Mintive sammelt 7 Millionen US-Dollar für die Identität von KI-Agenten ein und erhöht damit die Gesamtfinanzierung auf 11 Millionen US-Dollar

Mintive hat in einer von Cowboy Ventures angeführten Finanzierungsrunde 7 Millionen US-Dollar eingesammelt. Damit beläuft sich die Gesamtfinanzierung des Unternehmens auf 11 Millionen US-Dollar. Unternehmen suchen nach Möglichkeiten, KI-Agenten, die in ihren Systemen arbeiten, strenger zu kontrollieren. Mintive zufolge verarbeitet die Plattform inzwischen täglich 2,5 Millionen Agentenaufrufe für mehr als 50 zahlende Unternehmenskunden. In sieben Monaten wurden insgesamt über 200 Millionen Aufrufe verarbeitet.

In der am 29. Oktober veröffentlichten Mitteilung werden unter anderem Ro, Modern Treasury, Coursera, die University of Michigan und Apax als Kunden genannt. Mit der Finanzierung soll eine Plattform unterstützt werden, die jedem Agenten eine eigene Identität, eng begrenzte Berechtigungen und eine nachvollziehbare Aufzeichnung seiner Aktivitäten in Unternehmenstools und KI-Modellen bieten soll.

Finanzierung der Infrastruktur für Unternehmensagenten

Zu den Investoren von Mintive zählen Coatue, Operator Collective, Burst Capital, Maven Ventures und Hustle Fund. Zu den privaten Geldgebern gehören Okta-Mitgründer Frederic Kerrest, WorkOS-Gründer und CEO Michael Grinich, Scott Belsky, Jeff Dean und Andrej Karpathy. In der Mitteilung werden weder eine Unternehmensbewertung noch die Phase der neuen Finanzierungsrunde genannt.

Das grundlegende Problem ist die Verwaltung von Berechtigungen. Beschäftigte haben möglicherweise Zugriff auf viele Systeme, weil sich ihre Aufgaben über mehrere Tätigkeitsbereiche erstrecken. Ein Agent, der die Zugangsdaten eines Beschäftigten verwendet, kann dadurch weitreichendere Zugriffsrechte erhalten, als er für seine unmittelbare Aufgabe benötigt. Wenn Unternehmen Agenten über verschiedene Schnittstellen einsetzen, sehen sich Sicherheitsteams zudem mit fragmentierten Kontrollen und unvollständigen Informationen darüber konfrontiert, wer eine Aktion autorisiert hat.

„Agenten arbeiten bereits in Unternehmenssystemen, und jeder von ihnen braucht – genau wie jeder Beschäftigte – eine eigene Identität und eigene Berechtigungen“, sagte Jiquan „JQ“ Ngiam, Mitgründer und CEO von Mintive, in der Mitteilung.

Wie Mintive Agentenidentitäten von Benutzerzugangsdaten trennt

In der Dokumentation zu Agentenidentitäten des Unternehmens wird jeder Agent als eigenständiger Sicherheitsprinzipal innerhalb des Gateways beschrieben. Er verfügt über ein eigenes Toolpaket und einen eigenen Status; auch im Auditprotokoll hat er eine eigene Identität. Der Zugriff kann vom Benutzer, der eine Aufgabe auslöst, von einem Teamzugang oder von einem für die Arbeit bereitgestellten Dienstkonto übertragen werden.

Die Zugangsdaten der zugrunde liegenden Dienste verbleiben im Gateway. Der Agent authentifiziert sich mit eigenen Zugangsdaten und erhält kurzlebige Token. Administratoren legen dabei fest, auf welche einzelnen Tools er zugreifen kann. Wird das Token eines Agenten widerrufen, lässt sich dieser Agent stoppen, ohne dass ein Unternehmen andere Benutzer oder Agenten deaktivieren muss.

Diese Trennung trägt auch zur Kontinuität bei. Ein Geschäftsprozess sollte nicht dauerhaft von den persönlichen Zugangsdaten des Beschäftigten abhängen, der ihn ursprünglich eingerichtet hat. Mintive zufolge ermöglicht die gemeinsame Administration und die übertragbare Eigentümerschaft von Agentenpaketen Teams, den Zugriff an veränderte Zuständigkeiten anzupassen.

Gateways steuern sowohl den Zugriff auf Tools als auch Modellaufrufe

Mintive kombiniert ein MCP Gateway für den Zugriff auf Tools mit einem LLM Gateway für Modellaufrufe. Das Model Context Protocol bietet eine gemeinsame Schnittstelle zwischen KI-Anwendungen und externen Tools. Entscheidend für die Governance ist, welche dieser Verbindungen ein bestimmter Agent nutzen darf.

Die Produktseite des MCP Gateway beschreibt einen internen Katalog zugelassener Server, die nach rollenspezifischen Paketen gruppiert sind. Administratoren können einzelne Tools, darunter auch destruktive Funktionen, deaktivieren und für verschiedene KI-Clients eine einheitliche Zugriffsrichtlinie anwenden. Außerdem kann das Gateway interne MCP-Server hinter einer Unternehmensauthentifizierung bereitstellen.

Jeder Aufruf wird mit Angaben zu Benutzer, Tool, Zielserver und Ergebnis der Schutzmaßnahme protokolliert. Das Produkt ermöglicht den Export von Protokollen in Systeme für Sicherheitsinformationen und Ereignismanagement sowie deren Übertragung über das OTLP-Protokoll von OpenTelemetry. So können Sicherheitsteams die Aktivitäten von Agenten in ihre bestehenden Überwachungsprozesse einbeziehen.

Mint Guard ergänzt die Plattform um Prüfungen auf Prompt-Injection, offengelegte Geheimnisse, personenbezogene Daten und weitere Risiken. Das Unternehmen gibt an, dass seine Plattform nach SOC 2 Type II geprüft wurde. Diese Kontrollen helfen dabei, zulässiges Verhalten festzulegen und Aktivitäten überprüfbar zu machen. Ihre Wirksamkeit hängt jedoch weiterhin von den Richtlinien und Integrationen ab, die ein Unternehmen konfiguriert.

Kundenabläufe verdeutlichen die Zugriffsproblematik in der Praxis

Modern Treasury zufolge durchsucht ein Agent für Bankgeschäfte bei dem Unternehmen Sentry, Notion, Linear, Quellcode und interne Tools, bevor ein Technical Account Manager eingreift. Mintive berichtet von einer Zeitersparnis von 30 Minuten bei einfacheren Fällen und von bis zu vier Stunden bei komplexen Fällen. Dabei handelt es sich um kundenspezifische Ergebnisse, die in der Mitteilung genannt werden.

Die University of Michigan nutzt Mintive als unternehmensweites MCP-Gateway. Es bietet einen gemeinsamen Zugang zu zugelassenen Tools, während die zentrale IT-Abteilung die Zugriffsrechte verwaltet. Mintive bietet außerdem Coworker-Agenten in Slack und Teams an, die den Zugriff auf Unternehmenstools mit Langzeitgedächtnis und planmäßiger Ausführung von Aufgaben verbinden.

Wie die Analyse von Unite.AI zu Unternehmenssoftware oberhalb der MCP-Verbindungsebene erläutert, ist die Erreichbarkeit eines Tools nur ein Teil eines nützlichen Arbeitsablaufs. Mintive befasst sich mit der Identität, den Berechtigungen und der betrieblichen Dokumentation rund um diese Verbindung.

Ein Gründerteam mit Erfahrung in KI und Softwareinfrastruktur

Mintive, früher unter dem Namen MintMCP bekannt, führt in seinem offiziellen Medienkit vier Mitgründer auf: Jiquan Ngiam, Vijay Vasudevan, Bozhi See und Phillip Bensaid. Der Mitteilung zufolge war Ngiam Gründungsingenieur bei Coursera und Senior Staff Software Engineer bei Google Brain; Vasudevan wirkte bei Google an der Entwicklung von TensorFlow mit.

Die neue Finanzierung positioniert das Unternehmen in einer wachsenden operativen Ebene rund um Unternehmens-KI: Es geht darum, zu entscheiden, welcher Agent handeln darf, wessen Befugnisse er dafür nutzt und welche Nachweise anschließend vorliegen. Die gemeldete Nutzung deutet darauf hin, dass diese Fragen für Kunden, die Agenten in ihren Geschäftssystemen einsetzen, bereits zu Anforderungen im Produktivbetrieb geworden sind.