募資逾5,000萬美元，Reach Security擴大安全控制串接

Reach Security完成逾5,000萬美元（約新台幣16.2億元）B輪募資，並推出平台「Reach Everywhere」，將既有資安產品的控制資訊串接至多種工作環境。平台著重檢視企業已導入產品的設定與防禦狀態，而非增加新工具。

Reach Security於13日（當地時間）宣布募資，由Top Tier Capital Partners領投，參與投資者包括Ballistic Ventures、In-Q-Tel、微軟創投基金M12及既有投資人。

公司表示，資金將用於產品開發、拓展整合夥伴關係、進軍海外市場，以及擴大美國企業與聯邦市場業務。Reach Security同步公布募資消息與平台，擴大產品及業務範圍。

Reach Everywhere透過Reach API、MCP伺服器及技術夥伴整合，將安全控制資訊提供給曝險管理、安全營運中心、事件應變、合規平台及AI安全環境。安全控制是用來保護系統與資料的措施，例如防火牆規則或存取政策。

Reach Security表示，平台會讀取企業資安產品的即時設定，判斷漏洞利用途徑是否已遭阻擋，並指出影響判斷的規則；若防禦設定出現缺口，也能協助修正。

公司提出的做法，是一併檢視實際暴露於攻擊的途徑與安全設定，而非只處理漏洞清單。Reach Security指出，僅憑漏洞數量難以判斷實際攻擊風險。VulnCheck《2026年上半年漏洞利用報告》統計，該期間公開的漏洞中，確認遭實際利用者占1.3%。

CrowdStrike《2026全球威脅報告》指出，運用AI的攻擊者活動較前一年增加89%，觀察到最快的入侵後擴散時間為27秒。這兩項數據各自依據報告的觀察範圍與統計方式。

Reach Security表示，過去12個月客戶數增加一倍，並列出Autodesk、Insurity、MPS及Ensemble Health Partners為客戶案例。

公司引用TAG Infosphere的獨立投資報酬率分析稱，客戶組織每週用於檢視安全控制、評估狀態及調查事件的時間減少超過160小時，投資報酬率為156%。該分析未公開樣本數及計算方式。

本報先前報導企業AI安全控制範圍時，也曾探討AI應用程式與代理程式的權限及防護。此次Reach Security公布的平台，則將安全控制資訊串接至既有工作環境及AI安全環境。