🎯 Инвест-мемо: рейз под «zero-trust boundary для флота агентов»
DR26-08-25-HUB-03 · кворум 4/6 (grok · chatgpt/codex · mistral · glm) · 26.08.2026 · gemini/claudeai не собраны — вердикт не меняют
🎙 Вердикт одной строкой. Тезис инвестируем, но сегодня наш актив доказывает исследовательскую способность, а не существование control plane. Просить ~$5M seed (закрытие $3.5–6.5M) под формулировку «zero-trust execution boundary для флота агентов», покупатель — CISO. Чек разблокирует не дек, а один воспроизводимый WOW-артефакт за 2–4 недели + 1–3 design-partner LOI. Единогласно у 4/4.
💰 Сколько (консенсус 3/4)
~$5M
seed, post ~$22–26M · закрытие $3.5–6.5M
Stretch $8–11M+ только при named logos / design-partner / strategic lead.
Mistral — выброс: $8–12M база. Держим как оптимистичный потолок, не план.
🧲 Комбо-премия
+$1.5–3M
к узкому «MCP аудит» ($3–5M)
Security-клин + флот как история расширения > узкий аудит. Mistral даёт ×2.5–3, остальные +$1.5–2.5M.
🎬 WOW-артефакт
СЕЙЧАС НЕТ
must-ship за 2–4 нед · цена ~$0
«30 CVE + 21k» без независимого воспроизведения = слайд, а не ров. Подтверждено проверкой волта: итемизированного списка у нас нет.
🏰 Моат — единогласный расклад 4/4
| Ров | Вердикт | Копируется за |
|---|
Компаундящийся корпус угроз
data-network-effect, тип CrowdStrike/Snyk | РЕАЛЬНЫЙ — главный Единственный, что seed платит заранее. Но в сыром виде — «ров-в-формировании». Ценный объект — не список CVE, а граф identity→право→ресурс→действие→решение→результат | сканер 2–8 нед;
threat-graph 12–24 мес |
Switching-cost
control plane, знающий весь флот | НЕ РОВ НА SEED Внешнего флота нет, внутренний консенсус = dogfood. Реален только на Series A | 12–24 мес |
| OSS / стандарт-легитимность | УСИЛИТЕЛЬ, не ров Платят за авторство спеки / ответы мейнтейнеров, не за репо. Arcade $60M — авторы MCP auth spec | форк за недели |
| Скорость / вкус команды | ВРЕМЕННЫЙ Seed не платит без артефакта | 1–3 мес |
✂️ Вырезать из ВСЕХ деков (4/4, glm: «убивает конверсию на 100%»): «второй мозг / workspace сотрудникам» как второй продукт в питче рейза · «MCP аудит» первой строкой · «мы маленькая лаборатория» · «AI-agent DLP».
Мечта Антона «второй мозг + флот» = слайд рынка «почему сейчас» + история расширения + лучшая acqui-hire-история. НЕ предмет seed-чека.
🛡️ Топ-возражения и как снимать
1. Купит/скопирует Wiz/CrowdStrike/PANW. → Они покупают, не строят (PANW-Koi $400M, Cisco-Astrix, Snyk-Invariant). Другой SKU: deny до tool-call. Артефакт: 1 стр. «Wiz shipping vs наш deny-path» + цитата CISO.
2. Фича, а не компания. → Land: pre-action auth; expand: registry→graph→policy→IR. Категория land-grab это опровергает (Zenity $125M C, Arcade $60M A). Артефакт: 1 design-partner где вы единственный kill-switch.
3. Нет внешнего adoption (самое смертельное). → Не спорить. 3 design-partner LOI + 1 живой pilot. Runlayer без 8 логотипов был бы $4–6M, не $11M.
4. Замок вокруг открытого стандарта MCP. → Policy-object не MCP-specific; «we sit above AAIF, like Okta above OAuth». Артефакт: одна policy через MCP+A2A+REST.
5. Команда без cyber-pedigree. → research-output + named CISO-эдвайзор + 2 внешних воспроизведения. Прецедент: CodeIntegrity = Rose-Hulman, не Unit 8200.
🚪 Кто скажет ДА первым (держим 3 двери)
| Дверь | Кто | Оговорка |
|---|
| Профильный cyber-seed | SYN Ventures (лид CodeIntegrity/Arcade, форма без интро) | ⚠️ codex: portfolio-конфликт → идти за category-validation, не как за единственным лидом |
| Institutional lead | Paladin (чеки до $15M) · Cyberstarts · Shield Capital (лид Lasso+Pillar) · Ten Eleven · Ballistic · Team8 | часть с adjacent-конфликтами → чёткая отстройка |
| Быстрый signal | Boost VC ($500k, уже в CodeIntegrity) · PearX (дедлайн 04.10) · YC | не полный раунд, но открывает |
| Ангелы-CISO | Michael Sutton (ex-CISO Zscaler), ex-CISO публичных компаний | borrowed trust, не лид |
| ⛔ НЕ первым чеком | Sequoia/a16z/Coatue/Khosla-Rabois/Felicis | без логотипов конверсия низкая |
✅ 5 действий на 30 дней
- Произвести WOW (2–4 нед, ~$0): стенд «4 агента × отравленная задача → boundary блокирует до side-effect + rollback + delegation-chain» + 2 независимых внешних воспроизведения + 1 наш MCP-CVE, воспроизведённый на живом инстансе с CVE-id. Обёртка: 90-сек видео + raw logs + one-command repro.
- Собрать 1–3 design-partner LOI — закрывает «нет adoption». Письмо CISO «пилотим 30 дней, scope X» из аудитории 169k / OSS-мейнтейнеров.
- Найти named CISO-эдвайзора (ex-CISO публичной компании). Advisor term sheet реальнее найма VP Sales.
- Собрать дек под одну формулировку; флот — в appendix «we run this on ourselves»; Dust/Gartner — TAM-слайд; 0 упоминаний «второго мозга» на traction-слайде.
- Открыть 3 двери параллельно. Первый питч — после WOW, не до.
🔀 Два бизнеса (инсайт Антона 26.08 — DR запущены)
| Сегмент | У кого бюджет | Что продаём | Проверка |
|---|
| Enterprise | CISO (есть страх + бюджет) | Security control plane — клин рейза (этот мемо) | — |
| SMB / mid-market | Владелец бизнеса
CISO нет — «нет его в сети прачечных» | Второй мозг + оркестрация между сотрудниками (+консалтинг для cash-flow?) | DR26-08-26-HUB-01: правда ли «<1% автоматизированы», кто продаёт SMB, венчурность |
Карта конкурентов агентского секюрити с раундами в деталях → DR26-08-26-HUB-02 (в очереди). Оба веера по 6 рельсам, Firefox-first.