Asymptote Labs Menggalang Pendanaan Awal $5,5 Juta untuk Memantau dan Mengendalikan Agen AI di Perusahaan

Agen AI kini tidak hanya menghasilkan saran, tetapi juga menyunting berkas, menjalankan perintah, dan bekerja menggunakan alat bisnis yang saling terhubung. Bagi tim keamanan, pertanyaan yang muncul semakin bersifat operasional: apa yang sebenarnya dilakukan agen, atas wewenang siapa, dan apakah tindakan berisiko berikutnya dapat dihentikan? Asymptote Labs tengah membangun infrastruktur untuk mengatasi masalah ini dan mengumumkan putaran pendanaan awal senilai $5,5 juta yang mengalami kelebihan permintaan.

Pendanaan ini dipimpin oleh Tower Research Ventures, unit modal ventura Tower Research Capital, dengan partisipasi dari Lytical Ventures, 1984 Ventures, dan South Park Commons. Asymptote menyatakan bahwa dana tersebut akan mendukung rekayasa, pengembangan produk, perekrutan, dan perluasan strategi masuk pasar.

Pendekatan perusahaan ini memadukan Beacon, lapisan sumber terbuka untuk merekam aktivitas agen, dengan platform perusahaan untuk deteksi, respons, dan tata kelola. Pembedaan ini penting: mengumpulkan catatan tindakan dan menegakkan keputusan sebelum tindakan tersebut dilakukan merupakan dua kemampuan yang berbeda. Arsitektur keamanan yang andal perlu menjelaskan dengan gamblang komponen mana yang menjalankan setiap fungsi.

Catatan Bersama untuk Berbagai Alat Agen

Menurut perusahaan, Beacon merekam aktivitas di Claude Code, Codex, Cursor, dan lebih dari 20 lingkungan kerja agen lainnya. Lingkungan kerja agen adalah perangkat lunak yang menghubungkan model dengan alat, instruksi, dan sesi kerja. Setiap lingkungan kerja agen menampilkan informasi yang berbeda, sehingga menyelidiki aktivitas secara konsisten di berbagai alat pilihan perusahaan menjadi sulit.

Asymptote menggambarkan Beacon sebagai lapisan telemetri berlisensi MIT yang menormalkan catatan tersebut ke dalam model data runtime umum yang memperluas OpenTelemetry. Dengan begitu, tim keamanan dan rekayasa memiliki struktur bersama untuk memeriksa aktivitas, alih-alih menafsirkan riwayat setiap alat secara terpisah.

Repositori Beacon memberikan konteks implementasi yang berguna. Repositori tersebut menjelaskan pemutaran ulang sesi yang mencakup prompt, respons, penggunaan alat, perintah, penyuntingan, persetujuan, dan informasi token, serta catatan JSONL yang mengutamakan penyimpanan lokal dan tujuan yang dinyatakan secara eksplisit. Repositori itu juga menjelaskan cara meneruskan pengetahuan yang telah ditinjau melalui MCP atau Agent Skills.

Manfaat praktis normalisasi adalah korelasi. Suatu penyelidikan mungkin perlu menghubungkan permintaan pengguna dengan perintah, perubahan berkas, dan persetujuan. Respons akhir saja tidak dapat menjelaskan rangkaian tersebut. Struktur peristiwa bersama dapat mempermudah pemeriksaan rangkaian itu, meskipun kelengkapan catatan tetap bergantung pada hal-hal yang direkam oleh integrasi tertentu.

Di Mana Kendali Perusahaan Berperan

Platform perusahaan Asymptote dibangun di atas Beacon dengan kemampuan deteksi dan respons saat agen berjalan. Perusahaan menyatakan bahwa platform ini dapat mencegat aktivitas agen yang sedang berlangsung dan menerapkan pagar pengaman berbasis kebijakan pada tingkat prompt dan alat, untuk mengidentifikasi risiko seperti kebocoran data, ancaman orang dalam, dan masalah rantai pasok AI.

Situs web perusahaan menjelaskan pemisahan produk dengan lebih gamblang. Beacon sumber terbuka menyediakan telemetri portabel yang dapat diarahkan pelanggan ke sistem keamanan yang sudah mereka gunakan. Asymptote terkelola menambahkan pemasukan data, retensi, pencarian, deteksi, pemetaan identitas, gerbang kebijakan, persetujuan, dan alur kerja tata kelola. Penerapan privat juga termasuk dalam penawaran yang dinyatakan perusahaan.

Pemisahan ini penting saat mengevaluasi penerapan. Merekam panggilan alat setelah dijalankan membantu penyelidikan; mencegahnya memerlukan titik kendali di jalur eksekusi. Pembeli perlu memastikan tindakan mana yang dapat dicegat, tindakan mana yang hanya diamati setelah terjadi, dan bagaimana mekanisme penegakan bekerja ketika suatu layanan tidak tersedia. Pengumuman pendanaan tersebut tidak memublikasikan matriks cakupan ataupun tolok ukur akurasi pemblokiran.

Inilah beberapa pertanyaan utama dalam tata kelola agen AI perusahaan. Kebijakan yang ditulis dalam instruksi model berbeda dari kebijakan yang ditegakkan oleh infrastruktur di luar model. Uji yang berguna adalah memastikan apakah agen tetap dapat melakukan tindakan tanpa izin meskipun ada pembatasan yang seharusnya mencegahnya.

Telemetri Juga Dapat Menyimpan Pengetahuan Rekayasa yang Berguna

Fokus Beacon tidak terbatas pada keamanan. Uraian proyek publiknya menjelaskan bagaimana riwayat sesi dapat digunakan untuk mengidentifikasi alur kerja, koreksi, pola penelusuran kesalahan, dan konvensi repositori yang berguna untuk digunakan kembali dalam sesi berikutnya. Alih-alih membuang solusi atas suatu masalah saat percakapan berakhir, tujuannya adalah menyediakan pengetahuan yang telah ditinjau bagi agen di kemudian hari.

Hal ini memberikan alasan kedua untuk mengumpulkan aktivitas secara konsisten di berbagai alat. Alur kerja yang ditemukan dalam satu lingkungan kerja agen mungkin berguna bagi tim yang menggunakan lingkungan lain. Namun, menyimpan rangkaian langkah yang berhasil bukan berarti rangkaian itu aman untuk diulang tanpa perubahan. Kredensial, dependensi, izin, dan persyaratan bisnis dapat berubah dari satu sesi ke sesi berikutnya.

Catatan yang membantu mendiagnosis kegagalan mungkin juga memuat prompt sensitif, kode sumber, atau keluaran alat. Karena itu, penerapan menimbulkan pertanyaan umum seputar pengelolaan informasi: ke mana catatan dikirim, berapa lama catatan disimpan, siapa yang dapat mengambilnya, dan bagaimana konten sensitif ditangani. Kepemilikan atas telemetri bernilai penting, tetapi tidak menghilangkan kebutuhan untuk mengatur akses terhadapnya.

Para Pendiri Berpengalaman dalam Infrastruktur Deteksi

Asymptote didirikan bersama oleh Justin D’Souza, CEO, dan Shukan Shah, CTO. Keduanya sebelumnya bekerja di Doppel, perusahaan yang bergerak di bidang pertahanan terhadap rekayasa sosial. Halaman Tentang Kami perusahaan itu menjelaskan pekerjaan D’Souza dalam mengembangkan infrastruktur pembelajaran mesin serta pekerjaan Shah dalam otomatisasi operasi keamanan dan perburuan ancaman agentik.

Pengumuman tersebut menyebutkan bahwa jumlah bintang Beacon di GitHub meningkat lebih dari 460% pada September dan proyek itu mencapai peringkat No. 3 dalam daftar repositori tren global GitHub. Angka-angka itu merupakan sinyal adopsi yang dilaporkan perusahaan, bukan bukti efektivitas deteksi atau pendapatan berulang. Asymptote juga menyatakan bahwa tim keamanan menggunakan Beacon dan platform perusahaannya dalam produksi, tanpa mengungkapkan jumlah pelanggan atau nilai kontrak.

Tower Research Ventures menyatakan bahwa ketertarikannya bermula dari daya tarik Beacon sebagai proyek sumber terbuka dan bahwa divisi keamanan Tower sedang mengevaluasi teknologi tersebut pada titik akhir miliknya sendiri. Evaluasi oleh organisasi investor perlu dibedakan dari penerapan komersial oleh pelanggan yang telah diumumkan.

Ujian Berikutnya: Cakupan dan Intervensi yang Bermanfaat

Putaran pendanaan awal ini mendukung tesis yang lebih luas: seiring organisasi menerapkan lebih banyak agen, catatan saat runtime menjadi perlu untuk keamanan, keandalan rekayasa, pengawasan platform, dan analisis biaya. Lapisan data bersama dapat memungkinkan tim-tim tersebut menelaah aktivitas yang sama untuk tujuan yang berbeda.

Ujian bagi Asymptote adalah apakah tampilan bersama itu cukup lengkap dan tepat waktu untuk mendukung tindakan. Tim keamanan membutuhkan deteksi yang berguna dengan jumlah positif palsu yang tetap terkendali, sementara para insinyur membutuhkan catatan yang menjelaskan kegagalan tanpa menimbulkan beban pengumpulan data yang berlebihan. Pendanaan ini memberi perusahaan sumber daya untuk mengejar tujuan tersebut; nilai jangka panjangnya akan bergantung pada hal-hal yang dapat diamati, diselidiki, dan dikendalikan perusahaan secara andal.