Vai al contenuto
AI.info

The Pulse

AIR Security raccoglie 50 milioni di dollari per proteggere le catene di fornitura degli agenti IA

AIR esce dalla fase stealth con 50 milioni di dollari di finanziamenti seed e una piattaforma pensata per verificare gli strumenti, le estensioni e i contenuti esterni utilizzati dagli agenti IA aziendali.

AIR Security raccoglie 50 milioni di dollari per proteggere le catene di fornitura degli agenti IA

AI.info Team · Scritto con l’IA · verificato ·

AIR Security esce dalla fase stealth con 50 milioni di dollari raccolti in due round seed e un prodotto progettato per esaminare il software, le estensioni e i contenuti esterni utilizzati dagli agenti IA aziendali.

La startup, fondata dall’amministratore delegato Yair Saban e dal direttore tecnologico Niv Hoffman, offre una piattaforma pensata per individuare gli agenti operativi all’interno delle aziende, verificare continuamente le skill, gli strumenti e i componenti che utilizzano e bloccare le interazioni con software o fonti esterne che non soddisfano i criteri di sicurezza, secondo TechCrunch.

Nel suo annuncio del 1 settembre, AIR ha descritto la propria missione come la protezione del contesto in cui operano gli agenti IA. L’azienda sta sviluppando un firewall che filtra gli input non attendibili prima che raggiungano il contesto di un agente, con una copertura che comprende endpoint, cloud e ambienti software-as-a-service.

Controlli sulla catena di fornitura degli strumenti per agenti

La premessa di AIR è che gli agenti possono essere influenzati attraverso elementi diversi dal modello sottostante o dal codice dell’applicazione. Skill, plug-in, server Model Context Protocol e altre estensioni possono collegare gli agenti a repository, siti web, pacchetti e dati aziendali. Un componente precedentemente approvato può diventare rischioso se cambia una dipendenza o se l’account di uno sviluppatore viene compromesso.

La piattaforma combina la visibilità sugli agenti attivi con un livello di applicazione dei controlli che può intercettare azioni come il caricamento di una skill o il recupero di contenuti da internet. Valuta inoltre strumenti ed estensioni rispetto a una lista di elementi consentiti mantenuta dall’azienda, ha riferito TechCrunch. AIR offre un marketplace di estensioni e skill verificate per agenti IA.

Nel suo annuncio, l’azienda cita Sequoia, Greenoaks, Swish, Netz e TTP tra i propri investitori.

Due round seed chiusi a poche settimane di distanza

AIR ha raccolto il capitale in due round seed chiusi a poche settimane l’uno dall’altro, secondo TechCrunch. Sequoia ha guidato il primo, da 10 milioni di dollari, e Greenoaks il secondo, da 40 milioni di dollari. Swish e Netz hanno partecipato insieme a un gruppo di angel investor che comprendeva il presidente di Cognition Zach Frankel, il cofondatore di Wiz Yinon Costica, il cofondatore di Eon Ofir Ehrlich, l’ex vice consigliera per la sicurezza nazionale della Casa Bianca Anne Neuberger, Omer Adam e il cofondatore di Clay Varun Anand.

AIR ha circa 40 dipendenti, secondo TechCrunch. Saban ha dichiarato che i finanziamenti serviranno principalmente a sostenere le assunzioni nel settore della ricerca e l’espansione delle attività di commercializzazione dell’azienda negli Stati Uniti e in Europa.

AIR ha più di 20 clienti, di cui circa un quarto sono grandi aziende, ha riferito TechCrunch. Saban ha dichiarato che finora la domanda più forte è arrivata da settori fortemente regolamentati, in particolare dai servizi finanziari e dalle aziende farmaceutiche.

Un mercato affollato per la sicurezza degli agenti

AIR entra in un settore che comprende Noma Security, Zenity, Astrix Security e Operant AI, che offrono prodotti per l’individuazione degli agenti, i controlli degli accessi, la governance, il monitoraggio in fase di esecuzione e le protezioni MCP. AIR punta a distinguere il proprio prodotto attraverso controlli ripetuti sul più ampio ecosistema di componenti che un agente può utilizzare.

«Questo non è un problema di scansione, è un problema di riverifica continua. Esaminare ogni skill, plug-in, server MCP e sottoagente con cui gli agenti di un’azienda entrano in contatto, esaminare nuovamente ciascuno di essi ogni volta che cambia, in tempo reale e sull’intero insieme degli agenti di un’azienda, è un problema di infrastruttura molto prima di essere un problema di sicurezza. Air ha trascorso l’ultimo anno a costruire quel processo. Non lo si raggiunge scrivendo uno scanner migliore.»

Bogomil Balkansky, partner di Sequoia, in una dichiarazione inviata via email a TechCrunch

Balkansky ha descritto il compito come un esame continuo di skill, plug-in, server MCP e sottoagenti man mano che cambiano nell’insieme degli agenti di un’azienda. Analogamente, Saban ha sostenuto che le aziende cercheranno controlli indipendenti che funzionino con diversi fornitori di IA e strumenti per agenti.

Il lancio di AIR ruota attorno a questa proposta: le aziende che adottano agenti hanno bisogno di un modo per valutare i mutevoli strumenti e contenuti esterni utilizzati da questi sistemi, anziché considerare l’approvazione come una decisione di sicurezza presa una volta per tutte.

Fonti

Notizie correlate

Esplora

Altri articoli