2019年，Jyoti Bansal与Sanjay Nagaraj共同创立了总部位于旧金山的安全公司Traceable。Bansal曾联合创办应用性能管理初创公司AppDynamics（2017年被Cisco收购），现致力于构建保护客户API免受网络攻击的平台。
针对API（确立平台、应用和服务间通信方式的协议集合）的攻击正呈上升趋势。据网络安全公司Check Point数据，2024年首月每周近四分之一组织受API攻击影响，同比增长20%。
API攻击形式包括流量过载致服务不可用、绕过身份验证及暴露敏感数据等。
Bansal在接受TechCrunch采访时表示：“业界对API安全重要性认知不足，且因既有安全解决方案的利益牵制，对拥抱API安全存在抵触情绪。”
受生成式AI繁荣推动，企业API使用量激增。研究显示，2022年7月至2023年7月企业API数量增长超200%。Gartner预测，到2026年超80%企业将使用生成式AI API或部署相关应用，这也使企业在无形中暴露于攻击风险之下。
Traceable通过AI分析使用数据，学习正常API行为并识别异常活动以提供防护。其软件支持本地或云环境运行，可实时发现并编目现有及新API，包括未记录和已弃用的“孤立”API。
Bansal解释称，为检测现代威胁，Traceable利用标注攻击数据微调开源大语言模型训练内部模型。“我们的平台为IT团队提供API发现、测试、保护和威胁狩猎工作流工具。”
API安全市场竞争激烈，Noname Security、42Crunch、Salt Security、Akamai、F5等厂商均在争夺客户。Research and Markets数据显示，受益于安全威胁增加及对更安全API的需求，该细分市场2023-2030年复合年增长率预计达31.5%。
Bansal表示Traceable保持竞争力，每月为约50家客户分析5000亿次API调用，预计今年收入翻倍。客户主要来自企业界，公司正探索与政府试点合作的可能性。
他强调：“Traceable致力于打造长期可持续公司，拥有健康利润率结构且随收入增长持续改善。目前未盈利是出于战略性投资选择，旨在最大化回报而非单纯支出。”
为此，Traceable宣布获得Citi Ventures、IVP、Geodesic Capital、Sorenson Capital和Unusual Ventures等机构3000万美元战略投资。资金将用于产品开发、平台扩展、客户工程团队建设及合作伙伴计划。此次投资后估值达5亿美元，总融资额升至1.1亿美元。
Traceable现有员工约180人，因新投资主要用于招聘，预计2024年底增至230人。
Bansal透露，此前因现金储备充足未寻求融资。除新资金外，公司还获可观信贷额度。“鉴于与Citi Ventures的战略契合及优惠条款，我们决定接受此笔较小规模投资以加速产品发布和市场拓展，后续再考虑更大规模融资。”