AIR arrecada US$ 50 milhões para ajudar as empresas a avaliar as habilidades e complementos que os agentes de IA usam

À medida que as empresas começam a dar aos agentes de IA acesso a uma parte cada vez maior dos seus sistemas, uma cadeia de fornecimento de software nascente parece estar a formar-se em torno das novas ferramentas que os agentes de IA estão a utilizar: competências, plug-ins, servidores MCP e complementos que lhes permitem interagir com a Internet.

A startup de segurança de IA, AIR, acredita que as empresas precisarão de uma maneira de monitorar essa cadeia de suprimentos, e agora está saindo do sigilo com US$ 50 milhões arrecadados em duas rodadas de sementes para construir esse produto.

Fundada por Yair Saban (CEO) e Niv Hoffman (CTO), veteranos do corpo de inteligência da Unidade 8200 de Israel, onde trabalharam em segurança cibernética ofensiva, a AIR oferece uma plataforma que pode descobrir agentes que operam dentro de empresas, examinar continuamente quaisquer habilidades, ferramentas e componentes que esses agentes usam e impedi-los de interagir com software ou fontes externas que não atendam aos critérios de segurança. Ele também oferece um mercado de complementos e habilidades avaliados para agentes de IA.

As rodadas de financiamento foram encerradas com semanas de intervalo, disse Saban ao TechCrunch, com a primeira rodada arrecadando US$ 10 milhões e a segunda US$ 40 milhões. Sequoia liderou o primeiro turno, enquanto Greenoaks liderou o segundo, disse Saban. Swish, Netz e Zach Frankel (presidente da Cognition), Yinon Costica (cofundador da Wiz), Ofir Erlich (cofundador da Eon), Anne Neuberger, Omer Adam, Varun Anand (cofundador da Clay) e outros investidores anjos também participaram.

A proposta da AIR é a seguinte: a forma como os agentes de IA são usados ​​no atacado nas empresas está começando a se assemelhar aos sistemas operacionais, mas as ferramentas que eles usam, ou o software que podem instalar, ainda não recebem o tipo de supervisão que damos aos drivers ou aplicativos.

“No início dos anos 2000, sempre que você instalava um driver, ele não precisava ser assinado. Hoje, toda vez que você instala um driver, você vê uma assinatura dizendo quem o assinou, porque o driver está na verdade carregando código no kernel”, disse Saban. “Você não tem isso com habilidades, plug-ins ou MCPs, e é uma pena, porque é o mesmo mecanismo, é a mesma lição, mas não aprendemos.”

O grande risco, argumenta ele, é que, à medida que os agentes de IA começam a trabalhar de forma mais autónoma em bases de dados, sistemas empresariais e a ligar-se à Internet, os atacantes podem envenenar o conteúdo que um agente de IA consome em vez de o atacarem diretamente.

A startup diz que pode resolver isso com um produto de visibilidade que encontra agentes ativos em todo o ambiente de uma empresa, bem como identifica funcionários que usam ferramentas de IA não aprovadas pelos departamentos de TI ou que usam contas pessoais. Em seguida, ele usa uma camada de aplicação que se conecta aos agentes para interceptar e analisar ações, como carregar uma habilidade ou buscar conteúdo na Internet. Por último, o AIR também verifica as ferramentas, complementos ou software que um agente deseja usar em uma lista de permissões mantida pela startup.

Saban diz que a startup mantém essa lista de permissões avaliando habilidades e complementos disponíveis abertamente na Internet em busca de alterações e comportamento malicioso, já que uma habilidade previamente aprovada pode se tornar arriscada se um pacote baixado for alterado ou se a conta de seu desenvolvedor for comprometida. Ele acrescentou que a plataforma AIR atualmente filtra cerca de 27% dos complementos e habilidades que encontra online.

A AIR afirma ter mais de 20 clientes, e Saban disse que cerca de um quarto deles são grandes empresas. Ele disse que a empresa tem visto até agora a maior demanda em setores fortemente regulamentados, especialmente serviços financeiros e empresas farmacêuticas.

No entanto, o AIR não está sozinho neste espaço. A Noma Security oferece descoberta, controles de acesso e monitoramento de tempo de execução para agentes, servidores MCP e habilidades, enquanto a Zenity vende ferramentas de segurança e governança que funcionam de forma semelhante. A plataforma de identidade da Astrix Security também permite que as empresas descubram e controlem agentes e servidores MCP, e a Operant AI oferece proteções de agentes, bem como um gateway MCP.

Também há um capital de risco significativo perseguindo a categoria. Zenity arrecadou US$ 125 milhões na Série C em agosto, enquanto Noma arrecadou US$ 100 milhões na Série B no ano passado.

Saban acredita que o fosso do AIR reside em sua capacidade de examinar continuamente as habilidades e o ecossistema de complementos que cresce em torno dos agentes de IA. “Examinar continuamente habilidades e sites de plug-ins é uma missão difícil de cumprir. Ganhar visibilidade sobre o endpoint é fácil. Todo mundo fará isso. É difícil criar um fosso em torno disso”, disse ele.

E embora o CEO tenha reconhecido que os laboratórios e fornecedores de IA acabarão por incorporar verificações e políticas de segurança para filtrar habilidades maliciosas e uso de ferramentas, ele acha que as empresas ainda vão querer comprar um produto independente que funcione entre fornecedores.

“Este não é um problema de digitalização, é um problema de reverificação contínua”, disse Bogomil Balkansky, sócio da Sequoia, ao TechCrunch em um comunicado enviado por e-mail. “Inspecionar cada habilidade, plug-in, servidor MCP e subagente que os agentes de uma empresa tocam, inspecionar novamente cada um deles sempre que ele muda, em tempo real e em toda a frota de agentes de uma empresa, é um problema de infraestrutura muito antes de ser um problema de segurança. A Air passou o último ano construindo esse pipeline. Você não consegue alcançá-lo escrevendo um scanner melhor.”

A AIR conta atualmente com cerca de 40 funcionários. Saban disse que o novo capital irá principalmente para a contratação de pesquisadores e para a expansão dos esforços de entrada no mercado da empresa nos EUA e na Europa.