La startup israélienne Corma lève 60 millions de dollars pour développer un modèle de cyberdéfense par IA
Corma, qui développe un modèle dédié à la cyberdéfense contre les attaques par IA, annonce un tour de table d'amorçage de 60 millions de dollars mené par Sequoia. L'entreprise travaille déjà avec des sociétés du Fortune 100 et du Fortune 500 pour combler le fossé entre les capacités offensives et défensives de l'intelligence artificielle. Corma a été fondée en 2025 par Alon Fluda, diplômé du programme Psagot et ancien de l'unité 8200.
L'entreprise Corma sort aujourd'hui du mode « stealth » avec une levée de fonds d'amorçage de 60 millions de dollars, menée par le fonds Sequoia avec la participation de Khosla Ventures et Coatue. La société développe un modèle de base dédié à la cyberdéfense et collabore déjà avec des entreprises du Fortune 100 et du Fortune 500.
« Le fossé entre les capacités d'attaque basées sur l'IA et les capacités de défense des organisations ne cesse de se creuser », déclare Alon Fluda, cofondateur et PDG de Corma. « Les attaques basées sur l'IA opèrent aujourd'hui à une vitesse et avec un niveau de sophistication que les équipes humaines et les outils existants ont du mal à suivre, et cet écart ne fera que croître dans les années à venir. »
Corma a été fondée en 2025 par Fluda, avec une équipe composée d'experts en intelligence artificielle et en cybersécurité, incluant des chercheurs issus de Google et DeepMind, ainsi que des experts diplômés de l'unité 8200. L'entreprise emploie actuellement environ 20 personnes.
La société présente son produit comme un modèle de base conçu spécifiquement pour la cyberdéfense, contrairement aux modèles d'IA généraux comme ChatGPT, Claude ou Gemini. Selon Corma, si les modèles généraux savent écrire et améliorer des logiciels, ces mêmes capacités servent également les attaquants dans la recherche de vulnérabilités et le développement de chaînes d'attaque, comme l'illustre l'exemple de Mythos d'Anthropic.
Chez Corma, on soutient que le fossé se creuse du côté de la défense : la cyberdéfense nécessite le traitement de grandes quantités de journaux, d'événements de sécurité et de trafic réseau, tout en maintenant une cohérence sur des milliers de décisions. Ce sont des tâches que les modèles d'IA généraux peinent à accomplir au niveau requis pour protéger les organisations.
Dans une étude interne menée par Corma, des centaines de simulations ont été exécutées dans des environnements imitant des sociétés du Fortune 500. Dans ces tests, les attaquants par IA ont réussi dans 88 % des cas, tandis que les défenseurs par IA n'ont détecté que 12 % des menaces. Le modèle de Corma est destiné à servir de base à des « General Security Employees » — des agents d'IA capables d'apprendre en continu l'environnement organisationnel et de renforcer les équipes de sécurité avec une vitesse et une échelle surhumaines.
« L'industrie a besoin de ce qui est considéré comme le 'Saint Graal' du domaine : une superintelligence pour la cyberdéfense », déclare Fluda. Shaun Maguire, partenaire chez Sequoia Capital, ajoute : « Bientôt, chaque équipe de sécurité sera confrontée à des attaquants basés sur l'IA opérant à la vitesse d'une machine. La seule réponse est une force de travail défensive basée sur l'IA capable de faire la même chose — et c'est exactement ce que construit Corma. »
Alon Fluda, 31 ans, est diplômé du programme Psagot et a servi dans une équipe de recherche sur les vulnérabilités au sein de l'unité 8200. Après sa libération en 2022, il a cofondé l'entreprise Migo Security, mais a quitté la société peu après sa création sur fond de rupture avec les autres fondateurs, ce qui a donné lieu à une bataille juridique terminée par un accord à l'amiable.
