Киберсигурност

Stihia.ai: как български стартъп защитава фирмите от AI заплахи

Stihia.ai започва с продукт за защита на AI агенти и се пренасочва към обучения и AI политики. Екипът, първите клиенти и уроците, които и Вашата фирма може да вземе.

Stihia.ai: как български стартъп защитава фирмите от AI заплахи

Колкото повече фирми внедряват AI агенти и асистенти, толкова по-важен става въпросът как да ги защитят. Stihia.ai е български стартъп, който търси отговор точно на този въпрос. Историята му е полезна и с това, че показва как продуктът се променя, когато срещне реалния пазар.

Екипът

  • Иван Иванов и Петър Кирков отговарят за технологиите, машинното обучение и киберсигурността. Кирков е бил национален координатор по киберсигурност до 2024 г.
  • Стилиян Митрев отговаря за продуктовата визия.
  • Стоян Симов води бизнес развитието и продажбите.

Компанията е регистрирана през август 2025 г. под името „Стихия“. Основата е игра на Иванов, Stihia Zmey, в която играчите се опитват да извлекат защитени данни от AI система. По-късно тя става част от услугите на компанията.

От продукт към консултации и обратно

Първият продукт, Stihia Sense, е създаден за откриване на заплахи в реално време при фирми със собствени AI агенти: блокиране на prompt injection, изтичане на данни и агенти, които излизат извън контрол. Опитите за продажба на банки и финтех компании обаче не тръгват бързо.

Екипът се пренасочва към обучения и консултации, включително вътрешни политики за AI, съобразени с AI Act, GDPR и DORA. Първият клиент е технологичната компания Dreamix, през юни 2026 г. Фокусът е върху български софтуерни фирми с 30 до 70 души, а интерес има и от публични институции като БАН. Компанията досега се финансира сама и е отворена за стратегически инвеститори.

Следващата стъпка

Stihia Factory, засега работно име, трябва да вгради сигурността в самия процес на разработка, с фокус върху рисковете от AI асистентите за писане на код.

Какво могат да вземат други фирми от тази история

  1. AI политиката е практичен документ. Кои инструменти се използват, какви данни може да се въвеждат в тях и кой одобрява.
  2. Кодът от AI асистенти се преглежда. Особено когато засяга сигурност, плащания или лични данни.
  3. Обучението е част от защитата. Хората трябва да разпознават манипулации, насочени към AI системи.

При уеб разработката използваме AI инструменти внимателно и всеки код минава през преглед. Свързано: AI агенти в ролята на киберпрестъпници.

Източник на темата: Digitalk: Stihia.ai, българският отговор на AI киберзаплахата. Текстът е самостоятелен анализ на Penkov Studio.

Вижте всички
Първата автономна AI кибератака: какво показва случаят в Испания

Киберсигурност2 мин. четене

Първата автономна AI кибератака: какво показва случаят в Испания

Испанската AEPD съобщи за първата регистрирана кибератака, извършена автономно от AI агент. Какво показват случаите, колко бързо действат агентите и как да се защитите.

Пробивът в Revolut без хакване: пет урока за социалното инженерство

Киберсигурност2 мин. четене

Пробивът в Revolut без хакване: пет урока за социалното инженерство

Данни на 50 150 клиенти на Revolut изтекоха чрез фалшиви официални заявки, без технически пробив. Как работи социалното инженерство и пет урока за защита на Вашата фирма.

Рансъмуер атаките се целят в мениджърите: какво показват данните

Киберсигурност2 мин. четене

Рансъмуер атаките се целят в мениджърите: какво показват данните

Анализ на над 350 инцидента показва, че типичната жертва на рансъмуер е мениджър на около 46 години. Какво следва за защитата на данните и сайта на Вашата фирма.

Следващата стъпка

Имате проект наум? Нека го превърнем в сайт, който работи.

Разкажете накратко какво Ви е необходимо. Ще получите отговор по имейл с уточняващи въпроси и ориентировъчна оферта.