HiddenLayer, Delta-v Capital liderliğinde; Microsoft’un M12, Morgan Stanley ve Ten Eleven Ventures'ın katılımıyla gerçekleşen Seri B turunda 100 milyon dolar yatırım topladı. Bu nakit, işletmeler üretken yapay zekayı ve otonom ajanları üretim ortamına taşırken, şirketin yapay zeka çalışma zamanı (runtime) güvenlik platformunu besleyecek.

Yapay zeka modelleri etrafındaki saldırı yüzeyi hızla genişliyor. Eskiden sadece kavram kanıtlama (PoC) notebook'ları çalıştıran şirketler, artık büyük dil modellerini ve ajan tabanlı iş akışlarını müşteri odaklı hizmetlere, dahili karar süreçlerine ve hatta savunma seviyesindeki sistemlere entegre ediyor. Her yeni uç nokta —istem arayüzü, araç entegrasyonu, model versiyonu— saldırganlar için bir tutunma noktası sunuyor ve bu uç noktaları koruyan araç pazarı, teknolojinin kendisinden daha hızlı büyüyor.

Yapay zeka güvenliği neden teoriden zorunluluğa dönüştü

Üç yıl önce çoğu güvenlik analisti, yapay zekaya özgü tehditleri bir araştırma merakı olarak görüyordu. Saldırgan saldırıların (adversarial attacks) ölçeklenebileceği fikri, eyleme geçilmesinden ziyade tartışılıyordu. Gartner, işletmelerin yapay zeka güvenlik araçlarına yaptığı harcamaların bu yıl 2,83 milyar dolara ulaşacağını, bunun geçen yıla göre %83'lük bir artış olduğunu ve gelecek yıl 4,78 milyar dolara tırmanacağını öngörüyor. Bu rakamlar, deneysel pilot uygulamalardan görev kritik dağıtımlara geçişi gösteriyor ve kuruluşların, ele geçirilmiş bir modelin maliyetinin önleyici araçlardan çok daha fazla olabileceğini fark ettiğine işaret ediyor.

HiddenLayer'ın büyümesi bu trendi yansıtıyor. CEO Chris Sestito, şirketin yıllık tekrarlayan gelirinin (ARR) son on iki ayda on kattan fazla arttığını ve şu anda "on milyonlarca dolar" seviyesinde olduğunu söylüyor. Bu artışın %90'ından fazlası; finansal kuruluşlar, büyük teknoloji firmaları, ABD Savunma Bakanlığı ve istihbarat topluluğu gibi yeni müşterilerden geliyor. Haftalık 700 milyondan fazla kullanıcıya sınır (frontier) model sağlayan ismi açıklanmayan bir müşteri de sisteme dahil oldu; bu da sorunun kapsamını vurguluyor.

Model sertleştirmeden otonom ajanları korumaya

Geleneksel makine öğrenimi güvenliği, eğitim hattını (training pipeline) güvence altına almaya ve tahminleri ustaca bozan saldırgan girdileri tespit etmeye odaklanıyordu. HiddenLayer hala bu temel konuları —keşif, çalışma zamanı koruması, saldırı simülasyonu ve tedarik zinciri kontrolleri— kapsıyor ancak artık üretken yapay zekanın kendine özgü riskleriyle de mücadele ediyor.

  • Prompt injection (İstem enjeksiyonu) – Bir modeli istenmeyen komutları yürütmeye veya gizli verileri ifşa etmeye zorlayan kötü niyetli girdiler. Platform, istemleri modele ulaşmadan önce temizler ve çıktıları politika ihlalleri açısından izler.
  • Agent manipulation (Ajan manipülasyonu) – Araçları, API'leri ve veri kaynaklarını birbirine bağlayan otonom ajanlar, yürütme sırasında ele geçirilebilir; bu da zararlı eylemlere veya veri sızıntılarına neden olabilir. HiddenLayer, her iş akışı adımına politika kontrolleri ekleyerek tanımlanan kuralları ihlal eden eylemleri durdurur.
  • Malicious tool use (Kötü niyetli araç kullanımı) – Yapay zeka ajanları giderek daha fazla harici eklentilere, kod yorumlayıcılara veya geri getirme (retrieval) modüllerine güveniyor. Çözüm, bu entegrasyonları, örneğin bir geri getirme modülünün beklenmedik veri paketleri (payloads) döndürmesi gibi anormal davranışlara karşı izler.

Açık kaynaklı ve açık ağırlıklı (open-weight) modeller özel bir baş ağrısı yaratıyor. Model dosyaları serbestçe dağıtılabildiği için tehdit aktörleri, model yüklendiğinde çalışacak gizli kodlar veya kötü niyetli ağırlıklar yerleştirebilir. HiddenLayer, arka kapı görevi görebilecek "modellerin içindeki gizli modelleri" aramak için yaklaşık 50 yapay zeka dosya formatını ayrıştırıyor ve tarıyor. Bu tedarik zinciri savunması, tehlikeli bileşenleri henüz üretim ortamında çalışmadan durdurur.

Yeni sermaye nasıl harcanacak

HiddenLayer, 100 milyon doları üç ana alana tahsis edecek:

  1. Satış ve dağıtım – Niş bir pazara giriş çabasını, yapay zekayı ölçekli bir şekilde benimsemeye yeni başlayan sektörlere ulaşan daha geniş bir kurumsal satış motoruna dönüştürmek.
  2. Mühendislik araştırmaları – Çok modlu (multi-modal) istem enjeksiyonu ve ajanlar arası koordinasyon saldırıları gibi yeni ortaya çıkan saldırı vektörleri için tespit mantığına odaklanmak.
  3. Coğrafi genişleme – Yapay zeka şeffaflığı ve güvenliği konusundaki düzenleyici baskıların sıkılaştığı Avrupa, Orta Doğu ve Afrika (EMEA) bölgesinde varlık göstermek.

Sestito, HiddenLayer'ın sunduğu hizmeti "Yapay Zeka için Uç Nokta Tespit ve Yanıt (EDR)" olarak nitelendiriyor. EDR ajanlarının işletim sistemi süreçlerini kötü niyetli faaliyetlere karşı izlemesi gibi, HiddenLayer'ın çalışma zamanı koruması da model çıkarım (inference) çağrılarını, araç çağrılarını ve veri akışlarını politika ihlalleri açısından izler.

Karşı görüş: Bulut devleri bu niş alanı yutabilir mi?

The company acknowledges that large cloud providers—AWS, Azure, Google Cloud—could embed similar runtime protections into their managed AI services. If a cloud vendor offers built-in prompt-injection filters or agent-policy enforcement, enterprises might see less value in a third-party add-on.

Sestito argues that governance, identity and policy controls will stay complex enough to justify specialised solutions. “When you’re dealing with multi-tenant, high-value workloads that cross organisational boundaries, a one-size-fits-all cloud offering can’t address every compliance nuance,” he says. He believes a dedicated security layer can move faster than the massive product cycles of the hyperscalers, and that deep integration with existing security information and event management (SIEM) tools will keep the platform relevant.

What to watch in the coming months

  • Adoption velocity – If hidden-layer security tools become a prerequisite for AI procurement contracts, enterprise licences could surge, especially in regulated sectors.
  • Competitive moves – Watch for announcements from major cloud providers about native AI runtime hardening. A bundled offering could force hidden-layer to pivot toward hybrid-cloud or on-premises deployments.
  • Regulatory pressure – As governments draft AI-specific security standards, compliance requirements may explicitly reference runtime protection, giving vendors like HiddenLayer a regulatory tailwind.
  • Threat evolution – New attack techniques—coordinated prompt injection across multiple agents or supply-chain attacks that poison model weights at scale—will test any detection engine. The speed at which HiddenLayer adapts its detection models will be a key differentiator.

Bottom line

HiddenLayer’s $100 million raise shows the market for AI-specific runtime security has moved from academic debate to commercial imperative. As enterprise AI expands beyond isolated models into complex, tool-rich agents, continuous, policy-driven protection becomes as essential as traditional endpoint security. Whether the startup stays ahead of sophisticated adversaries and the security arms race among cloud giants will decide if it remains the “EDR for AI” or becomes another feature folded into a larger platform. The next quarter will reveal whether dedicated AI security vendors can carve out a lasting niche in an ecosystem still defining its own boundaries.