Mintive získává 7 milionů dolarů na identitu AI agentů a celkové financování dosahuje 11 milionů dolarů

Společnost Mintive získala 7 milionů dolarů v novém investičním kole vedeném fondem Cowboy Ventures. Celková výše jejího financování tak dosáhla 11 milionů dolarů, zatímco firmy hledají způsoby, jak lépe kontrolovat AI agenty působící v jejich systémech. Společnost uvádí, že nyní obsluhuje 2,5 milionu volání agentů denně pro více než 50 platících firemních zákazníků a za sedm měsíců zpracovala přes 200 milionů volání.

Oznámení z 29. října jmenuje mezi zákazníky společnosti Ro, Modern Treasury, Coursera, University of Michigan a Apax. Financování podpoří platformu, jejímž cílem je zajistit každému agentovi vlastní identitu, přesně vymezená oprávnění a dohledatelný záznam jeho činnosti napříč firemními nástroji a modely AI.

Financování infrastruktury pro firemní agenty

Mezi investory Mintive patří Coatue, Operator Collective, Burst Capital, Maven Ventures a Hustle Fund. Mezi individuální podporovatele patří spoluzakladatel společnosti Okta Frederic Kerrest, zakladatel a generální ředitel WorkOS Michael Grinich, Scott Belsky, Jeff Dean a Andrej Karpathy. Oznámení neuvádí ocenění společnosti ani fázi nového investičního kola.

Základním problémem je správa oprávnění. Zaměstnanec může mít přístup k mnoha systémům, protože jeho pracovní náplň zahrnuje řadu různých úkolů. Agent využívající přihlašovací údaje tohoto zaměstnance může získat mnohem širší přístup, než potřebuje pro svůj konkrétní úkol. Když organizace nasazují agenty prostřednictvím různých rozhraní, bezpečnostní týmy se navíc potýkají s roztříštěnými kontrolními mechanismy a neúplnými záznamy o tom, kdo danou akci povolil.

„Agenti již pracují uvnitř firemních systémů a každý z nich potřebuje vlastní identitu a oprávnění, stejně jako každý zaměstnanec,“ uvedl v oznámení Jiquan „JQ“ Ngiam, spoluzakladatel a generální ředitel Mintive.

Jak Mintive odděluje identitu agenta od přihlašovacích údajů uživatele

Dokumentace společnosti k identitám agentů popisuje každého agenta jako samostatný subjekt v rámci její brány. Každý má vlastní sadu nástrojů, stav a identitu v protokolu auditu. Přístup lze delegovat od uživatele, který úlohu spouští, od týmového přihlašovacího údaje nebo od servisního účtu zřízeného pro danou práci.

Přihlašovací údaje k podkladovým službám zůstávají v bráně. Agent se ověřuje pomocí vlastního přihlašovacího údaje a získává krátkodobé tokeny, přičemž správci určují, ke kterým jednotlivým nástrojům má přístup. Zneplatněním tokenu agenta lze zastavit, aniž by organizace musela vypnout nesouvisející uživatele nebo agenty.

Toto oddělení řeší také otázku kontinuity. Obchodní proces by neměl být trvale závislý na osobních přihlašovacích údajích zaměstnance, který jej původně nastavil. Mintive uvádí, že u sad agentů nabízí sdílenou správu a převoditelné vlastnictví, takže týmy mohou řídit přístup i při změnách odpovědností.

Brány řídí přístup k nástrojům i volání modelů

Mintive kombinuje MCP Gateway pro přístup k nástrojům s LLM Gateway pro volání modelů. Model Context Protocol poskytuje společné rozhraní mezi aplikacemi AI a externími nástroji; otázkou z hlediska řízení přístupu je, která z těchto spojení smí konkrétní agent používat.

Stránka produktu MCP Gateway popisuje interní katalog schválených serverů, které jsou seskupeny do sad podle konkrétních rolí. Správci mohou vypnout jednotlivé nástroje včetně těch, které provádějí nevratné operace, a uplatnit společnou zásadu přístupu napříč různými klienty AI. Brána může také hostovat interní servery MCP chráněné firemním ověřováním.

Každé volání se zaznamenává spolu s informacemi o uživateli, nástroji, cílovém serveru a výsledku kontroly ochranných pravidel. Produkt umožňuje exportovat protokoly do systémů pro správu bezpečnostních informací a událostí a streamovat je prostřednictvím protokolu OTLP od OpenTelemetry. Bezpečnostní týmy tak mohou zahrnout aktivitu agentů do stávajících monitorovacích procesů.

Mint Guard přidává kontrolu zaměřenou na podvržení pokynů, odhalená tajemství, osobní údaje a další rizika. Společnost uvádí, že její platforma prošla auditem SOC 2 Type II. Tyto mechanismy pomáhají vymezit povolené chování a umožňují kontrolovat aktivitu; jejich účinnost však stále závisí na zásadách a integracích, které organizace nastaví.

Pracovní postupy zákazníků ukazují, jak se problém s přístupem projevuje v praxi

Podle společnosti Mintive agent pro bankovní operace v Modern Treasury prohledává Sentry, Notion, Linear, zdrojový kód a interní nástroje, než zasáhne manažer technických zákaznických účtů. Mintive uvádí úsporu 30 minut u jednodušších případů a až čtyř hodin u složitých případů. Jde o výsledky konkrétního zákazníka, které byly uvedeny v oznámení.

University of Michigan používá Mintive jako firemní bránu MCP, která zajišťuje společnou cestu ke schváleným nástrojům, zatímco přístup spravuje centrální IT. Mintive nabízí také agenty Coworker ve Slacku a Teams, kteří propojují přístup k firemním nástrojům s dlouhodobou pamětí a plánovanými úlohami.

Jak vysvětluje analýza Unite.AI o podnikovém softwaru nad vrstvou připojení MCP, zpřístupnění nástroje je jen jednou z podmínek vytvoření užitečného pracovního postupu. Mintive řeší identitu, oprávnění a provozní záznamy, které toto spojení doprovázejí.

Zakladatelský tým se zkušenostmi s AI a softwarovou infrastrukturou

Mintive, dříve známá jako MintMCP, uvádí ve své oficiální mediální sadě čtyři spoluzakladatele: Jiquan Ngiam, Vijay Vasudevan, Bozhi See a Phillip Bensaid. Tisková zpráva popisuje Ngiamovu kariéru jako zakládajícího inženýra Coursery a seniorního softwarového inženýra ve společnosti Google Brain, zatímco Vasudevan se podílel na vytvoření TensorFlow ve společnosti Google.

Nové financování řadí společnost do rychle se rozvíjející provozní vrstvy podnikové umělé inteligence: určování toho, který agent může jednat, čí oprávnění při tom využívá a jaké důkazy po něm zůstávají. Uváděné využití naznačuje, že tyto otázky už představují provozní požadavky pro zákazníky, kteří nasazují agenty napříč podnikovými systémy.