Part01
无前置凭证多Agent协同
提供持续性渗透测试服务
总部位于伦敦的进攻性安全初创公司CodeWall Ltd.今日正式投入运营，同步完成400万美元新一轮融资。该公司面向银行等企业客户推出自主AI Agent，可模拟外部黑客的攻击方式对企业开展安全测试。
CodeWall每次启动测试任务时，不会预先持有目标系统的任何访问凭证或内部信息，多个分工明确的Agent会同时对目标开展探测。所有Agent发现的信息都会同步记录到统一的关联调查图谱中，单个应用存在的薄弱点，可能成为另一个Agent攻入关联系统、访问敏感数据的路径。
客户可以逐步查看完整的攻击路径，每条路径都附带完整的验证证据。只要有新系统上线、或是企业完成漏洞修复，Agent就会自动重新开展测试，所有活动严格限定在客户授权的范围内。创始人兼首席执行官Paul Price将这种持续性测试称为"永久测试能力"，CodeWall也将该服务定位为传统渗透测试的替代方案——目前多数企业每年仅开展一到两次渗透测试。
Part02
两小时获麦肯锡数据库读写权限
今年早些时候，CodeWall曾使用其Agent对全球三大管理咨询公司开展安全测试。在麦肯锡，一个未持有任何凭证的Agent仅用两小时，就获得了该公司Lilli AI平台后端生产数据库的读写权限。后续几周发布的研究结果显示，波士顿咨询和贝恩公司的系统中也存在公开暴露的数据库。
三家公司在收到漏洞通报后数日内就完成了修复。麦肯锡发言人向The Register表示，第三方取证调查未发现任何证据，表明CodeWall或其他未授权方访问过客户数据。
Part03
填补防御方自动化短板
CodeWall认为，防御方现在需要配备攻击者早已成熟运用的自动化能力。今年夏天，云安全厂商Sysdig就记录到全球首例由自主AI Agent全程独立完成的勒索软件攻击行动。
Paul Price表示："企业不必等到真实攻击者发起入侵，才验证自身防御体系是否有效。" 每个客户都相当于拥有"一名持续寻找入侵路径的专属攻击者"。
本轮预种子轮融资由Osney Capital领投，InReach Ventures、Antler Global Ltd.及多位天使投资人跟投。Osney Capital合伙人Paul Wilkes表示，攻击者多年来始终占据优势，因为他们可以持续探测、寻找新的入侵路径。在他看来，未来企业配备专属的攻击侧测试能力，会和部署基础防御措施一样不可或缺。
本次融得的大部分资金将用于拓展Agent的测试覆盖范围，使其能够探测企业环境中更多的系统组件。平台还将新增专门的工作流，用于验证和修复Agent发现的安全问题。目前CodeWall正在伦敦招聘技术和商务团队的岗位人员。
参考来源：
Offensive security startup CodeWall launches with $4M for AI agents that attack enterprises
https://siliconangle.com/2026/10/14/offensive-security-startup-codewall-launches-with-4m-for-ai-agents-that-attack-enterprises/