RunSybil

RunSybil 是一套 AI 驅動的攻擊型資安平台，旗下代理叫 Sybil，會像頂尖研究員一樣推理你的系統，持續測試應用程式與基礎設施中可被利用的漏洞。公司剛完成由 Khosla Ventures 領投的 4,000 萬美元融資；共同創辦人包括 OpenAI 第一位資安研究員 Ari Herbert-Voss，以及紅隊出身的技術長 Vlad Ionescu，團隊成員來自 OpenAI、Meta、Mandiant、NCC Group 與 Trail of Bits。

Sybil 不是比對特徵碼的掃描器，而是把整個技術堆疊——程式碼、API、雲端與基礎設施——建模，專找元件之間交界處才存在的漏洞，並把多個弱點串成真正可被利用的攻擊路徑。它可以在每個 pull request 給出資安回饋，每次部署只評估變動的部分如何影響你的攻擊面，只報新的或新變得可利用的風險。

功能特色與適用場景：官網列出五種用法：高風險應用的深度測試、持續攻擊面監控、多租戶與商業邏輯測試（跨租戶存取、權限提升、交易竄改、授權失效）、取代 bug bounty 與定期滲透測試，以及雲端與基礎設施驗證（IAM 設定錯誤、容器逃逸、CI/CD 密鑰外露、橫向移動），另有 SOC 2 滲透測試方案。客戶推薦來自 Cursor 執行長、Notion、Carta 與 Baseten。台灣做多租戶 SaaS 的新創最怕的就是客戶資料互相看得到，這正是 Sybil 主打的測試項目。