Η startup ασφαλείας AIR συγκεντρώνει 50 εκατ. δολάρια για τη θωράκιση των AI agents

Η ραγδαία εξέλιξη της τεχνητής νοημοσύνης φέρνει στο προσκήνιο τους AI agents (αυτόνομους πράκτορες AI), οι οποίοι αναλαμβάνουν όλο και περισσότερες εταιρικές εργασίες. Ωστόσο, η αυξανόμενη πρόσβασή τους σε ευαίσθητα εταιρικά συστήματα και το διαδίκτυο δημιουργεί σοβαρά κενά ασφαλείας. Σε αυτό το πλαίσιο, η startup κυβερνοασφάλειας AIR ανακοίνωσε τη συγκέντρωση χρηματοδότησης ύψους 50 εκατομμυρίων δολαρίων, με στόχο να θωρακίσει την «αλυσίδα εφοδιασμού» των εργαλείων και των δεξιοτήτων (skills) που χρησιμοποιούν αυτοί οι ψηφιακοί βοηθοί.

Η AIR ιδρύθηκε από τον Γιαΐρ Σαμπάν (CEO) και τον Νιβ Χόφμαν (CTO), πρώην στελέχη της περίφημης Μονάδας 8200 των υπηρεσιών πληροφοριών του Ισραήλ, με εξειδίκευση στην επιθετική κυβερνοασφάλεια. Η εταιρεία αναδύθηκε από το καθεστώς μυστικότητας (stealth mode) έχοντας ολοκληρώσει δύο διαδοχικούς γύρους χρηματοδότησης (seed rounds). Ο πρώτος γύρος, ύψους 10 εκατομμυρίων δολαρίων, είχε ως επικεφαλής τη Sequoia, ενώ ο δεύτερος, ύψους 40 εκατομμυρίων δολαρίων, καθοδηγήθηκε από την Greenoaks. Στη χρηματοδότηση συμμετείχαν επίσης κορυφαίοι επενδυτές, όπως οι Ζακ Φράνκελ (πρόεδρος της Cognition), Γινόν Κοστίκα (συνιδρυτής της Wiz), Οφίρ Έρλιχ (συνιδρυτής της Eon), Αν Νιούμπεργκερ και Όμερ Άνταμ.

Η «αλυσίδα εφοδιασμού» της τεχνητής νοημοσύνης και οι νέες απειλές

Καθώς οι επιχειρήσεις ενσωματώνουν AI agents, διαμορφώνεται μια νέα υποδομή από πρόσθετα (plugins), δεξιότητες (skills) και διακομιστές MCP (Model Context Protocol), που επιτρέπουν στους πράκτορες να αλληλεπιδρούν με το ίντερνετ και τις εσωτερικές βάσεις δεδομένων. Σύμφωνα με τον Γιαΐρ Σαμπάν, η σημερινή κατάσταση θυμίζει τις αρχές της δεκαετίας του 2000, όταν οι οδηγοί (drivers) των υπολογιστών εγκαθίσταντο χωρίς ψηφιακή υπογραφή, δημιουργώντας τεράστιους κινδύνους ασφαλείας. Σήμερα, οι AI agents εκτελούν κώδικα απευθείας στα συστήματα των εταιρειών χωρίς την απαραίτητη επίβλεψη.

Ο μεγαλύτερος κίνδυνος σήμερα είναι ότι οι επιτιθέμενοι μπορούν να «δηλητηριάσουν» το περιεχόμενο που καταναλώνει ένας AI agent, αντί να επιτεθούν απευθείας στο σύστημα. Η AIR αντιμετωπίζει αυτό το πρόβλημα προσφέροντας μια πλατφόρμα που εντοπίζει όλους τους ενεργούς AI agents σε μια επιχείρηση, ελέγχει συνεχώς τα εργαλεία που χρησιμοποιούν και εμποδίζει την αλληλεπίδραση με μη ασφαλές λογισμικό. Μάλιστα, η πλατφόρμα της AIR φιλτράρει και αποκλείει ήδη περίπου το 27% των πρόσθετων και δεξιοτήτων που εντοπίζει στο διαδίκτυο λόγω ύποπτης συμπεριφοράς ή αλλαγών στον κώδικά τους.

Ο ανταγωνισμός στην αγορά του AI Security και η πρόκληση της συνεχούς επαλήθευσης

Η AIR έχει ήδη προσελκύσει περισσότερους από 20 πελάτες, με το 25% αυτών να είναι μεγάλες επιχειρήσεις από αυστηρά ρυθμιζόμενους κλάδους, όπως ο χρηματοπιστωτικός τομέας και οι φαρμακευτικές εταιρείες. Ωστόσο, η αγορά του AI Security αναπτύσσεται ραγδαία και ο ανταγωνισμός είναι έντονος. Εταιρείες όπως η Noma Security (η οποία συγκέντρωσε πρόσφατα 100 εκατ. δολάρια) και η Zenity (με πρόσφατο γύρο 125 εκατ. δολαρίων) προσφέρουν παρόμοιες υπηρεσίες διακυβέρνησης και ελέγχου των AI agents, ενώ στο παιχνίδι βρίσκονται επίσης οι Astrix Security και Operant AI.

Το ανταγωνιστικό πλεονέκτημα της AIR, σύμφωνα με τον Σαμπάν, έγκειται στην ικανότητά της για συνεχή επαλήθευση (continuous re-verification) του οικοσυστήματος των AI agents. Όπως επισημαίνει ο Μπογκομίλ Μπαλκάνσκι, εταίρος στη Sequoia, η επιθεώρηση κάθε δεξιότητας, plugin ή MCP server που αγγίζει ένας εταιρικός AI agent, σε πραγματικό χρόνο και σε ολόκληρο τον στόλο της επιχείρησης, αποτελεί πρωτίστως πρόβλημα υποδομής και δευτερευόντως πρόβλημα ασφάλειας. Η AIR υπόσχεται να λύσει αυτό ακριβώς το πρόβλημα, προσφέροντας μια ανεξάρτητη λύση που λειτουργεί οριζόντια, ανεξάρτητα από τον πάροχο τεχνητής νοημοσύνης που χρησιμοποιεί η κάθε εταιρεία.