Mintive pozyskuje 7 mln dolarów na tożsamość agentów AI, zwiększając łączne finansowanie do 11 mln dolarów

Mintive pozyskało 7 mln dolarów w nowej rundzie finansowania prowadzonej przez Cowboy Ventures, zwiększając łączną kwotę finansowania do 11 mln dolarów. Dzieje się to w czasie, gdy firmy starają się ściślej kontrolować agentów AI działających w ich systemach. Firma podaje, że obsługuje obecnie 2,5 mln wywołań agentów dziennie w ponad 50 przedsiębiorstwach będących jej klientami i płacących za usługi, a w ciągu siedmiu miesięcy przetworzyła ponad 200 mln wywołań.

W ogłoszeniu z 29 października wymieniono klientów, w tym Ro, Modern Treasury, Coursera, University of Michigan i Apax. Finansowanie wesprze rozwój platformy, która ma zapewniać każdemu agentowi własną tożsamość, ściśle ograniczone uprawnienia oraz możliwy do prześledzenia rejestr jego działań w narzędziach dla przedsiębiorstw i modelach AI.

Finansowanie infrastruktury dla agentów w przedsiębiorstwach

Wśród inwestorów Mintive są Coatue, Operator Collective, Burst Capital, Maven Ventures i Hustle Fund. Do inwestorów indywidualnych należą współzałożyciel Okta Frederic Kerrest, założyciel i dyrektor generalny WorkOS Michael Grinich, Scott Belsky, Jeff Dean i Andrej Karpathy. W ogłoszeniu nie ujawniono wyceny firmy ani nie określono etapu nowej rundy.

Podstawowym problemem jest zarządzanie uprawnieniami. Pracownik może mieć dostęp do wielu systemów, ponieważ jego obowiązki obejmują różne zadania. Agent korzystający z poświadczeń tego pracownika może uzyskać znacznie szerszy zakres dostępu, niż wymaga tego jego bezpośrednie zadanie. Gdy organizacje wdrażają agentów za pośrednictwem różnych interfejsów, zespoły ds. bezpieczeństwa muszą mierzyć się także z rozproszonymi mechanizmami kontroli i niepełnymi informacjami o tym, kto autoryzował dane działanie.

„Agenci już działają w systemach firmowych, a każdy z nich potrzebuje własnej tożsamości i uprawnień, tak jak każdy pracownik” — powiedział w ogłoszeniu Jiquan „JQ” Ngiam, współzałożyciel i dyrektor generalny Mintive.

Jak Mintive oddziela tożsamość agenta od poświadczeń użytkownika

W firmowej dokumentacji dotyczącej tożsamości agentów opisano każdego agenta jako odrębny podmiot w ramach bramy. Ma on własny zestaw narzędzi, status i tożsamość w dzienniku audytu. Dostęp można delegować od użytkownika uruchamiającego zadanie, na podstawie poświadczeń zespołu lub z użyciem konta usługi skonfigurowanego na potrzeby danej pracy.

Poświadczenia usług bazowych pozostają w bramie. Agent uwierzytelnia się za pomocą własnych poświadczeń i uzyskuje krótkotrwałe tokeny, a administratorzy kontrolują, do których konkretnych narzędzi może mieć dostęp. Unieważnienie tokenu agenta może go zatrzymać bez konieczności wyłączania przez organizację innych, niezwiązanych z nim użytkowników lub agentów.

Takie rozdzielenie pomaga również zapewnić ciągłość działania. Proces biznesowy nie powinien bezterminowo zależeć od osobistych poświadczeń pracownika, który jako pierwszy go skonfigurował. Mintive opisuje wspólne zarządzanie zestawami agentów i możliwość przenoszenia praw własności do nich, dzięki czemu zespoły mogą zarządzać dostępem w miarę zmiany zakresu obowiązków.

Bramy kontrolują zarówno narzędzia, jak i wywołania modeli

Mintive łączy MCP Gateway, który zapewnia dostęp do narzędzi, z LLM Gateway, obsługującym wywołania modeli. Model Context Protocol zapewnia wspólny interfejs między aplikacjami AI a narzędziami zewnętrznymi; kwestia związana z zarządzaniem dostępem polega na ustaleniu, z których połączeń powinien móc korzystać dany agent.

Strona produktu MCP Gateway opisuje wewnętrzny katalog zatwierdzonych serwerów, pogrupowanych w zestawy dostosowane do poszczególnych ról. Administratorzy mogą wyłączać konkretne narzędzia, w tym te umożliwiające destrukcyjne operacje, oraz stosować wspólną politykę dostępu w różnych klientach AI. Brama może również hostować wewnętrzne serwery MCP chronione uwierzytelnianiem korporacyjnym.

Każde wywołanie jest rejestrowane wraz z informacjami o użytkowniku, narzędziu, serwerze docelowym i wyniku działania mechanizmu ochronnego. Produkt umożliwia eksportowanie logów do systemów zarządzania informacjami i zdarzeniami dotyczącymi bezpieczeństwa oraz przesyłanie ich strumieniowo za pośrednictwem protokołu OTLP OpenTelemetry. Dzięki temu zespoły ds. bezpieczeństwa mogą włączyć aktywność agentów do istniejących procesów monitorowania.

Mint Guard dodatkowo wykrywa próby wstrzyknięcia poleceń, ujawnione dane uwierzytelniające, dane osobowe i inne zagrożenia. Firma podaje, że jej platforma przeszła audyt SOC 2 Type II. Mechanizmy te pomagają określić dozwolone zachowania i umożliwiają kontrolę aktywności; ich skuteczność nadal zależy od polityk i integracji skonfigurowanych przez organizację.

Przepływy pracy klientów pokazują, jak problem dostępu wygląda w praktyce

Jak podaje firma, w Modern Treasury agent obsługujący operacje bankowe przeszukuje Sentry, Notion, Linear, kod źródłowy i narzędzia wewnętrzne, zanim do sprawy włączy się opiekun klienta technicznego. Mintive informuje o oszczędności 30 minut w prostszych przypadkach i do czterech godzin w bardziej złożonych. Są to wyniki dotyczące konkretnych klientów, przedstawione w ogłoszeniu.

University of Michigan korzysta z Mintive jako korporacyjnej bramy MCP, która zapewnia wspólny dostęp do zatwierdzonych narzędzi, podczas gdy centralny dział IT zarządza uprawnieniami. Mintive oferuje również agentów Coworker w Slacku i Teams, łączących dostęp do narzędzi firmowych z pamięcią długoterminową i zaplanowanymi zadaniami.

Jak wyjaśnia analiza Unite.AI dotycząca oprogramowania dla przedsiębiorstw działającego ponad warstwą połączeń MCP, zapewnienie dostępu do narzędzia to tylko część tworzenia użytecznego przepływu pracy. Mintive zajmuje się tożsamością, uprawnieniami i dokumentacją operacyjną dotyczącymi tego połączenia.

Zespół założycielski z doświadczeniem w dziedzinie AI i infrastruktury oprogramowania

Mintive, wcześniej znana jako MintMCP, wymienia w oficjalnym zestawie materiałów prasowych czterech współzałożycieli: Jiquana Ngiamę, Vijaya Vasudevana, Bozhiego See i Phillipa Bensaida. W komunikacie opisano doświadczenie Ngiamy: był inżynierem założycielem Coursera oraz starszym inżynierem oprogramowania na stanowisku senior staff w Google Brain, a Vasudevan pomagał tworzyć TensorFlow w Google.

Nowe finansowanie umacnia pozycję firmy w rozwijającej się warstwie operacyjnej wokół sztucznej inteligencji w przedsiębiorstwach — obejmującej ustalanie, który agent może podejmować działania, czyje uprawnienia wykorzystuje i jakie dowody pozostają po jego działaniach. Zgłaszane wykorzystanie wskazuje, że te kwestie są już wymogami produkcyjnymi dla klientów wdrażających agentów w systemach biznesowych.