Η τεχνητή νοημοσύνη δεν μεταμορφώνει μόνο τον τρόπο με τον οποίο οι οργανισμοί προστατεύονται απέναντι στις κυβερνοαπειλές, αλλά και το πού κατευθύνονται πλέον οι επενδύσεις στην αγορά της κυβερνοασφάλειας. Οι AI agents αναδεικνύονται στη νέα μεγάλη τάση, επηρεάζοντας σημαντικά τις αποφάσεις των επενδυτών και δημιουργώντας μια νέα γενιά startups που εστιάζουν στην ασφάλεια αυτόνομων συστημάτων.

Σύμφωνα με την έκθεση Q2 2026 Insights της επενδυτικής εταιρείας DataTribe, η αγορά των επενδύσεων βρίσκεται σε μια περίοδο έντονης συγκέντρωσης κεφαλαίων. Παρότι ο αριθμός των νέων startups αυξάνεται διαρκώς, οι διαθέσιμοι πόροι κατευθύνονται ολοένα και περισσότερο σε λίγες, ώριμες εταιρείες με υψηλές αποτιμήσεις.

Περισσότερες startups, λιγότερες επενδύσεις Seed

Το τελευταίο τρίμηνο καταγράφηκε σημαντική αύξηση στις νέες επιχειρηματικές πρωτοβουλίες, ενώ οι λανσαρίσματα προϊόντων σε πλατφόρμες όπως το Product Hunt έφτασαν στο υψηλότερο επίπεδο από τα τέλη του 2023. Ωστόσο, οι επενδύσεις Seed στον χώρο της κυβερνοασφάλειας παρουσίασαν μικρή κάμψη.

Την ίδια στιγμή, οι επενδύσεις μεγάλου μεγέθους κυριάρχησαν στην αγορά. Οι χρηματοδοτήσεις άνω των 100 εκατ. δολαρίων απορρόφησαν το 81% του συνολικού venture capital που επενδύθηκε το δεύτερο τρίμηνο του 2026, ποσοστό υπερδιπλάσιο σε σχέση με τις αρχές του 2018.

Παράλληλα, οι αποτιμήσεις των εταιρειών συνέχισαν να αυξάνονται. Μια σημερινή χρηματοδότηση Series A αποτιμάται πλέον υψηλότερα από μια Series B του 2018, ενώ οι γύροι Seed ξεπέρασαν για πρώτη φορά τις αποτιμήσεις που αντιστοιχούσαν τότε σε εταιρείες Series A.

Όπως επισημαίνει ο Leo Scott, Managing Director της DataTribe, η απόσταση μεταξύ του συνολικού κεφαλαίου που επενδύεται και του αριθμού των εταιρειών που τελικά λαμβάνουν χρηματοδότηση είναι η μεγαλύτερη που έχει καταγραφεί τα τελευταία οκτώ χρόνια.

Η ασφάλεια των AI Agents στο επίκεντρο

Από τις λίγες επενδύσεις Seed που πραγματοποιήθηκαν, το μεγαλύτερο μέρος κατευθύνθηκε στην ασφάλεια της τεχνητής νοημοσύνης.

Σχεδόν μία στις τέσσερις επενδύσεις Seed αφορούσε λύσεις AI Security, με τη συντριπτική πλειονότητα αυτών να επικεντρώνεται στην προστασία των λεγόμενων agentic systems – αυτόνομων συστημάτων τεχνητής νοημοσύνης που μπορούν να λαμβάνουν αποφάσεις και να εκτελούν εργασίες χωρίς ανθρώπινη παρέμβαση.

Παράλληλα, αντίστοιχες τεχνολογίες εμφανίζονται πλέον σε λύσεις:

  • Cloud Security
  • Application Security
  • AI Penetration Testing
  • Third-Party Risk Management

Ανανεωμένο ενδιαφέρον παρουσιάζει και ο τομέας της προστασίας δεδομένων, όπου οι νέες εταιρείες κινούνται σε δύο βασικές κατευθύνσεις: αξιοποίηση της τεχνητής νοημοσύνης για την προστασία των πληροφοριών και ανάπτυξη τεχνολογιών που θα αντιμετωπίσουν τις προκλήσεις της μετα-κβαντικής εποχής.

Οι AI Agents αλλάζουν τις παραδοσιακές έννοιες του Identity

Η μεγαλύτερη πρόκληση δεν αφορά μόνο την προστασία των ίδιων των AI μοντέλων, αλλά και τον τρόπο με τον οποίο αυτά αποκτούν και χρησιμοποιούν ψηφιακές ταυτότητες.

Τα σημερινά συστήματα Identity & Access Management έχουν σχεδιαστεί για ανθρώπους. Υποθέτουν ότι ένας χρήστης διαθέτει μία μοναδική ταυτότητα, εργάζεται με σχετικά αργούς ρυθμούς και μπορεί να σταματήσει όταν κάτι φαίνεται ύποπτο.

Οι AI agents λειτουργούν με εντελώς διαφορετική λογική.

Μπορούν να δημιουργούνται κατά χιλιάδες μέσα σε λίγα δευτερόλεπτα, να εκτελούν ενέργειες με ταχύτητα μηχανής, να δημιουργούν νέους υπο-πράκτορες (sub-agents) κατά τη διάρκεια μιας εργασίας και να ανταλλάσσουν ενεργά διαπιστευτήρια χωρίς ανθρώπινη επιβεβαίωση.

Σύμφωνα με την έκθεση, περίπου το 25% των εγκατεστημένων AI agents έχει ήδη τη δυνατότητα να δημιουργεί αυτόματα νέους agents, χωρίς επαρκή έλεγχο ταυτότητας, περιορισμό δικαιωμάτων ή πλήρες ιστορικό ενεργειών.

Το αποτέλεσμα είναι ότι τα σημερινά εργαλεία Identity Management επαληθεύουν ποιος συνδέεται σε ένα σύστημα, αλλά αδυνατούν να αξιολογήσουν αν οι ενέργειες που εκτελεί ένας αυτόνομος agent είναι πράγματι νόμιμες ή αναμενόμενες.

Το Least Privilege μειώνει θεαματικά τα περιστατικά ασφαλείας

Ένα από τα σημαντικότερα συμπεράσματα της μελέτης αφορά την εφαρμογή της αρχής του Least Privilege στους AI agents.

Οι οργανισμοί που περιόρισαν τα δικαιώματα των agents αποκλειστικά στις απολύτως απαραίτητες λειτουργίες είδαν τα περιστατικά ασφαλείας να μειώνονται από ποσοστά που ξεπερνούσαν τα δύο τρίτα των περιπτώσεων σε λιγότερο από 20%, καταγράφοντας τη μεγαλύτερη βελτίωση μεταξύ όλων των μέτρων ασφαλείας που αξιολογήθηκαν.

Παράλληλα, η αγορά εξετάζει εάν η προστασία των μη ανθρώπινων ψηφιακών ταυτοτήτων μπορεί να βασιστεί στα υπάρχοντα IAM συστήματα ή αν απαιτείται μια εντελώς νέα αρχιτεκτονική ασφάλειας.

Οι επιθέσεις εξελίσσονται ταχύτερα από ποτέ

Η ανάγκη για νέες αρχιτεκτονικές ασφαλείας ενισχύεται και από τη δραματική επιτάχυνση των κυβερνοεπιθέσεων.

Σύμφωνα με στοιχεία της CrowdStrike, ο ταχύτερος χρόνος που χρειάστηκε ένας επιτιθέμενος για να περάσει από την αρχική παραβίαση στην πλευρική κίνηση μέσα σε εταιρικό δίκτυο έφτασε μόλις τα 27 δευτερόλεπτα.

Σε ένα τέτοιο περιβάλλον, οι παραδοσιακές διαδικασίες ενημέρωσης λογισμικού, διαχείρισης ευπαθειών και threat hunting δεν μπορούν πλέον να ανταποκριθούν με την απαιτούμενη ταχύτητα.

Από το Zero Trust στο Authenticate First

Η έκθεση υπογραμμίζει ότι η νέα γενιά λύσεων ασφαλείας εγκαταλείπει σταδιακά τη λογική της δημόσια προσβάσιμης πύλης εισόδου.

Οι κλασικές υλοποιήσεις Zero Trust εξακολουθούν να διαθέτουν gateways ορατά στο Internet, τα οποία μπορούν να εντοπιστούν και να αποτελέσουν στόχο αυτοματοποιημένων επιθέσεων από AI.

Αντίθετα, οι νεότερες αρχιτεκτονικές Authenticate First αποκρύπτουν πλήρως την υπηρεσία από το δημόσιο δίκτυο και δημιουργούν προσωρινά, μοναδικά κανάλια πρόσβασης που συνδέονται απευθείας με την ταυτότητα του χρήστη ή του AI agent.

Παρότι η υιοθέτηση αυτής της προσέγγισης παραμένει περιορισμένη, η αγορά εκτιμά ότι οι επενδύσεις σε λύσεις ZTNA (Zero Trust Network Access) θα αγγίξουν τα 4,2 δισεκατομμύρια δολάρια έως το 2030, σχεδόν τριπλασιάζοντας τα επίπεδα του 2025.

Η νέα αγορά χτίζεται γύρω από τους AI Agents

Η DataTribe εκτιμά ότι οι επιχειρήσεις σύντομα θα χρειαστούν ένα νέο επίπεδο ελέγχου (enforcement layer) αποκλειστικά για τους AI agents. Καθώς οι οργανισμοί θα χρησιμοποιούν πολλαπλάσιους ψηφιακούς agents σε σχέση με τους ανθρώπινους χρήστες, η προστασία των μη ανθρώπινων ταυτοτήτων αναμένεται να εξελιχθεί σε μία από τις σημαντικότερες αγορές της κυβερνοασφάλειας.

Οι επενδυτές φαίνεται ότι έχουν ήδη εντοπίσει αυτή τη μετάβαση. Παρότι οι χρηματοδοτήσεις Seed έγιναν πιο επιλεκτικές, οι εταιρείες που αναπτύσσουν τεχνολογίες για την ασφαλή λειτουργία των AI agents βρίσκονται πλέον στο επίκεντρο του επενδυτικού ενδιαφέροντος, διαμορφώνοντας το επόμενο μεγάλο κεφάλαιο της αγοράς κυβερνοασφάλειας.