Z Prahy hlídá bezpečnost amerických firem. Startup získal miliardy

Firma Exaforce uzavřela investiční kolo Series B ve výši 125 milionů dolarů, tedy zhruba 2,6 miliardy korun. Za půldruhého roku existence tak od investorů získala celkem na 200 milionů dolarů. Za projektem stojí mimo jiné Čech Jakub Pavlík, pro nějž je to už třetí velký projekt.

Do takzvaného kola Series B se zapojily fondy rizikového kapitálu Khosla Ventures a Mayfield. Oba figurovaly už v loňském Series A, nově mezi investory přibyly HarbourVest, Peak XV a Seligman Ventures.

Khosla Ventures je jedním z prvních investorů do OpenAI, takže má přímé vazby na nejprogresivnější část AI ekosystému. Celkové ocenění Exaforce po tomto investičním kole dosáhlo zhruba 725 milionů dolarů (15 miliard korun).

Vývoj technologie Exaforce se odehrává ve velké míře v Praze, kde má startup inženýrské centrum.

Exaforce vyvíjí a prodává software do firemních bezpečnostních operačních center, zkráceně SOC. Ta fungují jako nepřetržité hlídky firemní infrastruktury proti kyberzločincům: analytici sledují podezřelé události, vyhodnocují alarmy a reagují na incidenty. Alarmů jsou stovky denně, a protože naprostá většina z nich jsou falešné poplachy, lidé, kteří v bezpečnostních centrech pracují, mohou skutečné hrozby přehlédnout.

Česko-americká firma do tohoto procesu zapojuje AI agenty, takzvané exaboty. Ti automatizují vyšetřování incidentů, filtrují šum a navrhují či rovnou provádějí opravy. Firma tvrdí, že dokáže snížit objem manuální práce až o 90 procent.

„Třeba minulý týden se to stalo, že ve firmě, která právě uzavírá investiční kolo Series C (získává tedy peníze od investorů), někdo kliknul na odkaz v e-mailu. Na základě tohoto odkazu útočník sebral jeho přístupové údaje a získal přístup do e-mailu, následně do cloudu OneDrive a mohl stahovat dokumenty. My jsme to detekovali a zastavili. Tohle je typicky to, co se ve firmách děje nejvíce a co nejvíce zajímá americké firmy,“ říká v rozhovoru pro Seznam Zprávy spoluzakladatel a technologický ředitel Exaforce Jakub Pavlík.

Druhá kategorie hrozeb je infiltrace zaměstnanců. „Je to tzv. insider threat, kdy se například Severní Korea infiltruje do amerických firem prostřednictvím zaměstnanců. Dělo se to hlavně po covidu, kdy lidi pracovali vzdáleně. Na interview přišel perfektně připravený člověk, anglicky mluvící jako rodilý mluvčí, ale seděl v Severní Koreji. Americká firma ho přijala, ale on jim zanedlouho postahoval všechny zdrojové kódy a pak je vydíral,“ dodává Pavlík.

Na trhu AI pro kybernetickou bezpečnost (označovaném jako AI SOC) operují jak zavedené firmy jako SentinelOne, CrowdStrike nebo Palo Alto Networks, tak řada startupů jako Prophet Security, Dropzone AI nebo 7AI. Exaforce však prosazuje celkovou změnu zavedeného bezpečnostního modelu.

„Většina naší konkurence dělá jen to, že vsunou AI mezi existující datová úložiště a systém, který sbírá problematické události a posílá detekce. Nad těmi původními detekcemi, které jsou špatné od základu, to pak stavíte znovu. Já věřím, že abychom mohli udělat kvalitní výstupy a kvalitní analýzu, nestačí jenom před špatné detekce a špatné nástroje strčit něco ve stylu ChatGPT,“ říká Pavlík.

Exaforce proto nabízí svůj software ve dvou módech: buď jako takzvanou shallow integration, která je kompatibilní se stávající infrastrukturou firmy, nebo jako systém postavený od nuly pro rychle rostoucí mladé firmy, které nemají žádnou původní IT infrastrukturu.

Tato druhá skupina, takzvané High-Growth Startupy s ročními příjmy přes sto milionů dolarů, je primární cíl Exaforce. „Jsou to firmy jako Replit nebo Commonwealth Fusion Systems, která vyvíjí reaktory u Bostonu. Ty mohou být v budoucnosti obrovské nebo jít na burzu. Jakmile vyrostou a přestanou řešit jen značku a akvizice, musí začít řešit bezpečnost. My jsme pro ně perfektní profil, protože jim můžeme tento problém celý vyřešit a nemusejí řešit ani historický svět. Nemají žádné systémy z minulosti,“ uvádí Pavlík.

Exaforce nabízí také vlastní tým lidí, sídlící v Praze, v Indii a v USA, který klientům bezpečnostní systém nepřetržitě provozuje. Pavlík uvádí, že tuto kombinaci produktu a služby firma prodává zhruba v 80 procentech případů.

Exaforce oficiálně spustil tento produkt ve čtvrtém čtvrtletí loňského roku. Na konci roku 2025 měl už zhruba 20 zákazníků, mezi nimi firmy Replit nebo Guardant Health, který se zaměřuje na analýzu dat o rakovině. Do konce letošního roku chce šéf Exaforce Ankur Singla zdvojnásobit počet zákazníků na 40 až 50.

Jeden odběratel přináší Exaforce průměrně 100 až 300 tisíc dolarů ročně v opakovaných platbách. „My jsme udělali neskutečně dobrá čísla. Objem jednotlivých dealů pro zákazníky je velký, proto jsme byli schopni získat tak vysoké financování. Na základě toho je vidět, že nám stačí udělat třeba sto zákazníků a naplníme naši další metu. My jsme překonali o 50 procent náš cíl loňského roku a zároveň máme relativně vysokou jednotku toho, kolik nám platí za jeden deal,“ konstatuje Pavlík.

Investice známých fondů rizikového kapitálu ze Silicon Valley firmě nepřinášejí jen samotný kapitál, ale hlavně kontakty a konzultace od lidí z předních venture kapitálových fondů. Tyto fondy drží portfolia, sledují nejnovější trendy, a hlavně už nezainvestují do konkurence, což je pro Exaforce velká výhoda.

Pavlík preferuje tento „americký styl“ rozvoje firmy, kdy startup vytvoří širší tým, v němž má každý jiné dovednosti. Tento tým přijde s myšlenkou, na jejíž realizaci následně shání peníze.

Naproti tomu evropský model financování startupů v Evropě spočívá v tom, že si zakladatel zachová kontrolní podíl a projekt financuje z vlastních zdrojů. „Představa, že v Česku vybuduju startup a pak si koupím dva lidi na podporu prodeje v Německu a jednoho v Americe, je scestná. To jsem si myslel dřív. Tím, že fond Khosla Ventures, která je jeden z největších prvních investorů OpenAI, do nás vložil peníze a sedí nám v představenstvu, máme kontakty na jejich klienty, které můžeme oslovovat. Dostaneme od nich doporučení a jsme pro klienty důvěryhodnější,“ uzavírá.