Mintive rejser 7 millioner dollars til identitet for AI-agenter og bringer den samlede finansiering op på 11 millioner dollars

Mintive har rejst 7 millioner dollars i ny finansiering, anført af Cowboy Ventures. Dermed når virksomhedens samlede finansiering op på 11 millioner dollars, mens virksomheder søger at få bedre kontrol over AI-agenter, der arbejder i deres systemer. Virksomheden oplyser, at den nu håndterer 2,5 millioner agentkald om dagen for mere end 50 betalende erhvervskunder, og at den har behandlet over 200 millioner kald på syv måneder.

I annonceringen den 29. oktober nævnes kunder som Ro, Modern Treasury, Coursera, University of Michigan og Apax. Finansieringen skal støtte en platform, der skal give hver agent sin egen identitet, snævert afgrænsede tilladelser og en sporbar registrering af dens handlinger på tværs af virksomhedsværktøjer og AI-modeller.

Finansiering af infrastrukturen omkring AI-agenter i virksomheder

Blandt Mintives investorer er Coatue, Operator Collective, Burst Capital, Maven Ventures og Hustle Fund. Blandt de individuelle investorer er Frederic Kerrest, medstifter af Okta, Michael Grinich, grundlægger og administrerende direktør for WorkOS, Scott Belsky, Jeff Dean og Andrej Karpathy. Annonceringen oplyser hverken en værdiansættelse eller hvilken fase den nye finansieringsrunde er på.

Det grundlæggende problem handler om adgangsstyring. En medarbejder kan have adgang til mange systemer, fordi vedkommendes ansvarsområder omfatter flere forskellige opgaver. En agent, der bruger medarbejderens adgangsoplysninger, kan få langt bredere adgang, end dens konkrete opgave kræver. Når organisationer udruller agenter via forskellige grænseflader, står sikkerhedsteams også over for fragmenteret kontrol og ufuldstændige oplysninger om, hvem der har godkendt en handling.

»Agenter arbejder allerede i virksomheders systemer, og hver agent har brug for sin egen identitet og sine egne tilladelser, ligesom alle medarbejdere har det,« sagde Jiquan »JQ« Ngiam, Mintives medstifter og administrerende direktør, i annonceringen.

Sådan adskiller Mintive agentidentitet fra brugerens adgangsoplysninger

Virksomhedens dokumentation om agentidentiteter beskriver hver agent som en separat sikkerhedsprincipal i virksomhedens gateway. Agenten har sin egen værktøjspakke, status og identitet i revisionsloggen. Adgangen kan tildeles via den bruger, der igangsætter en opgave, en teamadgangsoplysning eller en servicekonto, der er oprettet til arbejdet.

De underliggende tjenesteadgangsoplysninger forbliver i gatewayen. Agenten godkender sin identitet med sine egne adgangsoplysninger og får kortlivede tokens, mens administratorer styrer, hvilke enkelte værktøjer den kan tilgå. Hvis en agents token tilbagekaldes, kan agenten standses, uden at organisationen behøver at deaktivere uvedkommende brugere eller agenter.

Denne adskillelse bidrager også til kontinuitet. En forretningsproces bør ikke være afhængig på ubestemt tid af den personlige adgangsoplysninger for den medarbejder, der først konfigurerede den. Mintive beskriver fælles administration og overdrageligt ejerskab af agentpakker, så teams kan styre adgangen, når ansvarsområderne ændrer sig.

Gateways styrer både værktøjer og modelkald

Mintive kombinerer en MCP Gateway til adgang til værktøjer med en LLM Gateway til modelkald. Model Context Protocol giver AI-applikationer og eksterne værktøjer en fælles grænseflade; styringsspørgsmålet er, hvilke af disse forbindelser en given agent skal have lov til at bruge.

Produktsiden for MCP Gateway beskriver et internt katalog over godkendte servere, opdelt i rollespecifikke pakker. Administratorer kan deaktivere enkelte værktøjer, herunder destruktive funktioner, og anvende en fælles adgangspolitik på tværs af forskellige AI-klienter. Gatewayen kan også hoste interne MCP-servere bag virksomhedens godkendelsesløsning.

Hvert kald logges med oplysninger om bruger, værktøj, destinationsserver og resultatet af sikkerhedskontrollen. Produktet understøtter eksport af logfiler til systemer til sikkerhedsinformation og hændelseshåndtering samt streaming via OpenTelemetrys OTLP-protokol. Det giver sikkerhedsteams mulighed for at indarbejde agentaktivitet i deres eksisterende overvågningsprocesser.

Mint Guard tilføjer screening for promptinjektion, eksponerede hemmeligheder, personoplysninger og andre risici. Virksomheden oplyser, at dens platform er revideret i henhold til SOC 2 Type II. Disse kontroller hjælper med at fastlægge tilladt adfærd og gøre aktiviteten gennemsigtig; hvor effektive de er, afhænger stadig af de politikker og integrationer, en organisation konfigurerer.

Kundernes arbejdsgange viser adgangsproblemet i praksis

Hos Modern Treasury søger en agent til bankdrift ifølge virksomheden i Sentry, Notion, Linear, kildekode og interne værktøjer, før en teknisk kundeansvarlig griber ind. Mintive oplyser, at løsningen sparer 30 minutter i enklere sager og op til fire timer i komplekse sager. Det er resultater for en konkret kunde, som er rapporteret i annonceringen.

University of Michigan bruger Mintive som virksomhedens MCP-gateway, der giver en fælles adgangsvej til godkendte værktøjer, mens den centrale IT-afdeling styrer adgangen. Mintive tilbyder også Coworker-agenter i Slack og Teams, som kombinerer adgang til virksomhedsværktøjer med langtidshukommelse og planlagte opgaver.

Som det fremgår af Unite.AI’s analyse af virksomhedssoftware oven på MCP-forbindelseslaget, er det kun en del af arbejdet med at skabe et nyttigt arbejdsforløb at gøre et værktøj tilgængeligt. Mintive tager hånd om identiteten, tilladelserne og den operationelle registrering omkring forbindelsen.

Et stifterteam med erfaring inden for AI og softwareinfrastruktur

Mintive, tidligere kendt som MintMCP, angiver fire medstiftere i sit officielle pressemateriale: Jiquan Ngiam, Vijay Vasudevan, Bozhi See og Phillip Bensaid. Meddelelsen beskriver Ngiams baggrund som Courseras første ingeniør og senior softwareingeniør hos Google Brain, mens Vasudevan var med til at skabe TensorFlow hos Google.

Den nye finansiering placerer virksomheden i et voksende operationelt lag omkring AI i erhvervslivet: at afgøre, hvilke agenter der må handle, på hvis bemyndigelse de handler, og hvilken dokumentation der efterfølgende er tilbage. Den rapporterede brug tyder på, at disse spørgsmål allerede er produktionskrav for kunder, der udruller agenter på tværs af forretningssystemer.