AIR-მა 50 მილიონი დოლარი მოიზიდა AI აგენტების უსაფრთხოების უზრუნველსაყოფად

კომპანიები სულ უფრო ხშირად აძლევენ ხელოვნური ინტელექტის (AI) აგენტებს წვდომას საკუთარი სისტემების მნიშვნელოვან ნაწილზე. ამ პროცესში ყალიბდება პროგრამული უზრუნველყოფის მიწოდების ახალი ჯაჭვი, რომელიც მოიცავს AI აგენტების მიერ გამოყენებულ უნარებს (skills), პლაგინებს, MCP სერვერებსა და დამატებებს (add-ons), რაც მათ ინტერნეტთან ურთიერთქმედების საშუალებას აძლევს.

AI უსაფრთხოების სტარტაპი AIR მიიჩნევს, რომ კომპანიებს ამ მიწოდების ჯაჭვის მონიტორინგის საშუალება დასჭირდებათ. სტარტაპმა ახლახან დაასრულა საწყისი ეტაპი და ორ სიდ-რაუნდში (seed rounds) ჯამში 50 მილიონი დოლარის ინვესტიცია მოიზიდა. კომპანია დააფუძნეს იაირ საბანმა (აღმასრულებელი დირექტორი) და ნივ ჰოფმანმა (ტექნიკური დირექტორი), რომლებიც ისრაელის დაზვერვის კორპუსის Unit 8200-ის ვეტერანები არიან და ადრე კიბერუსაფრთხოების შეტევით მიმართულებებზე მუშაობდნენ.

AIR სთავაზობს პლატფორმას, რომელსაც შეუძლია კომპანიის შიგნით მოქმედი აგენტების აღმოჩენა, მათი უნარების, ინსტრუმენტებისა და კომპონენტების უწყვეტი შემოწმება და იმ პროგრამულ უზრუნველყოფასთან ან გარე წყაროებთან ურთიერთქმედების დაბლოკვა, რომლებიც უსაფრთხოების კრიტერიუმებს ვერ აკმაყოფილებენ. გარდა ამისა, კომპანია მომხმარებლებს სთავაზობს უკვე შემოწმებული AI აგენტების დამატებებისა და უნარების პლატფორმას (marketplace).

ინვესტიციები და მხარდამჭერები

იაირ საბანმა TechCrunch-თან ინტერვიუში აღნიშნა, რომ დაფინანსების რაუნდები რამდენიმე კვირის ინტერვალით დაიხურა. პირველ რაუნდში კომპანიამ 10 მილიონი დოლარი მოიზიდა, ხოლო მეორეში — 40 მილიონი. პირველ რაუნდს Sequoia ხელმძღვანელობდა, მეორეს კი — Greenoaks. ინვესტორებს შორის ასევე არიან Swish, Netz, ზაკ ფრანკელი (Cognition-ის პრეზიდენტი), ინონ კოსტიკა (Wiz-ის თანადამფუძნებელი), ოფირ ერლიხი (Eon-ის თანადამფუძნებელი), ენ ნოიბერგერი, ომერ ადამი, ვარუნ ანანდი (Clay-ის თანადამფუძნებელი) და სხვა ანგელოზი ინვესტორები.

უსაფრთხოების ახალი გამოწვევები

AIR-ის კონცეფცია ეფუძნება მოსაზრებას, რომ კომპანიებში AI აგენტების მასობრივი გამოყენება ოპერაციულ სისტემებს ემსგავსება, თუმცა მათ მიერ გამოყენებული ინსტრუმენტები ჯერჯერობით არ ექვემდებარება ისეთ მკაცრ ზედამხედველობას, როგორსაც, მაგალითად, დრაივერები ან აპლიკაციები.

„2000-იანი წლების დასაწყისში დრაივერის ინსტალაციისას ციფრული ხელმოწერა საჭირო არ იყო. დღეს კი ნებისმიერ დრაივერს აქვს ხელმოწერა, რომელიც ადასტურებს მის წარმომავლობას, რადგან დრაივერი კოდს პირდაპირ ბირთვში (kernel) ტვირთავს. AI უნარების, პლაგინებისა თუ MCP-ების შემთხვევაში ეს მექანიზმი ჯერ არ გვაქვს, რაც დიდი შეცდომაა“, — აცხადებს საბანი.

მთავარი რისკი იმაში მდგომარეობს, რომ როდესაც AI აგენტები ავტონომიურად იწყებენ მუშაობას მონაცემთა ბაზებსა და კორპორატიულ სისტემებში, თავდამსხმელებს შეუძლიათ არა თავად აგენტზე მიიტანონ იერიში, არამედ „მოწამლონ“ ის კონტენტი, რომელსაც აგენტი მოიხმარს.

როგორ მუშაობს AIR-ის პლატფორმა

სტარტაპი პრობლემის გადაჭრას სამეტაპიანი მიდგომით გეგმავს:

• ხილვადობა (Visibility): პროდუქტი პოულობს კომპანიის გარემოში აქტიურ აგენტებს და აიდენტიფიცირებს იმ თანამშრომლებს, რომლებიც IT დეპარტამენტის მიერ დაუმტკიცებელ AI ინსტრუმენტებს ან პირად ანგარიშებს იყენებენ.
• აღსრულების შრე (Enforcement layer): სისტემა უკავშირდება აგენტებს, რათა გადააჭრას და გააანალიზოს მათი მოქმედებები, როგორიცაა ახალი უნარის ჩატვირთვა ან ინტერნეტიდან ინფორმაციის გამოთხოვა.
• თეთრი სია (Whitelist): AIR ამოწმებს ინსტრუმენტებსა და პროგრამულ უზრუნველყოფას საკუთარი მონაცემთა ბაზის წინააღმდეგ.

საბანის თქმით, სტარტაპი მუდმივად აფასებს ინტერნეტში ხელმისაწვდომ უნარებსა და დამატებებს ცვლილებებისა და მავნე ქცევის გამოსავლენად. ადრე დამტკიცებული უნარიც კი შეიძლება გახდეს სახიფათო, თუ მისი დეველოპერის ანგარიში გატყდება ან მისი ჩამონატვირთი პაკეტი შეიცვლება. ამჟამად AIR-ის პლატფორმა ონლაინ ნაპოვნი დამატებებისა და უნარების დაახლოებით 27%-ს ფილტრავს.

ბაზარი და კონკურენცია

AIR-ს უკვე ჰყავს 20-ზე მეტი კლიენტი, რომელთა მეოთხედი მსხვილი საწარმოებია. განსაკუთრებული მოთხოვნა შეინიშნება მკაცრად რეგულირებად სფეროებში, როგორიცაა ფინანსური მომსახურება და ფარმაცევტული კომპანიები.

თუმცა, AIR ამ ბაზარზე მარტო არ არის. Noma Security, Zenity, Astrix Security და Operant AI ასევე სთავაზობენ მსგავს გადაწყვეტილებებს AI აგენტების მონიტორინგისა და დაცვისთვის. ამ სექტორში ვენჩურული კაპიტალის დიდი ნაკადი შედის: Zenity-მ აგვისტოში 125 მილიონი დოლარი მოიზიდა, ხოლო Noma-მ გასულ წელს — 100 მილიონი დოლარი.

საბანი მიიჩნევს, რომ AIR-ის უპირატესობა AI აგენტების ეკოსისტემის უწყვეტი შემოწმების უნარშია. „ბოლო წერტილებზე (endpoint) ხილვადობის მოპოვება მარტივია და ამას ყველა გააკეთებს. რთული ამოცანა პლაგინებისა და ვებგვერდების უწყვეტი ვეტირებაა (vetting)“, — ამბობს ის.

Sequoia-ს პარტნიორმა, ბოგომილ ბალკანსკიმ აღნიშნა: „ეს არ არის მხოლოდ სკანირების პრობლემა, ეს არის უწყვეტი ხელახალი ვერიფიკაციის საკითხი. ყველა უნარის, პლაგინისა და MCP სერვერის შემოწმება რეალურ დროში, ყოველი ცვლილებისას, უფრო ინფრასტრუქტურული გამოწვევაა, ვიდრე უსაფრთხოების. Air-მა ბოლო ერთი წელი სწორედ ამ სისტემის მშენებლობას დაუთმო“.

ამჟამად AIR-ში 40-მდე თანამშრომელია. მოზიდული კაპიტალი ძირითადად მკვლევარების დაქირავებასა და აშშ-სა და ევროპის ბაზრებზე გაფართოებას მოხმარდება.