Οι AI agents αποκτούν πρόσβαση σε όλο και περισσότερα εταιρικά συστήματα. Μαζί τους μεγαλώνει και μια νέα software supply chain από skills, plug-ins, MCP servers και άλλα πρόσθετα — και η startup AIR συγκέντρωσε 50 εκατ. δολάρια για να βοηθήσει τις επιχειρήσεις να την ελέγχουν.
Μια νέα κατηγορία εταιρικού κινδύνου
Η AIR, startup κυβερνοασφάλειας με συνιδρυτές τους Yair Saban και Niv Hoffman, βγήκε από stealth έχοντας κλείσει δύο seed γύρους μέσα σε λίγες εβδομάδες. Σύμφωνα με το TechCrunch, ο πρώτος γύρος ήταν 10 εκατ. δολάρια με επικεφαλής τη Sequoia και ο δεύτερος 40 εκατ. δολάρια με επικεφαλής την Greenoaks.
Η λογική πίσω από την εταιρεία είναι ότι οι agents δεν λειτουργούν πλέον μόνο ως chatbot. Μπορούν να αναζητούν δεδομένα, να εκτελούν ενέργειες και να επικοινωνούν με υπηρεσίες εκτός της επιχείρησης. Για να το κάνουν αυτό, φορτώνουν εργαλεία και επεκτάσεις τρίτων — μια υποδομή που μπορεί να εξελιχθεί σε αντίστοιχο της software supply chain για την εποχή των agents.
Τι υποστηρίζει ότι προσφέρει η AIR
Η πλατφόρμα της AIR έχει τρία βασικά επίπεδα. Πρώτα αναζητά τους agents που λειτουργούν μέσα στο εταιρικό περιβάλλον, μαζί με εργαζομένους που χρησιμοποιούν μη εγκεκριμένα εργαλεία ή προσωπικούς λογαριασμούς. Έπειτα παρεμβάλλεται στη λειτουργία τους, ώστε να αναλύει ενέργειες όπως η φόρτωση ενός skill ή η ανάκτηση περιεχομένου από το διαδίκτυο.
Το τρίτο επίπεδο αφορά την αξιολόγηση των πρόσθετων. Η εταιρεία λέει ότι διατηρεί λίστα εγκεκριμένων skills και add-ons, ελέγχοντάς τα ξανά όταν αλλάζουν. Αυτό έχει σημασία επειδή ένα πακέτο που ήταν ασφαλές μπορεί αργότερα να κατεβάζει διαφορετικό κώδικα ή να επηρεαστεί από παραβίαση του λογαριασμού του δημιουργού του.
Η AIR υποστηρίζει επίσης ότι το σύστημά της φιλτράρει σήμερα περίπου το 27% των add-ons και skills που εντοπίζει online. Πρόκειται για ισχυρισμό της ίδιας της startup και όχι για ανεξάρτητη μέτρηση που επιβεβαιώνεται στο δημοσίευμα.
Από την ορατότητα στη συνεχή επαλήθευση
Το πρόβλημα δεν είναι μόνο να εντοπιστεί ένας agent. Είναι να παραμένει ασφαλής κάθε σύνδεση που χρησιμοποιεί, ακόμη και όταν ένα πρόσθετο, μια εξάρτηση ή ένας εξωτερικός ιστότοπος αλλάξει. Ο κίνδυνος μπορεί να προκύψει χωρίς άμεση επίθεση στο μοντέλο: ένας επιτιθέμενος μπορεί να δηλητηριάσει το περιεχόμενο που καταναλώνει ο agent ή να εκμεταλλευτεί ένα εργαλείο με υπερβολικά δικαιώματα.
Σε αυτή την αγορά κινούνται ήδη οι Noma Security, Zenity, Astrix Security και Operant AI. Η χρηματοδότηση της AIR δείχνει ότι οι επενδυτές αντιμετωπίζουν τη διακυβέρνηση των agents ως ξεχωριστή κατηγορία υποδομής και όχι ως απλή λειτουργία των μοντέλων.
Τι σημαίνει για τις ελληνικές επιχειρήσεις
Για μια ελληνική τράπεζα, έναν πάροχο υγείας ή μια εταιρεία λογισμικού, το ερώτημα δεν είναι μόνο ποιο μοντέλο χρησιμοποιεί. Είναι ποιος agent έχει πρόσβαση σε ποια δεδομένα, ποια εργαλεία μπορεί να ενεργοποιήσει και αν υπάρχει αρχείο για κάθε απόφαση και εξωτερική σύνδεση.
Η προσέγγιση αυτή μπορεί να περιορίσει το shadow AI, όπου εργαζόμενοι εισάγουν μη εγκεκριμένες υπηρεσίες στην καθημερινή εργασία τους. Δεν αντικαθιστά όμως την πολιτική πρόσβασης, την εκπαίδευση προσωπικού και τους ελέγχους κώδικα. Η ασφάλεια θα κριθεί από το αν οι κανόνες εφαρμόζονται στην πράξη, με δικαιώματα περιορισμένα στο απολύτως απαραίτητο.
Η AIR αναφέρει ότι έχει περισσότερους από 20 πελάτες, περίπου το ένα τέταρτο των οποίων είναι μεγάλες επιχειρήσεις, με ιδιαίτερη ζήτηση από χρηματοοικονομικές και φαρμακευτικές εταιρείες. Με περίπου 40 εργαζομένους, σκοπεύει να κατευθύνει το νέο κεφάλαιο σε προσλήψεις ερευνητών και στην ανάπτυξη της παρουσίας της σε ΗΠΑ και Ευρώπη.
Το στοίχημα της startup είναι ότι η προστασία των agents απαιτεί επανέλεγχο σε πραγματικό χρόνο και σε όλο το οικοσύστημα των εργαλείων τους. Αν αυτή η αγορά ωριμάσει, οι επιχειρήσεις θα χρειαστούν όχι μόνο καλύτερα μοντέλα, αλλά και σαφείς μηχανισμούς για να γνωρίζουν τι μπορούν να κάνουν οι agents — και πότε πρέπει να σταματούν.
Πηγή: TechCrunch