AI ajanlarının şirket ağlarında hızla yayılması, bu sistemlerin güvenliğini sağlamaya çalışan girişimlerin sayısını da artırıyor. Crunchbase ve PitchBook profillerine göre piyasada AI ajan güvenliği alanında en az iki düzine şirket bulunuyor. Bu şirketler; ajanların kullandığı araçları denetleme, erişebildikleri verileri kontrol etme, çalıştıkları cihazlarda tehdit tespiti ve izinsiz AI kullanımını belirleme gibi çözümler sunuyor.
AI güvenlik girişimi Reco, daha önce SaaS ve AI platformlarını haritalandırıp güvenceye almaya odaklanırken, son dönemde kapsamını genişletti. Şirketin bağlam grafiği; ajanları uygulamalar, kişiler, hesaplar ve izinlerle ilişkilendirerek güvenlik ekiplerinin ajan erişimlerini görmesini ve gereksiz erişimleri kesmesini sağlıyor. Reco’nun kurucu ortağı ve CEO’su Ofer Klein, şirketlerin ajanları takip edebileceklerinden daha hızlı geliştirdiğini belirtti. Reco, bir Fortune 100 müşterisinde şirketin haberdar olmadığı 21,000 ajan buldu. Büyük bir finansal hizmetler müşterisinde ise eski bir çalışanın Salesforce’a erişebilen ve verileri şirketin göremediği bir alan adıyla paylaşabilen bir ajan kurduğunu tespit etti.
HiddenLayer CEO’su Chris Sestito, üretimde kullanılan ajanların maliyet ve risklerinin hızla büyüdüğünü, 50’den fazla müşterisinin kritik sistemlere ve hassas varlıklara dokunan ajanlar çalıştırdığını söyledi. Cymphony ise bir ABD kamu şirketinde AI araçları ve ajanlarının erişimine açılmış yaklaşık 85,000 dosya tespit ettiğini açıkladı.
Reco, Salı günü $55 million yatırım aldığını duyurdu. Bu yatırım, Şubat ayındaki $30 million Series B turunu genişletirken AT&T’nin girişim kolu, Forestay ve Quadrille Capital da katkı sağladı. Şirketin toplam aldığı sermaye $140 million’a ulaştı. Klein, değerlemenin Şubat’tan bu yana “more than doubled” olduğunu ve “high hundreds of millions” seviyesinde bulunduğunu söyledi. Yıllık yinelenen gelir “double-digit millions of dollars” düzeyinde; şirket bunun bu yıl üç katına çıkmasını bekliyor.
Reco’nun 100’den fazla müşterisi var ve gelirin yaklaşık %40’ı finansal hizmetlerden geliyor. Şirket 280’den fazla uygulamayla entegre çalışıyor; yeni entegrasyonların günler içinde eklenebildiğini belirtiyor. Yeni yatırım işe alım, satış, ortaklıklar ve müşteri desteğinde kullanılacak.
Neden önemli
Şirket ağlarında görünürlüğü insan çalışanlar ve geleneksel yazılımlarla sınırlı güvenlik yaklaşımları, kendi araçlarını kullanabilen ve farklı verilere erişebilen ajanların yayılmasıyla yetersiz kalabiliyor. Bu durum, güvenlik ekiplerini yalnızca tehditleri engellemeye değil, hangi ajanın hangi hesap, uygulama ve izinlerle bağlantılı olduğunu sürekli izlemeye zorluyor; özellikle finansal hizmetler ve kamu kuruluşları yüksek veri erişimi nedeniyle doğrudan etkileniyor. Pazarda en az iki düzine girişimin ortaya çıkması, sorunun tek bir kuruma özgü olmadığını ve yeni bir güvenlik katmanına ihtiyaç duyulduğunu gösteriyor. Ancak açık kalan temel soru, şirketlerin hızla çoğalan ajanları eksiksiz biçimde keşfedip gereksiz erişimleri zamanında kaldırarak veri paylaşımını denetleyip denetleyemeyeceği.
Terim: ajan
Yapay zekâ ajanı, tek bir yanıt üretmek yerine hedefe ulaşmak için araç çağırıp çok adımlı iş yürüten yazılımdır.