Η Asymptote Labs συγκεντρώνει 5,5 εκατ. δολάρια σε αρχικό γύρο χρηματοδότησης για την παρακολούθηση και τον έλεγχο εταιρικών πρακτόρων τεχνητής νοημοσύνης

Οι πράκτορες τεχνητής νοημοσύνης δεν περιορίζονται πλέον στην παραγωγή προτάσεων, αλλά επεξεργάζονται αρχεία, εκτελούν εντολές και χρησιμοποιούν συνδεδεμένα επιχειρηματικά εργαλεία. Για τις ομάδες ασφάλειας, το ερώτημα που προκύπτει γίνεται ολοένα πιο επιχειρησιακό: τι ακριβώς έκανε ένας πράκτορας, με ποια εξουσιοδότηση και μπορεί να αποτραπεί η επόμενη επικίνδυνη ενέργεια; Η Asymptote Labs αναπτύσσει υποδομή για την αντιμετώπιση αυτού του ζητήματος και ανακοίνωσε έναν υπερκαλυφθέντα αρχικό γύρο χρηματοδότησης ύψους 5,5 εκατομμυρίων δολαρίων.

Της χρηματοδότησης ηγείται η Tower Research Ventures, ο επενδυτικός βραχίονας της Tower Research Capital, με τη συμμετοχή των Lytical Ventures, 1984 Ventures και South Park Commons. Η Asymptote αναφέρει ότι τα κεφάλαια θα στηρίξουν τη μηχανική, την ανάπτυξη προϊόντων, τις προσλήψεις και την επέκταση της εμπορικής της δραστηριότητας.

Η προσέγγισή της συνδυάζει το Beacon, ένα επίπεδο ανοικτού κώδικα για την καταγραφή της δραστηριότητας των πρακτόρων, με μια εταιρική πλατφόρμα για τον εντοπισμό, την απόκριση και τη διακυβέρνηση. Η διάκριση είναι σημαντική: η καταγραφή μιας ενέργειας και η επιβολή μιας απόφασης πριν αυτή εκτελεστεί είναι διαφορετικές δυνατότητες. Μια αξιόπιστη αρχιτεκτονική ασφάλειας πρέπει να καθιστά σαφές ποιο στοιχείο αναλαμβάνει κάθε λειτουργία.

Ένα κοινό αρχείο καταγραφής για διαφορετικά εργαλεία πρακτόρων

Σύμφωνα με την εταιρεία, το Beacon καταγράφει δραστηριότητα στα Claude Code, Codex, Cursor και σε περισσότερα από 20 άλλα περιβάλλοντα λειτουργίας πρακτόρων. Το περιβάλλον λειτουργίας είναι το λογισμικό που συνδέει ένα μοντέλο με εργαλεία, οδηγίες και μια ενεργή συνεδρία. Διαφορετικά περιβάλλοντα λειτουργίας παρέχουν διαφορετικές πληροφορίες, γεγονός που δυσχεραίνει τη συνεπή διερεύνηση της δραστηριότητας στα εργαλεία που έχει επιλέξει μια εταιρεία.

Η Asymptote περιγράφει το Beacon ως ένα επίπεδο τηλεμετρίας με άδεια χρήσης MIT, το οποίο κανονικοποιεί αυτές τις καταγραφές σε ένα κοινό μοντέλο δεδομένων χρόνου εκτέλεσης που επεκτείνει το OpenTelemetry. Έτσι, οι ομάδες ασφάλειας και μηχανικής αποκτούν κοινή δομή για την εξέταση της δραστηριότητας, αντί να ερμηνεύουν ξεχωριστά το ιστορικό κάθε εργαλείου.

Το αποθετήριο του Beacon παρέχει χρήσιμο πλαίσιο για την υλοποίησή του. Περιγράφει αναπαραγωγή συνεδριών που καλύπτει προτροπές, απαντήσεις, χρήση εργαλείων, εντολές, επεξεργασίες, εγκρίσεις και πληροφορίες για διακριτικά, μαζί με αρχεία JSONL που αποθηκεύονται πρώτα τοπικά και ρητά καθορισμένους προορισμούς. Περιγράφει επίσης τη μεταφορά ελεγμένης γνώσης σε επόμενες συνεδρίες μέσω MCP ή Agent Skills.

Η πρακτική αξία της κανονικοποίησης είναι η συσχέτιση. Μια διερεύνηση μπορεί να χρειάζεται να συνδέσει ένα αίτημα χρήστη με μια εντολή, μια αλλαγή αρχείου και μια έγκριση. Μια τελική απάντηση από μόνη της δεν μπορεί να εξηγήσει αυτή την ακολουθία. Μια κοινή δομή συμβάντων μπορεί να διευκολύνει την εξέτασή της, αν και η πληρότητα της καταγραφής εξακολουθεί να εξαρτάται από το τι συλλέγει κάθε συγκεκριμένη ενσωμάτωση.

Πού υπεισέρχεται ο εταιρικός έλεγχος

Η εταιρική πλατφόρμα της Asymptote βασίζεται στο Beacon και προσθέτει εντοπισμό και απόκριση κατά τον χρόνο εκτέλεσης. Η εταιρεία αναφέρει ότι μπορεί να παρεμβαίνει στη δραστηριότητα των πρακτόρων σε πραγματικό χρόνο και να εφαρμόζει δικλίδες ασφαλείας βάσει πολιτικών, τόσο στο επίπεδο των προτροπών όσο και των εργαλείων, εντοπίζοντας κινδύνους όπως διαρροές δεδομένων, εσωτερικές απειλές και προβλήματα στην αλυσίδα εφοδιασμού της τεχνητής νοημοσύνης.

Ο ιστότοπος της εταιρείας αποσαφηνίζει περισσότερο τη διάκριση μεταξύ των προϊόντων. Το ανοικτού κώδικα Beacon παρέχει φορητή τηλεμετρία, την οποία οι πελάτες μπορούν να δρομολογούν στα υπάρχοντα συστήματα ασφάλειάς τους. Η διαχειριζόμενη υπηρεσία Asymptote προσθέτει συλλογή δεδομένων, διατήρηση, αναζήτηση, μηχανισμούς εντοπισμού, αντιστοίχιση ταυτοτήτων, πύλες πολιτικών, εγκρίσεις και ροές εργασίας διακυβέρνησης. Στις προσφερόμενες υπηρεσίες περιλαμβάνονται επίσης ιδιωτικές εγκαταστάσεις.

Αυτός ο διαχωρισμός έχει σημασία κατά την αξιολόγηση μιας εγκατάστασης. Η καταγραφή μιας κλήσης εργαλείου μετά την εκτέλεσή της βοηθά στη διερεύνηση· για να αποτραπεί η κλήση, απαιτείται σημείο ελέγχου στη διαδρομή εκτέλεσης. Οι αγοραστές πρέπει να εξακριβώσουν ποιες ενέργειες μπορούν να αναχαιτιστούν, ποιες καταγράφονται εκ των υστέρων και πώς λειτουργεί η επιβολή πολιτικών όταν μια υπηρεσία δεν είναι διαθέσιμη. Η ανακοίνωση της χρηματοδότησης δεν δημοσιεύει πίνακα κάλυψης ούτε σημείο αναφοράς για την ακρίβεια αποκλεισμού ενεργειών.

Αυτά είναι κεντρικά ερωτήματα για τη διακυβέρνηση εταιρικών πρακτόρων τεχνητής νοημοσύνης. Μια πολιτική που περιλαμβάνεται στις οδηγίες ενός μοντέλου διαφέρει από μια πολιτική που επιβάλλεται από υποδομή έξω από το μοντέλο. Το ουσιαστικό κριτήριο είναι αν ένας πράκτορας μπορεί να προχωρήσει σε μη εξουσιοδοτημένη ενέργεια παρά τον προβλεπόμενο περιορισμό.

Η τηλεμετρία μπορεί επίσης να διατηρεί χρήσιμη γνώση για τη μηχανική

Η στόχευση του Beacon δεν περιορίζεται στην ασφάλεια. Η δημόσια περιγραφή του έργου εξηγεί πώς το ιστορικό συνεδριών μπορεί να αξιοποιηθεί για τον εντοπισμό χρήσιμων ροών εργασίας, διορθώσεων, μοτίβων εντοπισμού σφαλμάτων και συμβάσεων αποθετηρίων, ώστε να επαναχρησιμοποιηθούν σε επόμενες συνεδρίες. Αντί να χάνεται ένα επιλυμένο πρόβλημα όταν τελειώνει μια συνομιλία, στόχος είναι η ελεγμένη γνώση να είναι διαθέσιμη σε έναν μελλοντικό πράκτορα.

Έτσι, προκύπτει ένας δεύτερος λόγος για τη συνεπή συλλογή δραστηριότητας από διαφορετικά εργαλεία. Μια ροή εργασίας που ανακαλύφθηκε σε ένα περιβάλλον λειτουργίας μπορεί να αποδειχθεί χρήσιμη για μια ομάδα που χρησιμοποιεί άλλο. Ωστόσο, η διατήρηση μιας επιτυχημένης ακολουθίας δεν σημαίνει ότι είναι ασφαλές να επαναληφθεί χωρίς αλλαγές. Τα διαπιστευτήρια, οι εξαρτήσεις, τα δικαιώματα και οι επιχειρηματικές απαιτήσεις ενδέχεται να αλλάξουν μεταξύ των συνεδριών.

Οι ίδιες καταγραφές που βοηθούν στη διάγνωση αστοχιών μπορεί να περιέχουν ευαίσθητες προτροπές, πηγαίο κώδικα ή αποτελέσματα εργαλείων. Συνεπώς, η εγκατάσταση εγείρει γνώριμα ζητήματα διαχείρισης πληροφοριών: πού αποθηκεύονται οι καταγραφές, για πόσο διάστημα διατηρούνται, ποιος μπορεί να τις ανακτήσει και πώς γίνεται ο χειρισμός ευαίσθητου περιεχομένου. Η κυριότητα της τηλεμετρίας είναι πολύτιμη, αλλά δεν καταργεί την ανάγκη ελέγχου της πρόσβασης σε αυτήν.

Ιδρυτές με εμπειρία στις υποδομές εντοπισμού απειλών

Η Asymptote ιδρύθηκε από κοινού από τον Justin D’Souza, διευθύνοντα σύμβουλο, και τον Shukan Shah, τεχνικό διευθυντή. Και οι δύο είχαν εργαστεί προηγουμένως στην Doppel, εταιρεία που δραστηριοποιείται στην άμυνα απέναντι στην κοινωνική μηχανική. Στη Σελίδα «Σχετικά με εμάς» της εταιρείας περιγράφεται η δουλειά του D’Souza για την κλιμάκωση υποδομών μηχανικής μάθησης, καθώς και η δουλειά του Shah στον αυτοματισμό των λειτουργιών ασφάλειας και στον εντοπισμό απειλών με τη χρήση πρακτόρων.

Η ανακοίνωση αναφέρει ότι τα αστέρια του Beacon στο GitHub αυξήθηκαν κατά περισσότερο από 460% τον Σεπτέμβριο και ότι το έργο έφτασε στο Νο 3 των δημοφιλέστερων αποθετηρίων παγκοσμίως στο GitHub. Πρόκειται για ενδείξεις υιοθέτησης που αναφέρει η ίδια η εταιρεία, όχι για αποδείξεις αποτελεσματικότητας στον εντοπισμό απειλών ή επαναλαμβανόμενων εσόδων. Η Asymptote αναφέρει επίσης ότι ομάδες ασφάλειας χρησιμοποιούν το Beacon και την εταιρική της πλατφόρμα σε περιβάλλοντα παραγωγής, χωρίς να αποκαλύπτει τον αριθμό των πελατών ή την αξία των συμβάσεων.

Η Tower Research Ventures αναφέρει ότι το ενδιαφέρον της ξεκίνησε από την απήχηση του Beacon ως έργου ανοικτού κώδικα και ότι ο τομέας ασφάλειας της Tower αξιολογεί την τεχνολογία στα δικά του τερματικά σημεία. Η αξιολόγηση από τον οργανισμό ενός επενδυτή πρέπει να διακρίνεται από μια δηλωμένη εμπορική εγκατάσταση σε πελάτη.

Η επόμενη δοκιμασία: κάλυψη και ουσιαστική παρέμβαση

Ο αρχικός γύρος χρηματοδότησης στηρίζει μια ευρύτερη θέση: καθώς οι οργανισμοί αναπτύσσουν περισσότερους πράκτορες, τα αρχεία καταγραφής εκτέλεσης καθίστανται απαραίτητα για την ασφάλεια, την αξιοπιστία της μηχανικής, την εποπτεία των πλατφορμών και την ανάλυση του κόστους. Ένα κοινό επίπεδο δεδομένων θα μπορούσε να επιτρέψει σε αυτές τις ομάδες να εξετάζουν την ίδια δραστηριότητα για διαφορετικούς σκοπούς.

Η δοκιμασία για την Asymptote θα είναι κατά πόσο αυτή η κοινή εικόνα είναι αρκετά πλήρης και έγκαιρη ώστε να επιτρέπει τη λήψη μέτρων. Οι ομάδες ασφάλειας θα χρειάζονται χρήσιμες ανιχνεύσεις με διαχειρίσιμο αριθμό ψευδώς θετικών αποτελεσμάτων, ενώ οι μηχανικοί θα χρειάζονται αρχεία που εξηγούν τις αστοχίες χωρίς να δημιουργούν υπερβολική επιβάρυνση από τη συλλογή δεδομένων. Η χρηματοδότηση παρέχει στην εταιρεία τους πόρους για να επιδιώξει αυτούς τους στόχους· η μακροπρόθεσμη αξία της θα εξαρτηθεί από το τι μπορούν οι επιχειρήσεις να παρατηρούν, να διερευνούν και να ελέγχουν με αξιοπιστία.