أمن هاش يجمع 30 مليون دولار لتحكم في قوة العمل المتزايدة للوكلاء الذكاء الاصطناعي

أمن هاش جمع 30 مليون دولار في جولة التمويل أ لتحديث منصة إدارة الهوية والوصول الخاصة به لتلبية احتياجات الشركات التي تدمج الوكلاء الذكاء الاصطناعي في عمليات العمل الحساسة.

أكاماي تكنولوجيز (AKAM ) انضمت إلى الجولة كمساهم استراتيجي، في حين زاد المساهمون الحاليون بатарى فينتشرز و YL Ventures دعمهم. يرفع التمويل إجمالي رأس مال هاش سيكيوريتي إلى 41 مليون دولار أقل من عام بعد أن ظهرت الشركة من التكنولوجيا الإسرائيلية للأمن السيبراني.

تخطط هاش سيكيوريتي لاستخدام رأس المال لتوسيع فريق الهندسة والمبيعات، خاصة في الولايات المتحدة، وتعميق التكامل مع أنظمة إدارة الهوية والوصول للمؤسسات، ودعم مجموعة أوسع من منصات الذكاء الاصطناعي وتكنولوجيا الوكلاء.

ينعكس الاستثمار على القلق المتزايد بأن الوكلاء الذكاء الاصطناعي يمنحون الوصول إلى التطبيقات والبيانات والبنية التحتية للشركات دون التحكم في الهوية المعتاد للتطبيق على الموظفين أو البرامج التقليدية.

الوكلاء الذكاء الاصطناعي يخلقون مشكلة جديدة في الهوية

تتطور وكلاء الشركات الذكاء الاصطناعي من أدوات المحادثة إلى برامج قادرة على أداء مهام متعددة، واستدعاء أدوات خارجية وأداء إجراءات عبر أنظمة الأعمال.

لأداء تلك المهام، قد يحتاج الوكيل إلى الوصول إلى مستودعات الشفرة المصدرية وسجلات العملاء والبنية التحتية السحابية والاتصالات الداخلية أو التطبيقات المالية. في العديد من التطبيقات، يتم توفير الوصول هنوز من خلال مفاتيح واجهة برمجة التطبيقات و حسابات الخدمة وأدوات أخرى معطلة.

المشكلة ليست مقتصرة على ما إذا كان الوكيل مخولًا للدخول إلى نظام. يجب على الشركات أيضًا تحديد الوكيل الذي قام بالفعل، والموظف أو التطبيق الذي أطلق عليه، والمعلومات التي تم الوصول إليها، و ما إذا كانت صلاحياته لا تزال نشطة.

يجادل هاش سيكيوريتي بأن الأنظمة التقليدية للهوية تم تصميمها في الأساس حول المستخدمين البشر والتحميلات البرمجية التنبؤية. يتصرف الوكلاء الذكاء الاصطناعي بشكل مختلف. قد يتم إنشاؤهم مؤقتًا، ويعملون نيابة عن مستخدمين مختلفين، ويتصلون بأدوات متعددة أثناء إكمال مهمة واحدة.

كما حددت الأبحاث الحديثة بشكل مماثل تحديات مصادقة الهوية وتصريح الوصول 动态 والتحقق من حالة التنفيذ للوكلاء الذكاء الاصطناعي، خاصة عندما يمكن أن تتغير قدراتهم وسياق التشغيل في وقت التشغيل.

قال ميشا راف، الرئيس التنفيذي ومؤسس هاش سيكيوريتي: “كل شركة تعرف بالفعل كيف تدير الهوية لموظفيها وتطبيقاتها. لكن الآن البرامج تعمل بشكل مستقل، بمبادرة خاصة، داخل أنظمة الشركة الحساسة. يحتاج الوكلاء الذكاء الاصطناعي إلى هوية صارمة، وليس فقط مفاتيح واجهة برمجة التطبيقات”.

استبدال الاعتمادات الثابتة بالوصول في وقت التشغيل

أصدرت هاش سيكيوريتي في الأصل 11 مليون دولار في جولة التمويل الأولى بقيادة батарى فينتشرز وYL Ventures. في ذلك الوقت، ركزت الشركة على إlimination الاعتمادات الثابتة المستخدمة من قبل الهويات غير البشرية، بما في ذلك التحميلات البرمجية الآلية وحسابات الخدمة والاتصالات بين الآلات.

تستبدل منصتها بالاعتمادات الثابتة الوصول القائم على الهوية الذي يتم تقييمه عند محاولة آلة أو وكيل استخدام مورد محمي.

في هذا النموذج، لا يحتفظ الوكيل بالوصول الدائم إلى كل تطبيق قد يحتاجه في النهاية. يمكن لهاش سيكيوريتي إصدار صلاحيات ضيقة النطاق في وقت التشغيل بناءً على هوية الوكيل، والمستخدم خلف الطلب، والمورد المطلوب والعمل المُحاول.

يهدف هذا النهج إلى تقليل الضرر الذي قد ينتج عن تسرب اعتمادات أو وكيل معرض أو صلاحية خاطئة. يمكن أن انتهي الوصول بعد إكمال المهمة بدلاً من البقاء متاحًا بشكل دائم.

تقول هاش سيكيوريتي إن المنصة تسجل أيضًا نشاط الوكيل وتوفر آلية مركزية لإلغاء الوصول. يتم تصميم منتج الهوية غير البشرية الأوسع لتغطية التحميلات البرمجية، وخطوط.Automation، وحسابات الخدمة، والوكلاء الذكاء الاصطناعي، والأسرار التقليدية التي تستخدمها هذه الأنظمة للتواصل.

اكتشاف الوكلاء والأدوات التي يمكنهم الوصول إليها

تتزامن جولة التمويل مع توسيع منصة هاش سيكيوريتي بشكل خاص للوكلاء الذكاء الاصطناعي للمؤسسات.

الجزء الأول من هذا العرض يركز على الاكتشاف. تم تصميم هاش سيكيوريتي لتحديد مساعدي المكتب، ومنتجات الذكاء الاصطناعي للمؤسسات، والوكلاء المخصصين، بما في ذلك الأدوات التي تم نشرها دون موافقة رسمية من فرق الأمن.

ثم يتم تعيين الأنظمة التي يمكن للوكيل الوصول إليها، بما في ذلك التطبيقات والموارد الداخلية وخوادم بروتوكول السياق النمذجي. يوفر بروتوكول السياق النمذجي طريقة معيارية لاتصال تطبيقات الذكاء الاصطناعي بالأدوات والبيانات الخارجية، ولكن هذه الاتصالات يمكن أن توسع أيضًا نطاق الإجراءات التي يمكن للوكيل القيام بها.

بمجرد اكتشاف الوكيل، يمكن تسجيله وربطه بالصلاحيات الشركة الحالية. تجمع هاش سيكيوريتي بين صلاحية الوكيل و صلاحيات الشخص أو التطبيق الذي يمثله، بدلاً من معاملة الوكيل كوسيط غير مقيد.

يمكن لفرق الأمن تطبيق سياسات الوصول في وقت التشغيل، ومراجعة سجلات النشاط، واستخدام مفتاح إيقاف لوقف الوصول إلى الوكيل عند الكشف عن سلوك مشبوه أو غير مقصود.

تم تصميم المنصة أيضًا لإنشاء سجل تدقيق يُظهر الوكيل الذي أطلق الإجراء، والموارد المشاركة، والهوية التي كان يعمل من أجلها. يمكن أن تدعم هذه المعلومات مراجعات الامتثال و تحقيقات الحوادث، مع مساعدة الشركات على التمييز بين التutomatisation المصرح بها والنشاط المحتمل الخبيث.

أكاماي يضيف شريكًا استراتيجيًا للأمن

مشاركة أكاماي تقدم مستثمرًا استراتيجيًا مع وجود واسع عبر البنية التحتية للإنترنت وتسليم التطبيقات والأمن السيبراني.

قال راماناث أير، المستشار الرئيسي في أكاماي: “كل تحول رئيسي في استخدام الإنترنت والمرور أجبر الشركات على إعادة التفكير في كيفية حماية الأنظمة المؤسسية”.

أضاف أير: “الوكلاء الذكاء الاصطناعي ي驱ون التحول التالي، والهوية هي الجزء الذي لم تحله معظم الشركات بعد”.

كما كشفت هاش سيكيوريتي عن علاقة تجارية مع كيندريل، التي نشرت التكنولوجيا داخليًا وبدأت في تقديمها للعملاء المؤسسين.

يمكن أن تمنح مشاركة كيندريل لهاش سيكيوريتي طريقًا آخر إلى المنظمات الكبيرة التي تحديث البنية التحتية المعقدة وتجربة الأنظمة الذكاء الاصطناعي المستقلة.

تتم وضع المنصة كطبقة تحكم مشتركة تغطي كل من الوكيل والبنية التحتية التي يعمل فيها. هذا يختلف عن منتجات أمن الذكاء الاصطناعي التي تركز بشكل رئيسي على مخرجات النموذج، وتصفية البرومبت، أو الكشف عن استجابات غير آمنة.

تركز هاش سيكيوريتي بدلاً من ذلك على ما يُسمح للوكيل القيام به بعد توليد استجابة أو اتخاذ إجراء.

مؤسسو هاش سيكيوريتي يعودون بعد استحواذ ميτα نتوركس

تأسست هاش سيكيوريتي من قبل أعضاء الفريق وراء ميتا نتوركس، شركة إسرائيلية لوصول الشبكة من النوع الصفري تم الاستحواذ عليها من قبل بروفبوينت في عام 2019.

وافقت بروفبوينت على دفع ما يقرب من 111 مليون دولار نقدًا لاستحواذ ميتا نتوركس، مع تقنية تم الحصول عليها لتعزيز محفظة وصولها الآمنة والسيبرانية.

يمنح هذا الخلفية لمؤسسي هاش سيكيوريتي خبرة في بناء ضوابط الأمن القائمة على الهوية للبيئات المؤسسية الموزعة.现在، تطبق الشركة نفس المبادئ على عدد أكبر من الممثلين غير البشر.

بدلاً من تعيين اعتمادات دائمة لكل خدمة وعمولة ووكيل، تراهن هاش سيكيوريتي على أن الوصول سيزيد بشكل ديناميكي ويرتبط بهوية يمكن التحقق منها.

سيحتاج هذا النهج إلى التكامل مع منصات الهوية وخدمات السحابة وأدوات تطوير الذكاء الاصطناعي التي تستخدمها المؤسسات بالفعل. وقالت هاش سيكيوريتي إن جزءًا من التمويل الجديد سيكون موجهًا نحو دعم أعمق لأنظمة إدارة الهوية والوصول للمؤسسات وبيئات الوكلاء.

الهوية تصبح طبقة تحكم للوكلاء الذكاء الاصطناعي

سوق حوكمة الوكلاء الذكاء الاصطناعي تجذب بائعي الهوية المثبتين وشركات الأمن السيبراني ومجموعة متزايدة من الشركات الناشئة المتخصصة.

ستكون تحدي هاش سيكيوريتي هو إثبات أن هندستها خالية من الأسرار يمكن أن تُتبنى دون خلق احتكاك تشغيلي جديد للمطورين أو إبطاء الوكلاء الذين يهدفون إلى التحكم فيهم.

تأتي الفرصة من نفس القضية. تريد الشركات أنظمة ذكاء اصطناعي يمكن أن تتخذ إجراءات ذات معنى، ولكن هذه الأنظمة تصبح مفيدة فقط بعد الاتصال بالبيانات والتطبيقات القيمة.

يجعل ذلك إدارة الوصول واحدة من الأسئلة المركزية حول نشر الوكلاء للمؤسسات. الوكيل الذي لا يمكنه الوصول إلى أنظمة الشركة له فائدة محدودة. الوكيل الذي يتمتع بالوصول الواسع والدائم يخلق نوعًا آخر من المخاطر.

مع انضمام أكاماي إلى батарى فينتشرز وYL Ventures، تملك هاش سيكيوريتي الآن رأس مال إضافي ودعم استراتيجي لبناء البنية التحتية للهوية بين هذين الطرفين. وتقترح حلًا يمنح الوكلاء الوصول المطلوب لمهمة معينة، وتسجل ما يفعلونه، وتنهي هذه السلطة عندما لم يعودوا بحاجة إليها.