Scalekit získává 5,5 milionu dolarů na zabezpečení budoucnosti autentizace agentů AI

Po mnoho let byly systémy identity a přístupu stavěny na předpokladu, že s aplikacemi budou interagovat lidé. Uživatel by zadal heslo, dokončil vícefaktorovou autentizaci a ručně se odhlásil, když jeho relace skončila. Tento model fungoval dobře v éře webových a mobilních aplikací, ale pravidla se rychle mění. Vzestup agentů AI — softwarových entit, které mohou nezávisle interagovat s obchodními aplikacemi, API a celými pracovními postupy — znamená, že autentizace musí být přizpůsobena. Tyto agenty mohou objevit, dokončit úkol v sekundách a zmizet, aniž by se někdy dotkly prohlížeče.

Tento posun je přesně to, co Scalekit řeší. Založena týmem, který stojí za původní autentizační platformou Freshworks, společnost se zaměřuje na budování chybějící vrstvy infrastruktury pro identity agentů. Dnes Scalekit oznámil uzavření seed kola ve výši 5,5 milionu dolarů, vedeného Together Fund a Z47 s účastí andělských investorů a zkušených operátorů. Financování umožňuje spuštění autentizační nabídky Scalekitu, která je speciálně navržena pro aplikace AI, kde jsou primárními uživateli agenti, nikoli lidé.

Proč stávající identity stacky nejsou dostatečné

Tradiční systémy identity ukazují svůj věk. Většina platforem stále očekává, že se člověk přihlásí, zůstane aktivní po určitou dobu a poté se odhlásí. Když jsou zavedeni agenti AI, tento předpoklad se zhroutí. Agentům jsou často udělena více oprávnění, než by měli mít, nebo vývojáři vytvářejí křehké, vlastní řešení, aby je mohli fungovat. To není jen neefektivní — je to nebezpečné.

Gartner předpovídá, že do roku 2028 bude 25 % narušení podniků pocházet z kompromitovaných agentů AI. Útočný povrch se rozšiřuje, ale ochranná infrastruktura nedržela krok. Vývojáři potřebují autentizaci, která rozumí efemérní povaze agentů, aplikuje přísné rozlišení oprávnění a sleduje aktivitu napříč interakcemi stroj-stroj.

Scalekit řeší tuto mezeru s drop-in toolkitem, který ověřuje identitu agenta, vynucuje přesná oprávnění a integruje se bezproblémově s servery Model Context Protocol (MCP). Platforma poskytuje:

• OAuth 2.1 autorizace pro servery MCP, dodávanou během několika minut
• Šifrované trezory tokenů pro uložení a správu přihlašovacích údajů agentů
• Zabezpečené vrstvy nástrojů pro agentům, aby mohli jednat v Gmailu, Slacku, HubSpotu, Notionu a dalších bez odhalení surových tokenů

Tento přístup eliminuje potřebu týmů重新 vynalézat své vlastní autentizační systémy, zatímco dramaticky snižuje bezpečnostní rizika spojená s pracovními postupy agentů.

Developer-Centric a modulární

Jednou z největších výhod Scalekitu je jeho design zaměřený na vývojáře. Místo toho, aby tlačil kompletní migraci, společnost nabízí moduly, které lze přidat podle potřeby. Týmy mohou začít malým — implementací bezheslového přihlášení nebo dvoufaktorového OTP — a později rozšířit do funkcí specifických pro agenty, jako je delegované souhlas nebo schválení kroků.

Tato modulárnost odráží, jak vývojáři chtějí dnes pracovat. Díky udržení lehké integrace Scalekit umožňuje startupům a podnikům pohybovat se rychle bez tření velké platformové přestavby. Jak vysvětluje spoluzakladatel a technický ředitel Ravi Madabhushi, „identita agentů žije v kódu, ne v uživatelských adresářích.“ Scalekit je postaven s touto realitou na vědomí.

Dopad je již vidět na trhu. Společnosti jako Fello, Sifthub, Napkin, Unstract, Hubbl a Aerchain spoléhají na Scalekit, aby urychly své časové osy uvedení na trh. Místo toho, aby strávili měsíce stavbou autentizačních systémů, mohou dodávat zabezpečené funkce AI v týdnech. Například Fello integrovalo modul bezheslového přihlášení Scalekitu bez přestavby své aplikace, zatímco Sifthub se vyhnul měsíců složitosti využitím připravených pracovních postupů agentů Scalekitu.

Větší obraz: Identita v světě řízeném agenty

Vzestup agentů AI představuje více než nový softwarový trend — označuje fundamentální posun v tom, jak se práce provádí. Stejně jako cloud computing vyžadoval nové modely infrastruktury, šíření autonomních a semi-autonomních agentů bude vyžadovat nové přístupy k identitě, zabezpečení a správě.

Jak agenty AI rostou, identita se posouvá z skryté infrastruktury na kritickou vrstvu, která definuje jak možnost, tak ochranu. Bez robustních systémů pro ověření, kdo nebo co je agent, podniky riskují vystavení citlivých dat a ztrátu kontroly nad kritickými pracovními postupy. Výzva není jen o prevenci narušení — je také o umožnění agentům bezpečně spolupracovat, vyjednávat a provádět úkoly v komplexních ekosystémech.

V blízké budoucnosti budou identity stacky muset podporovat:

• Efemérní přihlašovací údaje, které vyprší během sekund nebo minut
• Jemně zrnitý model souhlasu, kde lidé delegují konkrétní akce agentům
• Auditovatelné záznamy, které stopují každou akci agenta pro soulad a dohled
• Meziplatformová interoperabilita, umožňující agentům bezpečně operovat napříč stovkami aplikací a služeb

To není jen o zabezpečení — je to o správě a odpovědnosti v ekonomice, kde agenty jednají vedle lidí. Vznik firem jako Scalekit naznačuje, jak autentizace může evoluce: lehká, modulární a postavená s agenty jako prvními občany.

Jak podniky přijímají agenty AI, otázka nebude, zda systémy identity mohou zvládnout, ale jak rychle podniky přizpůsobí své pracovní postupy, aby důvěřovaly a spoléhaly na ně. Autentizace, dříve považovaná za pozadí utility, by mohla se stát jednou z definujících enablerů AI-poháněného podniku — a společnosti jako Scalekit budují základy tohoto posunu.