Aktualności · Biznes · Physical AI

Exein zbiera 270 mln USD na cyberbezpieczeństwo Physical AI

17.09.2026 · Redakcja RoboMorrow

Exein — cyberbezpieczeństwo dla robotów i systemów Physical AI

Zweryfikowano 17 września 2026. Exein pozyskał 270 mln USD przy wycenie 1,7 mld USD. Włoska firma rozwija runtime security dla urządzeń i systemów embedded, a nową rundę wiąże bezpośrednio z bezpieczeństwem Physical AI: robotów, dronów, pojazdów i innych maszyn podejmujących działania w świecie fizycznym.

Bezpieczeństwo maszyny to coś więcej niż bezpieczeństwo aplikacji

Przejęcie aplikacji może oznaczać utratę danych. Przejęcie maszyny może dodatkowo spowodować ruch w świecie fizycznym, zatrzymanie linii albo wykorzystanie urządzenia jako punktu wejścia do sieci zakładowej. Wraz z dodawaniem kamer, zdalnych aktualizacji, chmury i modeli generatywnych powierzchnia ataku rośnie.

Foundation model dla bezpieczeństwa Physical AI

Exein zapowiada własny foundation model trenowany na telemetrii maszyn oraz agentową architekturę bezpieczeństwa. Firma mówi o sieci ponad 2 mld urządzeń i około 5 tys. nowych, niepowtarzających się ataków tygodniowo, pięć razy więcej niż rok wcześniej. Są to dane Exein i nie zostały publicznie audytowane.

Agentowa architektura ma być gotowa do końca 2026 r., a pierwsze foundation models w Q1 2027. Najważniejsze pytanie brzmi, czy ochrona będzie działać szybko i lokalnie bez pogarszania stabilności sterowania robotem.

270 mln USD i europejski kontekst

Rundę prowadzi Headline; uczestniczą m.in. Sofina, Goldman Sachs, EIB Group poprzez European Tech Champions Initiative, KfW Capital i T.Capital. Exein chce finansować ekspansję w USA i APAC oraz dalszy rozwój platformy.

Dla Europy temat jest szczególnie istotny, bo producenci connected products muszą coraz poważniej traktować zarządzanie podatnościami, aktualizacje, dokumentację i lifecycle bezpieczeństwa. Cybersecurity staje się parametrem produktu tak samo jak uptime czy wydajność.

Czego nie wiemy?

Nie znamy pierwszych producentów robotów, którzy wdrożą nowy model Exein, ceny rozwiązania ani rzeczywistego narzutu na compute. Nie wiemy też, jak system poradzi sobie w scenariuszu, w którym robot musi zachować deterministyczne opóźnienia sterowania przy jednoczesnej aktywnej analizie bezpieczeństwa.

CRA sprawia, że temat przestaje być „nice to have”

W Europie bezpieczeństwo connected products staje się obowiązkiem procesowym, nie dodatkiem marketingowym. Od 11 września 2026 obowiązują już określone wymogi raportowe Cyber Resilience Act. W naszym materiale o CRA i 24-godzinnym early warning opisujemy, co zmienia to dla producentów. Exein wpisuje się w tę zmianę jako dostawca narzędzi, ale użycie jego produktu nie przenosi odpowiedzialności regulacyjnej z producenta robota.

Równie ważny jest EU Data Act i „access by design”. Robot staje się urządzeniem, które jednocześnie zbiera dane, komunikuje się z chmurą i wykonuje fizyczne akcje. Bezpieczeństwo, dostęp do danych i aktualizacje zaczynają tworzyć jeden lifecycle produktu.

Runtime security ma trudniejsze zadanie niż zwykły skaner

System działający na robocie musi znaleźć kompromis między ochroną a deterministycznym sterowaniem. Jeżeli analiza bezpieczeństwa dodaje nieprzewidywalne opóźnienia, może stać się problemem dla kontroli ruchu. Jeżeli jest zbyt lekka, może przepuszczać ataki. Dlatego przy wdrożeniu ważne są nie tylko wskaźniki wykrywalności, lecz także narzut CPU/RAM, latency, zachowanie offline i proces aktualizacji reguł.

Jakie dane powinien pokazać Exein?

narzut wydajnościowy na typowym komputerze robota;
czas reakcji na próbę wykonania nieautoryzowanego kodu;
odsetek false positives w długiej pracy;
zachowanie podczas utraty łączności z chmurą;
integrację z SBOM, OTA i procesem zgłaszania incydentów;
nazwane wdrożenia w robotach lub pojazdach autonomicznych.

Afiliacja i charakter produktu

Exein jest rozwiązaniem enterprise/security, a nie produktem detalicznym. Brak afiliacji jest tutaj świadomy: nie ma zweryfikowanej oferty zakupowej, która wnosiłaby wartość dla czytelnika RoboMorrow.

Robot to system wielu dostawców — i każdy komponent zwiększa powierzchnię ataku

Typowy robot łączy system operacyjny, biblioteki open source, sterowniki, kamery, moduły komunikacyjne, własne aplikacje producenta oraz często zewnętrzne modele AI. Do tego dochodzi aplikacja mobilna, portal serwisowy, chmura i dostęp integratora. Bez dobrego inventory trudno nawet odpowiedzieć, które urządzenia zawierają podatny komponent. Dlatego runtime security musi być połączone z procesem zarządzania komponentami i aktualizacjami, a nie działać jako samotny agent.

Autonomiczny agent bezpieczeństwa sam staje się elementem krytycznym

Exein chce, aby modele bezpieczeństwa reagowały automatycznie, bez oczekiwania na człowieka. To logiczne przy atakach trwających milisekundy, ale podnosi nowe pytanie: co jeśli agent zablokuje legalny proces robota? W maszynie fizycznej fałszywy pozytyw może zatrzymać produkcję albo wywołać bezpieczny stop w niewłaściwym momencie. Dlatego potrzebne będą polityki fail-safe, audyt decyzji i możliwość kontrolowanego rollbacku.

Security by design powinno zaczynać się przed wyborem robota

Dla nabywcy przemysłowego sensowny due diligence obejmuje pytania o SBOM, cykl CVE, podpisywanie firmware, secure boot, zakres zdalnego dostępu, przechowywanie logów i support period. Ważne jest też, kto otrzymuje uprawnienia do teleoperacji i jak są one audytowane. Te kwestie powinny znaleźć się w RFP przed pilotażem, a nie dopiero po wykryciu pierwszej podatności.

Najważniejszy test: bezpieczeństwo bez utraty dostępności

W automatyzacji przemysłowej system bezpieczeństwa nie może być oceniany wyłącznie przez liczbę zablokowanych ataków. Musi również pozostawić maszynę dostępną do legalnej pracy. Dla klienta istotne będą więc jednocześnie dwa KPI: skuteczność ochrony i wpływ na uptime. To właśnie ta kombinacja pokaże, czy runtime security nadaje się do produkcji, czy pozostaje narzędziem laboratoryjnym.

Zdjęcie wyróżniające: oficjalne zdjęcie zespołu kierowniczego Exein z firmowej strony About. Nie jest to sztuczna wizualizacja rundy finansowania.