स्केलकिट $5.5M जुटाता है ताकि एआई एजेंट प्रमाणीकरण के भविष्य को सुरक्षित किया जा सके

वर्षों से, पहचान और पहुंच प्रणाली इस धारणा के आसपास बनाई गई थीं कि मानव ही अनुप्रयोगों के साथ बातचीत करेंगे। एक उपयोगकर्ता पासवर्ड टाइप करेगा, बहु-कारक प्रमाणीकरण पूरा करेगा, और जब उनका सत्र समाप्त हो जाएगा तो मैन्युअल रूप से लॉग आउट करेगा। वह मॉडल वेब और मोबाइल ऐप्स के युग में अच्छी तरह से काम करता था, लेकिन नियम तेजी से बदल रहे हैं। एआई एजेंट का उदय – सॉफ़्टवेयर संस्थाएं जो स्वतंत्र रूप से व्यावसायिक अनुप्रयोगों, एपीआई और पूरे कार्यप्रवाह के साथ बातचीत कर सकती हैं – इसका मतलब है कि प्रमाणीकरण को अनुकूलन करना होगा। ये एजेंट दिखाई दे सकते हैं, कुछ सेकंड में एक कार्य पूरा कर सकते हैं और बिना ब्राउज़र को छुए ही गायब हो सकते हैं।

यह बदलाव ठीक वही है जिसे स्केलकिट संबोधित कर रहा है। फ्रेशवर्क्स के मूल प्रमाणीकरण प्लेटफ़ॉर्म के पीछे की टीम द्वारा स्थापित, कंपनी एजेंट पहचान के लिए लापता बुनियादी ढांचे की परत बनाने पर केंद्रित है। आज, स्केलकिट ने $5.5 मिलियन के बीज दौर के समापन की घोषणा की, जिसका नेतृत्व टुगेदर फंड और ज़ेड47 ने अनुभवी ऑपरेटरों और निवेशकों की एंजेल भागीदारी के साथ किया। फंडिंग एआई-मूल ऐप्स के लिए डिज़ाइन किए गए स्केलकिट के प्रमाणीकरण स्टैक के लॉन्च को सक्षम बनाती है, जहां प्राथमिक उपयोगकर्ता लोग नहीं हैं – एजेंट हैं।

मौजूदा पहचान स्टैक क्यों कम पड़ते हैं

पारंपरिक पहचान प्रणाली अपनी उम्र दिखा रही हैं। अधिकांश प्लेटफ़ॉर्म अभी भी एक मानव के लॉग इन करने, कुछ समय के लिए सक्रिय रहने और फिर लॉग आउट करने की अपेक्षा करते हैं। जब एआई एजेंट पेश किए जाते हैं, तो वह धारणा ढह जाती है। एजेंटों को अक्सर ऐसे अनुमतियां दी जाती हैं जो उन्हें नहीं मिलनी चाहिए, या डेवलपर्स उन्हें काम करने के लिए नाजुक, कस्टम वर्कअराउंड बनाते हैं। यह केवल अक्षम नहीं है – यह खतरनाक है।

गार्टनर का अनुमान है कि 2028 तक, 25% उद्यम सुरक्षा उल्लंघन एआई एजेंटों से समझौता किए जाने से आएंगे। हमले का सामना करने वाली सतह बढ़ रही है, लेकिन सुरक्षात्मक बुनियादी ढांचा तालमेल नहीं रख पाया है। डेवलपर्स को ऐसे प्रमाणीकरण की आवश्यकता है जो एजेंटों की अस्थायी प्रकृति को समझे, विशेषाधिकारों को सख्ती से लागू करे और मशीन-टू-मशीन इंटरैक्शन में गतिविधि को ट्रैक करे।

स्केलकिट इस अंतर को एक ड्रॉप-इन टूलकिट के साथ संबोधित करता है जो एजेंट पहचान की पुष्टि करता है, सटीक प्राधिकरण लागू करता है और मॉडल कॉन्टेक्स्ट प्रोटोकॉल (एमसीपी) सर्वर के साथ सहजता से एकीकृत होता है। प्लेटफ़ॉर्म प्रदान करता है:

• एमसीपी सर्वर के लिए ओएथ 2.1 प्राधिकरण, मिनटों में वितरित
• एन्क्रिप्टेड टोकन वॉल्ट एजेंट क्रेडेंशियल्स को स्टोर और प्रबंधित करने के लिए
• सुरक्षित टूल-कॉलिंग परतें ताकि एजेंट जीमेल, स्लैक, हबस्पॉट, नोटियन और आगे के बिना रॉ टोकन का खुलासा किए बिना कार्य कर सकें

इस दृष्टिकोण से टीमों को अपने स्वयं के प्रमाणीकरण प्रणाली को फिर से बनाने की आवश्यकता समाप्त हो जाती है, जबकि एजेंट कार्यप्रवाह से जुड़े सुरक्षा जोखिमों को नाटकीय रूप से कम किया जाता है।

डेवलपर-केंद्रित और मॉड्यूलर

स्केलकिट का सबसे बड़ा अंतर इसका डेवलपर-पहला डिज़ाइन है। एक सभी-या-कुछ-भी स्थानांतरण को धक्का देने के बजाय, कंपनी आवश्यकतानुसार जोड़े जाने वाले मॉड्यूल प्रदान करती है। टीमें छोटी शुरुआत कर सकती हैं – पासवर्ड रहित लॉगिन या दो-कारक ओटीपी लागू करके – और बाद में एजेंट-विशिष्ट सुविधाओं जैसे प्रतिनिधि सहमति या कदम-उप प्रतिबंधों में विस्तार कर सकती हैं।

यह मॉड्यूलरिटी डेवलपर्स के काम करने के तरीके को दर्शाती है। एकीकरण को हल्का रखने से, स्केलकिट स्टार्टअप्स और उद्यमों को एक बड़े प्लेटफ़ॉर्म ओवरहाल के घर्षण के बिना जल्दी से आगे बढ़ने में सक्षम बनाता है। सह-संस्थापक और सीटीओ रवि मदाभुशी के अनुसार, “एजेंट पहचान कोड में रहती है, उपयोगकर्ता निर्देशिका में नहीं।” स्केलकिट इस वास्तविकता के साथ बनाया गया है।

प्रभाव पहले से ही बाजार में देखा जा रहा है। फेलो, सिफ्थब, नैपकिन, अनस्ट्रैक्ट, हब्बल और एयरचेन जैसी कंपनियां अपने गो-टू-मार्केट टाइमलाइन को तेज करने के लिए स्केलकिट पर भरोसा करती हैं। प्रमाणीकरण प्रणाली बनाने में महीनों बिताने के बजाय, वे सुरक्षित एआई-मूल सुविधाओं को हफ्तों में शिप कर सकते हैं। उदाहरण के लिए, फेलो ने स्केलकिट के पासवर्ड रहित मॉड्यूल को अपने ऐप को फिर से डिज़ाइन किए बिना एकीकृत किया, जबकि सिफ्थब ने स्केलकिट के तैयार-टू-जाने वाले एजेंटिक कार्यप्रवाह का लाभ उठाकर जटिलता के महीनों से बचने के लिए लाभ उठाया।

बड़ा चित्र: एजेंट-चालित दुनिया में पहचान

एआई एजेंटों का उदय केवल एक नए सॉफ़्टवेयर रुझान का प्रतिनिधित्व नहीं करता है – यह काम करने के तरीके में एक मूलभूत बदलाव को चिह्नित करता है। जैसे कि क्लाउड कंप्यूटिंग के लिए बुनियादी ढांचे के लिए नए मॉडल की आवश्यकता थी, स्वायत्त और अर्ध-स्वायत्त एजेंटों का प्रसार पहचान, सुरक्षा और शासन के लिए नए दृष्टिकोण की मांग करेगा।

जैसे ही एआई एजेंट बढ़ते हैं, पहचान छिपी हुई बुनियादी ढांचे से उस महत्वपूर्ण परत में बदल जाती है जो संभावना और सुरक्षा दोनों को परिभाषित करती है। एजेंट की पहचान की पुष्टि करने के लिए मजबूत प्रणाली के बिना, उद्यम संवेदनशील डेटा के संपर्क में आने और मिशन-क्रिटिकल कार्यप्रवाह पर नियंत्रण खोने का जोखिम उठाते हैं। चुनौती न केवल उल्लंघनों को रोकने के बारे में है – यह एजेंटों को जटिल पारिस्थितिकी तंत्र के भीतर सुरक्षित रूप से सहयोग करने, वार्ता करने और कार्यों को निष्पादित करने की अनुमति देने के बारे में भी है।

निकट भविष्य में, पहचान स्टैक को समर्थन करने की आवश्यकता होगी:

• अस्थायी प्रमाण पत्र जो कुछ सेकंड या मिनटों में समाप्त हो जाते हैं
• बारीक अनुमति मॉडल जहां मानव एजेंटों को विशिष्ट क्रियाएं सौंपते हैं
• अधिकारित लॉग जो प्रत्येक एजेंट क्रिया को अनुपालन और पर्यवेक्षण के लिए ट्रैक करते हैं
• क्रॉस-प्लेटफ़ॉर्म इंटरऑपरेबिलिटी, जो एजेंटों को सैकड़ों ऐप्स और सेवाओं में सुरक्षित रूप से कार्य करने की अनुमति देता है

यह सुरक्षा के बारे में नहीं है – यह शासन और जवाबदेही के बारे में है जिसमें एजेंट मानव के साथ कार्य करते हैं। स्केलकिट जैसी कंपनियों के उदय से सुझाव मिलता है कि प्रमाणीकरण कैसे विकसित हो सकता है: हल्का, मॉड्यूलर और एजेंटों के साथ पहले नागरिक के रूप में निर्मित।

जैसे ही उद्यम एआई एजेंटों को अपनाते हैं, प्रश्न यह नहीं होगा कि क्या पहचान प्रणाली उन्हें संभाल सकती है, लेकिन व्यवसाय अपने कार्यप्रवाह को उन पर विश्वास करने और निर्भर करने के लिए कितनी जल्दी अनुकूलित करते हैं। प्रमाणीकरण, जिसे एक बार पृष्ठभूमि उपयोगिता के रूप में देखा जाता था, एआई-चालित उद्यम के परिभाषित करने वाले प्रवर्तनकों में से एक बन सकता है – और स्केलकिट जैसी कंपनियां उस बदलाव की नींव बना रही हैं।