelegt.
- Das Startup beschäftigt knapp 100 Personen, etwa 70 Prozent davon mit Sitz in Israel.
Ein neues Cybersecurity-Unternehmen namens Glow trat am Mittwoch aus dem Verborgenen hervor, und es kam bereits mit einer bemerkenswerten Zahl ausgestattet an: einer Bewertung von 1,2 Milliarden Dollar, bevor es der Öffentlichkeit je mitgeteilt hatte, dass es existiert.
Das Palo-Alto-Startup sammelte 180 Millionen Dollar in einer sogenannten Series-A-Runde ein, was die erste große externe Investition bedeutet, die ein Unternehmen erhält. Sequoia Capital, Cyberstarts, Greenoaks und Redpoint Ventures führten das Geschäft an, wobei sich auch Index Ventures und mehrere kleinere Firmen anschlossen.
Was macht Glow also eigentlich?
Es überwacht die Software, die auf Laptop- und anderen Arbeitsgeräten läuft, Geräte, die in der Sicherheitssprache kollektiv als Endpoints bezeichnet werden. Wenn ein KI-Tool, ein Entwickler-Add-on oder ein verdächtiges Softwarepaket sich selbst installieren möchte, soll Glow es abfangen, bevor es landet, nicht nachdem der Schaden angerichtet wurde.
Diese Unterscheidung ist wichtig. Die heutzutage bekanntesten Endpoint-Sicherheitstools von Unternehmen wie CrowdStrike und Microsoft sind hauptsächlich dafür ausgelegt, Bedrohungen zu erkennen, die bereits eindringen konnten. Glows Mitgründer und CEO Roi Tiger, ein ehemaliger Vice President of Engineering bei Meta, sagt, dass seine Plattform dazu entwickelt wurde, riskante Software bereits beim Eintritt zu stoppen.
„Wenn man an das letzte Jahrzehnt denkt, bewegte sich alles in die Cloud", sagte Tiger gegenüber TechCrunch. „Plötzlich landet KI auf dem Endpoint auf eine Weise, wie wir sie noch nie gesehen haben."
Er hat einen Punkt. Mitarbeiter führen jetzt KI-Coding-Assistenten, KI-Schreib-Tools und automatisierte KI-Agenten, Softwareprogramme, die mehrstufige Aufgaben eigenständig ausführen können, direkt auf ihren Arbeitsmaschinen aus. Jedes einzelne ist eine potenzielle Tür, die Angreifer öffnen könnten.
Um seine Überwachung zu ermöglichen, nutzt Glow große Sprachmodelle, die KI-Technologie hinter Tools wie ChatGPT und Claude, von Anthropic und Googles Gemini, zugänglich über Amazons Cloud-Service. Es baut seine eigene Software darauf auf, um diesen Modellen den spezifischen Kontext zu geben, den sie benötigen, um genaue Sicherheitsentscheidungen innerhalb eines Unternehmensnetzwerks zu treffen.
In der Praxis, sagt Tiger, hat die Plattform bereits bösartige npm-Pakete (kleine, wiederverwendbare Codestücke, die Entwickler herunterladen, um Apps zu entwickeln) davon abgehalten, Kundensysteme zu erreichen, und KI-Agenten dabei ertappt, die versuchen, unsichere Software einzubinden.
Glow wurde von Tiger zusammen mit Omer Singer, ehemals Leiter der Cybersecurity-Strategie bei Snowflake, Ophir Arie vom Sicherheitsunternehmen Claroty und Arnon Joseph, ebenfalls ein Meta-Engineering-Alumnus, gegründet.
Was bedeutet das für gewöhnliche Mitarbeiter?
Für die meisten Arbeitnehmer ändert sich heute nichts. Glow verkauft an Unternehmen, nicht an Einzelpersonen. Aber wenn Ihr Arbeitgeber es einsetzt, wird eine stille KI-Schicht überwachen, welche Software auf Ihren Arbeits-Laptop geladen wird, mit dem Ziel, Angriffe zu stoppen, bevor Ihr IT-Team überhaupt eine Warnung erhält. Das ist jedenfalls das Pitch. Das Unternehmen hat zahlende Kunden, hat aber noch keine öffentlichen Umsatzzahlen vorgelegt, um seine Bewertung von einer Milliarde Dollar zu unterstützen.
