Asymptote Labs ने एंटरप्राइज़ AI एजेंटों की निगरानी और नियंत्रण के लिए 5.5 मिलियन डॉलर का सीड राउंड जुटाया

AI एजेंट अब केवल सुझाव देने तक सीमित नहीं हैं; वे फ़ाइलों में बदलाव कर रहे हैं, कमांड चला रहे हैं और जुड़े हुए व्यावसायिक टूल के ज़रिए काम कर रहे हैं। इससे सुरक्षा टीमों के सामने एक व्यावहारिक सवाल खड़ा हो रहा है: एजेंट ने वास्तव में क्या किया, किसके अधिकार के तहत किया, और क्या अगली जोखिमपूर्ण कार्रवाई को रोका जा सकता है? Asymptote Labs इसी समस्या के समाधान के लिए बुनियादी ढाँचा बना रही है और उसने घोषित किया है कि उसका 5.5 मिलियन डॉलर का सीड राउंड लक्ष्य से अधिक राशि के साथ पूरा हुआ।

इस वित्तपोषण दौर का नेतृत्व Tower Research Capital की वेंचर शाखा Tower Research Ventures कर रही है। इसमें Lytical Ventures, 1984 Ventures और South Park Commons ने भी भाग लिया। Asymptote के अनुसार, इस पूँजी से इंजीनियरिंग, उत्पाद विकास, भर्ती और बाज़ार विस्तार में मदद मिलेगी।

इसका तरीका एजेंटों की गतिविधि दर्ज करने वाली ओपन-सोर्स परत Beacon को पहचान, प्रतिक्रिया और नियंत्रण के लिए बने एंटरप्राइज़ प्लेटफ़ॉर्म के साथ जोड़ता है। यह अंतर अहम है: किसी कार्रवाई का रिकॉर्ड इकट्ठा करना और उस कार्रवाई के आगे बढ़ने से पहले निर्णय लागू करना—ये अलग-अलग क्षमताएँ हैं। विश्वसनीय सुरक्षा संरचना में यह स्पष्ट होना चाहिए कि कौन-सा घटक कौन-सा काम करता है।

अलग-अलग एजेंट टूलों में एक समान रिकॉर्ड

कंपनी के अनुसार, Beacon Claude Code, Codex, Cursor और 20 से अधिक अन्य एजेंट-संचालन परिवेशों में गतिविधि दर्ज करता है। एजेंट-संचालन परिवेश वह सॉफ़्टवेयर वातावरण है जो किसी मॉडल को टूल, निर्देशों और कार्य सत्र से जोड़ता है। अलग-अलग परिवेश अलग-अलग जानकारी उपलब्ध कराते हैं, जिससे कंपनी द्वारा चुने गए टूलों में गतिविधियों की एकसमान जाँच करना कठिन हो जाता है।

Asymptote के अनुसार, Beacon MIT लाइसेंस वाली टेलीमेट्री परत है, जो इन रिकॉर्ड को OpenTelemetry का विस्तार करने वाले एक साझा रनटाइम डेटा मॉडल में मानकीकृत करती है। इससे सुरक्षा और इंजीनियरिंग टीमों को गतिविधियों की जाँच के लिए एक साझा ढाँचा मिलता है, बजाय इसके कि वे हर टूल के इतिहास को अलग-अलग समझें।

Beacon का रिपॉज़िटरी इसे लागू करने के तरीके के बारे में उपयोगी संदर्भ देता है। इसमें प्रॉम्प्ट, जवाब, टूल का उपयोग, कमांड, संपादन, अनुमोदन और टोकन संबंधी जानकारी को शामिल करने वाले सत्र-पुनरावलोकन का वर्णन है। साथ ही, इसमें स्थानीय स्तर को प्राथमिकता देने वाले JSONL रिकॉर्ड और स्पष्ट गंतव्यों का भी उल्लेख है। इसमें MCP या Agent Skills के ज़रिए समीक्षा किए गए ज्ञान को आगे के सत्रों तक पहुँचाने का भी वर्णन है।

मानकीकरण का व्यावहारिक लाभ घटनाओं के बीच संबंध जोड़ने में है। किसी जाँच में उपयोगकर्ता के अनुरोध को किसी कमांड, फ़ाइल में बदलाव और अनुमोदन से जोड़ना ज़रूरी हो सकता है। केवल अंतिम जवाब से इस क्रम की व्याख्या नहीं हो सकती। घटनाओं का साझा ढाँचा इस क्रम की जाँच आसान बना सकता है, हालाँकि रिकॉर्ड कितना पूरा होगा, यह अब भी इस बात पर निर्भर करता है कि कोई खास एकीकरण क्या-क्या दर्ज करता है।

एंटरप्राइज़ नियंत्रण की भूमिका कहाँ से शुरू होती है

Asymptote का एंटरप्राइज़ प्लेटफ़ॉर्म Beacon की बुनियाद पर रनटाइम पहचान और प्रतिक्रिया की सुविधाएँ जोड़ता है। कंपनी का कहना है कि यह एजेंटों की गतिविधियों के दौरान उन्हें रोककर जाँच कर सकता है और प्रॉम्प्ट तथा टूल स्तर पर नीतियों के आधार पर सुरक्षा सीमाएँ लागू कर सकता है। यह डेटा लीक, अंदरूनी खतरे और AI आपूर्ति-श्रृंखला से जुड़े जोखिमों की पहचान कर सकता है।

कंपनी की वेबसाइट उत्पादों के बीच के अंतर को और स्पष्ट करती है। ओपन-सोर्स Beacon पोर्टेबल टेलीमेट्री उपलब्ध कराता है, जिसे ग्राहक अपने मौजूदा सुरक्षा सिस्टम में भेज सकते हैं। प्रबंधित Asymptote सेवा में डेटा ग्रहण, प्रतिधारण, खोज, पहचान प्रणालियाँ, पहचान का मिलान, नीतिगत नियंत्रण, अनुमोदन और नियंत्रण-संबंधी कार्यप्रवाह शामिल हैं। कंपनी के घोषित प्रस्ताव में निजी परिनियोजन भी शामिल हैं।

किसी परिनियोजन का मूल्यांकन करते समय यह अंतर महत्वपूर्ण होता है। किसी टूल की कार्रवाई पूरी होने के बाद उसे दर्ज करने से जाँच में मदद मिलती है; उसे रोकने के लिए कार्रवाई के निष्पादन मार्ग में नियंत्रण बिंदु होना ज़रूरी है। खरीदारों को यह पता लगाना चाहिए कि किन कार्रवाइयों को बीच में रोका जा सकता है, किन्हें बाद में देखा जाता है और सेवा उपलब्ध न होने पर नियंत्रण कैसे काम करता है। वित्तपोषण की घोषणा में कवरेज मैट्रिक्स या रोकने की सटीकता का कोई बेंचमार्क प्रकाशित नहीं किया गया है।

ये एंटरप्राइज़ AI एजेंटों के नियंत्रण से जुड़े बुनियादी सवाल हैं। मॉडल के निर्देशों में लिखी नीति, मॉडल के बाहर मौजूद बुनियादी ढाँचे द्वारा लागू की जाने वाली नीति से अलग होती है। कसौटी यह है कि क्या इच्छित पाबंदी के बावजूद कोई एजेंट अनधिकृत कार्रवाई कर सकता है।

टेलीमेट्री से इंजीनियरिंग का उपयोगी ज्ञान भी सुरक्षित रखा जा सकता है

Beacon का उद्देश्य सुरक्षा से आगे तक फैला है। परियोजना का सार्वजनिक विवरण बताता है कि सत्रों के इतिहास से उपयोगी कार्यप्रवाह, सुधार, डीबगिंग के तरीके और रिपॉज़िटरी के नियम-कायदे पहचाने जा सकते हैं, ताकि बाद के सत्रों में उनका फिर से उपयोग हो सके। बातचीत खत्म होने पर किसी हल की गई समस्या को छोड़ देने के बजाय, उद्देश्य यह है कि समीक्षा किया हुआ ज्ञान भविष्य के एजेंटों के लिए उपलब्ध कराया जाए।

इससे अलग-अलग टूलों में गतिविधियों को एकसमान ढंग से इकट्ठा करने की एक और वजह मिलती है। एक परिवेश में खोजा गया कार्यप्रवाह किसी दूसरे परिवेश का उपयोग करने वाली टीम के लिए उपयोगी हो सकता है। हालाँकि, किसी सफल क्रम को सुरक्षित रखने का यह अर्थ नहीं कि उसे बिना बदलाव के दोहराना सुरक्षित है। सत्रों के बीच क्रेडेंशियल, निर्भरताएँ, अनुमतियाँ और व्यावसायिक ज़रूरतें बदल सकती हैं।

विफलताओं का पता लगाने में मदद करने वाले उन्हीं रिकॉर्ड में संवेदनशील प्रॉम्प्ट, स्रोत कोड या टूल का आउटपुट भी हो सकता है। इसलिए परिनियोजन के साथ जानकारी के प्रबंधन से जुड़े जाने-पहचाने सवाल उठते हैं: रिकॉर्ड कहाँ भेजे जाते हैं, कितने समय तक रखे जाते हैं, उन्हें कौन प्राप्त कर सकता है और संवेदनशील सामग्री को कैसे सँभाला जाता है। टेलीमेट्री का स्वामित्व मूल्यवान है, लेकिन इससे उस तक पहुँच को नियंत्रित करने की ज़रूरत खत्म नहीं होती।

संस्थापकों को पहचान संबंधी बुनियादी ढाँचे का अनुभव है

Asymptote की सह-स्थापना CEO Justin D’Souza और CTO Shukan Shah ने की थी। दोनों इससे पहले सोशल इंजीनियरिंग से बचाव करने वाली कंपनी Doppel में काम कर चुके थे। कंपनी का परिचय पृष्ठ बताता है कि D’Souza ने मशीन लर्निंग अवसंरचना को बड़े पैमाने पर विकसित करने और Shah ने सुरक्षा संचालन के स्वचालन तथा एजेंट-आधारित खतरा-खोज पर काम किया।

घोषणा के मुताबिक, सितंबर में Beacon को GitHub पर मिले स्टार 460% से अधिक बढ़े और यह परियोजना GitHub के वैश्विक ट्रेंडिंग रिपॉज़िटरी में क्रमांक 3 पर पहुंच गई। ये कंपनी द्वारा बताए गए अपनाए जाने के संकेत हैं, न कि पहचान की प्रभावशीलता या आवर्ती राजस्व के प्रमाण। Asymptote का यह भी कहना है कि सुरक्षा टीमें Beacon और उसके एंटरप्राइज़ प्लेटफ़ॉर्म का इस्तेमाल वास्तविक उत्पादन परिवेश में कर रही हैं, लेकिन उसने ग्राहकों की संख्या या अनुबंधों के मूल्य का खुलासा नहीं किया।

Tower Research Ventures का कहना है कि Beacon के ओपन-सोर्स प्रोजेक्ट के तौर पर मिली शुरुआती लोकप्रियता ने उसकी दिलचस्पी जगाई और Tower का सुरक्षा संगठन अपने ही एंडपॉइंट पर इस तकनीक का मूल्यांकन कर रहा है। किसी निवेशक के संगठन द्वारा मूल्यांकन को किसी घोषित व्यावसायिक ग्राहक के यहां तैनाती से अलग समझा जाना चाहिए।

अगली कसौटी: व्यापक कवरेज और उपयोगी हस्तक्षेप

सीड फंडिंग एक व्यापक विचार को समर्थन देती है: जैसे-जैसे संगठन अधिक एजेंट तैनात करते हैं, सुरक्षा, इंजीनियरिंग की विश्वसनीयता, प्लेटफ़ॉर्म की निगरानी और लागत के विश्लेषण के लिए रनटाइम गतिविधि के रिकॉर्ड आवश्यक हो जाते हैं। एक साझा डेटा परत इन टीमों को अलग-अलग उद्देश्यों के लिए एक ही गतिविधि की जांच करने दे सकती है।

Asymptote के लिए कसौटी यह होगी कि क्या गतिविधि का साझा दृश्य कार्रवाई करने के लिए पर्याप्त रूप से संपूर्ण और समयोचित है। सुरक्षा टीमों को ऐसी उपयोगी पहचान चाहिए जिसमें गलत सकारात्मक परिणामों का स्तर संभालने योग्य हो, जबकि इंजीनियरों को ऐसे रिकॉर्ड चाहिए जो अत्यधिक डेटा-संग्रह का बोझ पैदा किए बिना विफलताओं की वजह समझाएं। यह वित्तपोषण कंपनी को इन लक्ष्यों की दिशा में काम करने के संसाधन देता है; इसका दीर्घकालिक मूल्य इस पर निर्भर करेगा कि उद्यम विश्वसनीय रूप से क्या देख, जांच और नियंत्रित कर सकते हैं।