Mintive henter inn 7 millioner dollar til AI-agentidentitet – samlet finansiering på 11 millioner dollar

Mintive har hentet inn 7 millioner dollar i ny finansiering, ledet av Cowboy Ventures. Dermed øker den samlede finansieringen til 11 millioner dollar, samtidig som selskaper søker bedre kontroll over AI-agenter som opererer i systemene deres. Selskapet opplyser at det nå håndterer 2,5 millioner agentkall om dagen for over 50 betalende bedriftskunder, og at det har behandlet mer enn 200 millioner kall på sju måneder.

I kunngjøringen 29. oktober nevnes blant kundene Ro, Modern Treasury, Coursera, University of Michigan og Apax. Finansieringen skal støtte en plattform som gir hver agent sin egen identitet, avgrensede tillatelser og en sporbar oversikt over handlingene agenten utfører på tvers av bedriftsverktøy og AI-modeller.

Finansiering av infrastrukturen rundt bedriftsagenter

Blant Mintives investorer er Coatue, Operator Collective, Burst Capital, Maven Ventures og Hustle Fund. Blant de individuelle investorene er Okta-medgrunnlegger Frederic Kerrest, WorkOS-grunnlegger og administrerende direktør Michael Grinich, Scott Belsky, Jeff Dean og Andrej Karpathy. Kunngjøringen oppgir ikke noen verdsettelse eller hvilken fase den nye finansieringsrunden er på.

Det grunnleggende problemet er håndtering av tillatelser. En ansatt kan ha tilgang til mange systemer fordi arbeidsoppgavene omfatter flere ulike oppgaver. En agent som bruker den ansattes påloggingsinformasjon, kan få langt større tilgang enn den trenger for den konkrete oppgaven. Når organisasjoner tar i bruk agenter via ulike grensesnitt, møter sikkerhetsteamene også fragmenterte kontrollmekanismer og ufullstendige oversikter over hvem som har godkjent en handling.

«Agenter arbeider allerede i bedriftssystemer, og hver agent trenger sin egen identitet og sine egne tillatelser, akkurat som alle ansatte», sa Jiquan «JQ» Ngiam, Mintives medgrunnlegger og administrerende direktør, i kunngjøringen.

Slik skiller Mintive agentidentitet fra brukerens påloggingsinformasjon

Selskapets dokumentasjon om agentidentiteter beskriver hver agent som en separat aktør i gatewayen. Agenten har sin egen verktøypakke, status og identitet i revisjonsloggen. Tilgang kan delegeres fra brukeren som utløser en oppgave, en teamkonto eller en tjenestekonto som er opprettet for arbeidet.

Tjenestekontoenes underliggende påloggingsinformasjon blir værende i gatewayen. Agenten autentiserer seg med sin egen legitimasjon og får kortvarige tilgangstokener, mens administratorer bestemmer hvilke enkeltverktøy den kan bruke. Hvis en agents token tilbakekalles, kan agenten stanses uten at organisasjonen må deaktivere andre, uvedkommende brukere eller agenter.

Dette skillet bidrar også til kontinuitet. En forretningsprosess bør ikke være avhengig på ubestemt tid av den personlige påloggingsinformasjonen til den ansatte som først konfigurerte den. Mintive beskriver delt administrasjon og overførbart eierskap for agentpakker, slik at team kan administrere tilgangen når ansvarsområdene endres.

Gatewayer styrer både verktøy og modellkall

Mintive kombinerer en MCP Gateway for tilgang til verktøy med en LLM Gateway for modellkall. Model Context Protocol gir et felles grensesnitt mellom AI-applikasjoner og eksterne verktøy. Styringsspørsmålet er hvilke av disse tilkoblingene en bestemt agent skal få bruke.

Produktsiden for MCP Gateway beskriver en intern katalog over godkjente servere, organisert i pakker for bestemte roller. Administratorer kan deaktivere enkeltverktøy, også verktøy for destruktive handlinger, og bruke en felles tilgangspolicy på tvers av ulike AI-klienter. Gatewayen kan også drifte interne MCP-servere bak bedriftsautentisering.

Hvert kall loggføres med bruker, verktøy, målserver og resultatet av sikkerhetskontrollen. Produktet støtter eksport av logger til systemer for sikkerhetsinformasjon og hendelseshåndtering, og strømming av dem via OpenTelemetry-protokollen OTLP. Dette gir sikkerhetsteam mulighet til å inkludere agentaktivitet i de eksisterende overvåkingsprosessene sine.

Mint Guard legger til screening for prompt-injeksjon, eksponerte hemmeligheter, personopplysninger og andre risikoer. Selskapet opplyser at plattformen er revidert i henhold til SOC 2 Type II. Disse kontrollene bidrar til å definere tillatt atferd og gjøre aktiviteten etterprøvbar; hvor effektive de er, avhenger fortsatt av retningslinjene og integrasjonene organisasjonen konfigurerer.

Kundenes arbeidsflyter viser hvordan tilgangsproblemet arter seg i praksis

Modern Treasury bruker ifølge selskapet en agent for bankdrift som søker i Sentry, Notion, Linear, kildekode og interne verktøy før en teknisk kundeansvarlig griper inn. Mintive rapporterer at dette sparer 30 minutter i enklere saker og opptil fire timer i kompliserte saker. Dette er resultater for den aktuelle kunden, slik de er oppgitt i kunngjøringen.

University of Michigan bruker Mintive som en bedrifts-MCP-gateway, som gir en felles tilgangsvei til godkjente verktøy mens den sentrale IT-avdelingen administrerer tilgangen. Mintive tilbyr også Coworker-agenter i Slack og Teams, som kombinerer tilgang til bedriftsverktøy med langtidsminne og planlagte oppgaver.

Som Unite.AI forklarer i sin analyse av programvare for virksomheter over MCP-tilkoblingslaget, er det å gjøre et verktøy tilgjengelig bare én del av det å levere en nyttig arbeidsflyt. Mintive tar for seg identiteten, tillatelsene og den operative dokumentasjonen knyttet til denne tilkoblingen.

Et grunnleggerteam med erfaring innen AI og programvareinfrastruktur

Mintive, tidligere kjent som MintMCP, oppgir fire medgründere i sin offisielle mediepakke: Jiquan Ngiam, Vijay Vasudevan, Bozhi See og Phillip Bensaid. I kunngjøringen beskrives Ngiams bakgrunn som ingeniør i Courseras grunnleggerteam og senior programvareingeniør hos Google Brain, mens Vasudevan var med på å utvikle TensorFlow hos Google.

Den nye finansieringen plasserer selskapet i et voksende operativt lag rundt bedrifts-KI: å avgjøre hvilken agent som kan handle, hvilken aktørs fullmakt den benytter, og hvilke bevis som gjenstår etterpå. Den rapporterte bruken tyder på at disse spørsmålene allerede er krav i produksjonsmiljøet for kunder som tar i bruk agenter på tvers av forretningssystemer.