Scalekit henter inn 5,5 millioner dollar for å sikre fremtiden for AI-agentautentisering

I mange år har identitets- og tilgangssystemer vært bygget rundt antagelsen om at mennesker ville være de som interagerer med applikasjoner. En bruker ville skrive inn et passord, fullføre multifaktorautentisering og manuelt logge ut når sesjonen var over. Denne modellen fungerte bra i eraen med web- og mobilappar, men reglene endrer seg raskt. Oppkomsten av AI-agenter—programvareenheter som kan uavhengig interagere med forretningsapplikasjoner, API-er og hele arbeidsflyter—betyr at autentisering må tilpasse seg. Disse agentene kan dukke opp, fullføre en oppgave på sekunder og forsvinne uten å berøre en nettleser.

Dette skiftet er nettopp det Scalekit tar tak i. Grunnlagt av teamet bak Freshworks’ originale autentiseringsplattform, er selskapet fokusert på å bygge den manglende laget av infrastruktur for agentidentiteter. I dag kunngjorde Scalekit at de har lukket en seedrunde på 5,5 millioner dollar, ledet av Together Fund og Z47 med deltakelse fra erfarne operatører og investorer. Finansieringen muliggjør lanseringen av Scalekits autentiseringsstakk, som er spesifikt designet for AI-naturlige apper, hvor de primære brukerne ikke er mennesker, men agenter.

Hvorfor eksisterende identitetsstakker ikke holder mål

Tradisjonelle identitetssystemer viser sin alder. De fleste plattformene forventer fortsatt at en menneske logger inn, forblir aktiv i en periode og deretter logger ut. Når AI-agenter blir introdusert, kollapser denne antagelsen. Agenter blir ofte gitt flere tillatelser enn de burde ha, eller utviklere skaper skjøre, tilpassede løsninger for å få dem til å fungere. Dette er ikke bare ineffektivt—det er også farlig.

Gartner forutser at 25% av bedriftsbrudd i 2028 vil komme fra kompromitterte AI-agenter. Angrepsflaten utvides, men beskyttelsesinfrastrukturen har ikke holdt tritt. Utviklere trenger autentisering som forstår den efemere naturen til agenter, pålegger streng scoping av privilegier og sporer aktivitet over maskin-til-maskin-interaksjoner.

Scalekit løser denne gapen med en innbyggingsverktøy som verifiserer agentidentitet, pålegger nøyaktig autorisasjon og integrerer sammenhengende med Model Context Protocol (MCP)-tjenere. Plattformen tilbyr:

• OAuth 2.1-autorisasjon for MCP-tjenere, levert på minutter
• Krypterte token-vault for å lagre og håndtere agent-legitimasjoner
• Sikre verktøyslag slik at agenter kan handle i Gmail, Slack, HubSpot , Notion og utover uten å eksponere råtoken

Dette tilnærmingen eliminerer behovet for team å gjenskape sine egne autentiseringsystemer samtidig som de dramatisk reduserer sikkerhetsrisikoene knyttet til agentarbeidsflyter.

Utvikler-sentrert og modulær

En av Scalekits største differensieringer er dens utvikler-først-design. I stedet for å påtvinge en alt-eller-ingen-migrering, tilbyr selskapet moduler som kan legges til etter behov. Team kan starte små—ved å implementere passordløs innlogging eller to-faktor-OTP—og deretter utvide til agent-spesifikke funksjoner som delegeerte samtykke eller steg-for-steg-godkjenninger.

Dette modulært design speiler hvordan utviklere ønsker å arbeide i dag. Ved å holde integreringen lett, muliggjør Scalekit at startups og bedrifter kan flytte raskt uten friksjonen fra en massiv plattformoverhaling. Som medgrunnlegger og CTO Ravi Madabhushi forklarer, “agentidentiteter bor i kode, ikke i bruker-kataloger.” Scalekit er bygget med denne virkeligheten i mente.

Effekten er allerede å se i markedet. Selskaper som Fello, Sifthub, Napkin, Unstract, Hubbl og Aerchain avhenger av Scalekit for å påskynde deres markedsførings-tidsplaner. I stedet for å bruke måneder på å bygge autentiseringsystemer, kan de levere sikre AI-naturlige funksjoner på uker. For eksempel integrerte Fello Scalekits passordløse modul uten å ombygge appen sin, mens Sifthub unngikk måneder med kompleksitet ved å utnytte Scalekits klare agenter-arbeidsflyter.

Det større bildet: Identitet i en agent-drevet verden

Oppkomsten av AI-agenter representerer mer enn en ny programvare-trend—det markerer en grunnleggende endring i hvordan arbeid utføres. Like som skytjenester krevde nye modeller for infrastruktur, vil spredningen av autonome og semi-autonome agenter kreve nye tilnærminger til identitet, sikkerhet og styring.

Etter hvert som AI-agenter stiger, skifter identitet fra skjult infrastruktur til det kritiske laget som definerer både mulighet og beskyttelse. Uten robuste systemer for å verifisere hvem eller hva en agent er, risikerer bedrifter å eksponere følsomme data og tape kontroll over kritiske arbeidsflyter. Utfordringen er ikke bare å forebygge brudd—det handler også om å muliggjøre at agenter kan samarbeide trygt, forhandle og utføre oppgaver innen komplekse økosystemer.

I den nærmeste fremtiden vil identitetsstakker måtte støtte:

• Efemere legitimasjoner som utløper innen sekunder eller minutter
• Finmasket samtykke-modeller hvor mennesker deleser spesifikke handlinger til agenter
• Granskningslogger som sporer hver agent-handling for overholdelse og tilsyn
• Flatform-interoperabilitet, som tillater agenter å operere trygt over hundrevis av apper og tjenester

Dette handler ikke bare om sikkerhet—det handler om styring og ansvar i en økonomi hvor agenter handler sammen med mennesker. Oppkomsten av selskaper som Scalekit antyder hvordan autentisering kan utvikle seg: lett, modulær og bygget med agenter som førsteklasses borgere.

Etter hvert som bedrifter omfavner AI-agenter, vil spørsmålet ikke være om identitetssystemer kan håndtere dem, men hvor raskt bedrifter tilpasser arbeidsflytene sine for å stole på og avhenge av dem. Autentisering, som en gang ble sett på som en bakgrunns-tilleggsfunksjon, kan bli en av de avgjørende muliggjørerne av det AI-drevne bedriftsmiljøet — og selskaper som Scalekit bygger grunnlaget for denne skiftet.