Оге де Моор

Оге де Моор — человек, который трижды подряд оказывался там, где программирование меняется. Двадцать с лишним лет он преподавал информатику в Оксфорде, потом построил Semmle и продал её GitHub, внутри GitHub руководил командой, из которой вышел Copilot. В 2024 году он основал XBOW — стартап, где ИИ-агенты не пишут код, а взламывают его. В октябре 2026 года команда XBOW с помощью агентов взломала Google Chrome за шесть дней, и имя де Моора снова оказалось в новостях о безопасности.

Утрехт и Оксфорд

Де Моор учился в Нидерландах: в 1987 году он окончил Утрехтский университет. Затем переехал в Оксфорд, где в 1992 году защитил докторскую (DPhil) по информатике. Во время учёбы он был младшим научным сотрудником колледжа Святого Иоанна.

В 1993 году его избрали тьютором по вычислительной технике в колледже Магдалины. Там он преподавал все разделы информатики и, по словам колледжа, часто превращал занятия со студентами в совместные научные статьи. Несколько его студентов потом пришли к нему работать. Всего в Оксфорде де Моор проработал профессором 22 года.

Наука: от алгоритмов к инструментам для программистов

Начинал он с теории — математических основ проектирования алгоритмов. Одна из ранних работ, «Категории, отношения и динамическое программирование», вышла в 1994 году. Со временем интерес сместился к практике: как помочь программисту понять собственный код и найти в нём ошибки.

Отсюда вырос язык QL. Идея была в том, чтобы задавать вопросы к программе так же, как к базе данных: «покажи все места, где непроверенные данные попадают в запрос». В 2007 году де Моор с соавторами описал объектно-ориентированные запросы QL, в 2010-м — вывод типов для Datalog, логического языка, на котором держался движок.

Semmle: 13 лет до продажи GitHub

В декабре 2006 года де Моор основал в Оксфорде компанию Semmle вместе с Павлом Августиновым и Джулианом Тибблом. Штаб-квартира позже переехала в Сан-Франциско, разработка осталась в Оксфорде. Компания продавала инструменты анализа кода крупным разработчикам софта. Её движок QL позже переименовали в CodeQL, а сервис LGTM автоматически проверял код и подсвечивал проблемы с безопасностью.

В сентябре 2014 года Semmle получила $8 млн от фонда Accel Partners. В 2015-м де Моор стал почётным членом колледжа Магдалины — так он смог полностью уйти в компанию. Он руководил Semmle 13 лет.

18 сентября 2019 года GitHub купила Semmle, сумму не раскрыли. Технологии компании легли в основу GitHub Advanced Security — набора функций безопасности для корпоративных клиентов. В ноябре того же года CodeQL стал бесплатным для исследователей и открытых проектов.

GitHub Next и Copilot (2019–2023)

После сделки де Моор остался в GitHub вице-президентом по исследованиям и переехал в Сан-Франциско. Больше трёх лет он руководил GitHub Next — внутренним инкубатором, где проверяли идеи на будущее. Именно там появился GitHub Copilot: ИИ-помощник, который дописывает код за программистом по ходу работы.

С Copilot де Моора теперь связывают чаще всего: в пресс-релизах XBOW и в профильной прессе его прямо называют создателем Copilot и GitHub Advanced Security.

XBOW: ИИ, который атакует (2024)

В январе 2024 года де Моор основал стартап XBOW. Он соединил два своих прошлых направления — поиск уязвимостей в коде и языковые модели. Только теперь модель должна была не помогать программисту, а искать дыры в чужих приложениях и доказывать, что ими можно воспользоваться. Часть инженеров пришла из первой команды Copilot.

Посевной раунд возглавила Sequoia Capital. Публично XBOW заявила о себе в июле 2024 года, когда SecurityWeek написал о $20 млн венчурных денег. Первым продуктом стала проверка веб-приложений. Позже де Моор объяснял выбор просто: начали с веба «по экономическим и техническим причинам».

2025: первое место среди хакеров-людей

Чтобы проверить систему в бою, XBOW отправила агентов на HackerOne — платформу, где компании платят независимым хакерам за найденные уязвимости. В июне 2025 года XBOW вышла на первое место в американском рейтинге площадки. Сооснователь HackerOne Михил Принс сказал Bloomberg, что ИИ-продукт компании возглавил этот список впервые.

В том же месяце XBOW привлекла $75 млн в раунде B. Его возглавил фонд Altimeter Capital, участвовали Sequoia Capital и NFDG.

2026: единорог и Chrome

В марте 2026 года XBOW закрыла раунд C на $120 млн. Его возглавили DFJ Growth и Northzone, оценка компании превысила $1 млрд. Всего к тому моменту XBOW привлекла $237 млн, в ней работали около 190 человек. Де Моор объяснял, куда пойдут деньги: «Мы ИИ-нативная компания, которой нужно очень много мощностей GPU». В мае раунд вырос до $155 млн за счёт стратегических инвесторов, среди них фонды Nvidia, Samsung и SentinelOne.

Его главный аргумент — гонка вооружений. Раз ИИ уже умеет вести атаки полностью автономно, атак станет гораздо больше, чем раньше, говорил он BankInfoSecurity. Значит, защищаться нужно с той же скоростью. «Когда я основал XBOW в январе 2024 года, мало кто верил, что ИИ может думать как хакер и работать со скоростью машины», — сказал де Моор в пресс-релизе о раунде C.

Летом 2026 года четверо специалистов XBOW за шесть дней во время конференций Black Hat и DEF CON собрали с помощью ИИ-агентов полную цепочку взлома Chrome для Windows из трёх неизвестных ранее уязвимостей. Google закрыла дыры и заплатила $250 тыс. — свою максимальную награду за такой взлом. Токены для агентов обошлись примерно в $40 тыс. «Сумма на чеке впечатляет, но важнее время, которое потребовалось нашей команде. Мы сделали это за шесть дней», — прокомментировал де Моор.

Деньги и Мальта

Состояние де Моора не оценивали ни Forbes, ни Bloomberg. XBOW — частная компания и выручку не раскрывает, его доля в ней тоже не публикуется. Известно только, что после раунда C компанию оценили больше чем в $1 млрд.

Штаб-квартирой XBOW числится Сиэтл, но, как выяснил GeekWire, официальный адрес компании — почтовый ящик в коворкинге. Сам де Моор основал XBOW, ещё живя в Сиэтле, а теперь живёт на Мальте, где снято и общее фото команды.

Что сейчас (октябрь 2026)

Де Моор — основатель и CEO XBOW. Компания расширяет платформу с веб-приложений на мобильные и нативные программы и делает отдельных агентов для поиска prompt injection — атак на сами ИИ-системы. Взлом Chrome стал для XBOW лучшей рекламой: четыре человека и рой агентов за неделю нашли то, за что Google платит максимальную награду.

Источники: Magdalen College, Oxford — биография Оге де Моора, Wikipedia — Semmle, Silicon Valletta — профиль де Моора, Business Wire — XBOW привлекла $120 млн, BankInfoSecurity — раунд C и интервью де Моора, Bloomberg — ИИ XBOW возглавил рейтинг HackerOne, GeekWire — ещё $35 млн и адрес в Сиэтле, The Register — взлом Chrome командой XBOW