Comp AI obezbedio 34 miliona dolara za agentsku bezbednost
Startup Comp AI prikupio je 34 miliona dolara u investicionoj rundi serije A koju su predvodili Roo Capital i Grand Ventures. Kompanija razvija agentsku platformu za bezbednost i usklađenost, namenjenu izradi politika, prikupljanju dokaza za bezbednosne revizije i kontinuiranom praćenju kontrola. Od osnivanja prošlog januara Comp AI je prikupio ukupno 37,5 miliona dolara.
Kompaniju su osnovali Lewis Carhart, Claudio Fuentes i Mariano Fuentes. Pre Comp AI radili su na platformi LeapAI, koja je za oko dve godine premašila milion korisnika, ali je ugašena jer tim nije pronašao dovoljno održiv slučaj upotrebe za nastavak ulaganja.
Od ručnog SOC 2 procesa do automatizovanih tokova rada
Iskustvo rada na LeapAI donelo je osnivačima praktično znanje o primeni velikih jezičkih modela, ali i direktan susret sa zahtevima SOC 2 usklađenosti. Claudio Fuentes je opisao proces kao nejasan i dugotrajan: tim je mesecima ručno radio na zahtevima, što je odvlačilo pažnju od razvoja proizvoda.
Comp AI zato automatizuje deo operativnog rada koji kompanije obično obavljaju tokom pripreme za bezbednosne zahteve. Platforma može da pomogne pri pisanju bezbednosnih politika, kao i u prikupljanju dokaza za reviziju, dok kontinuirano prati da li organizacija ispunjava definisane kontrole.
Kompanija navodi da njen softver ne zamenjuje nezavisnu reviziju. Takođe ne predstavlja zamenu za zaposlene: ljudi učestvuju u uvođenju sistema, podršci kontrolama i održavanju agentskog toka rada. Kada agent pripremi nacrt politike, čovek ga i dalje pregleda i odobrava.
Kontinuirana kontrola nakon revizije
Carhart povezuje bezbednost i usklađenost sa prihodom softverskih kompanija, jer kupci mogu zahtevati SOC 2 izveštaj pre zaključenja posla. Međutim, završena revizija ne daje pregled promena koje nastanu nakon nje, posebno kada kompanija uvede novog AI agenta sa pristupom podacima klijenata ili mogućnošću promene dozvola u internim sistemima.
Platforma nudi i penetraciono testiranje uz podršku AI, pri čemu proaktivno proverava kodne baze i infrastrukturu radi otkrivanja ranjivosti. Mariano Fuentes navodi da je potrebno pokazati čemu je agent pristupio, šta je pokušao da uradi i da li je ostao u zadatim granicama.
Šta ovo znači za organizacije
Najava Comp AI ukazuje na potrebu da se usklađenost ne posmatra samo kao jednokratni zadatak pred reviziju. Za poslovanje je praktičan zaključak da uz uvođenje AI agenata treba uspostaviti jasne dozvole, trag aktivnosti i ljudsko odobravanje postupaka, kako bi se bezbednosne kontrole mogle proveravati i posle promena u sistemima.