Asymptote Labs capta US$ 5,5 milhões em rodada seed para monitorar e controlar agentes de IA corporativos

Os agentes de IA estão indo além de gerar sugestões: agora editam arquivos, executam comandos e trabalham com ferramentas empresariais conectadas. Para as equipes de segurança, a questão que surge é cada vez mais operacional: o que um agente realmente fez, com que autoridade e é possível impedir a próxima ação arriscada? Asymptote Labs está desenvolvendo uma infraestrutura para lidar com esse problema e anunciou uma rodada seed de US$ 5,5 milhões, cuja procura superou o valor oferecido.

O financiamento é liderado pela Tower Research Ventures, braço de capital de risco da Tower Research Capital, com participação da Lytical Ventures, da 1984 Ventures e da South Park Commons. A Asymptote afirma que os recursos serão destinados a engenharia, desenvolvimento de produtos, contratações e expansão comercial.

A abordagem combina o Beacon, uma camada de código aberto que registra a atividade dos agentes, com uma plataforma corporativa para detecção, resposta e governança. Essa distinção é importante: registrar uma ação e aplicar uma decisão antes que ela seja executada são capacidades distintas. Uma arquitetura de segurança confiável precisa deixar claro qual componente desempenha cada função.

Um registro comum para diferentes ferramentas de agentes

Segundo a empresa, o Beacon captura atividades no Claude Code, no Codex, no Cursor e em mais de 20 outros ambientes de execução de agentes. Um ambiente desse tipo é o software que conecta um modelo a ferramentas, instruções e uma sessão de trabalho. Ambientes diferentes expõem informações diferentes, o que dificulta investigar as atividades de forma consistente entre as ferramentas escolhidas por uma empresa.

A Asymptote descreve o Beacon como uma camada de telemetria sob licença MIT que normaliza esses registros em um modelo comum de dados de execução, que amplia o OpenTelemetry. Isso oferece às equipes de segurança e engenharia uma estrutura compartilhada para examinar as atividades, em vez de interpretar separadamente o histórico de cada ferramenta.

O repositório do Beacon acrescenta informações úteis sobre a implementação. Ele descreve a reprodução de sessões, incluindo prompts, respostas, uso de ferramentas, comandos, edições, aprovações e informações sobre tokens, além de registros JSONL armazenados localmente por padrão e destinos explícitos. Também descreve como levar adiante conhecimento revisado por meio do MCP ou de Agent Skills.

O valor prático da normalização está na correlação. Uma investigação pode precisar relacionar uma solicitação do usuário a um comando, uma alteração em um arquivo e uma aprovação. Uma resposta final, por si só, não explica essa sequência. Uma estrutura comum de eventos pode facilitar a análise da sequência, embora a completude do registro ainda dependa do que uma integração específica captura.

Como entra em cena o controle corporativo

A plataforma corporativa da Asymptote se baseia no Beacon e acrescenta detecção e resposta em tempo de execução. A empresa afirma que a plataforma pode interceptar atividades de agentes em tempo real e aplicar mecanismos de proteção definidos por políticas nos níveis de prompt e de ferramenta, identificando riscos como vazamento de dados, ameaças internas e problemas na cadeia de suprimentos de IA.

O site da empresa deixa mais clara a divisão entre os produtos. O Beacon, de código aberto, fornece telemetria portátil que os clientes podem encaminhar para seus sistemas de segurança existentes. A versão gerenciada da Asymptote acrescenta ingestão, retenção, pesquisa, detecções, mapeamento de identidades, pontos de controle de políticas, aprovações e fluxos de trabalho de governança. Implantações privadas também fazem parte da oferta anunciada.

Essa separação é importante na avaliação de uma implantação. Registrar uma chamada de ferramenta após sua execução ajuda na investigação; impedi-la exige um ponto de controle no fluxo de execução. Os compradores precisam determinar quais ações podem ser interceptadas, quais são observadas posteriormente e como a aplicação das regras se comporta quando um serviço fica indisponível. O anúncio do financiamento não apresenta uma matriz de cobertura nem um parâmetro de referência para a precisão dos bloqueios.

Essas são questões centrais na governança de agentes de IA corporativos. Uma política incluída nas instruções de um modelo é diferente de uma política aplicada por uma infraestrutura externa ao modelo. O teste relevante é verificar se um agente consegue executar uma ação não autorizada apesar da restrição prevista.

A telemetria também pode preservar conhecimento útil de engenharia

A proposta do Beacon vai além da segurança. A descrição pública do projeto explica como o histórico das sessões pode ser usado para identificar fluxos de trabalho úteis, correções, padrões de depuração e convenções de repositórios que poderão ser reutilizados em sessões futuras. Em vez de descartar um problema resolvido quando uma conversa termina, a ideia é disponibilizar o conhecimento revisado a um agente futuro.

Isso cria uma segunda razão para coletar atividades de forma consistente em diferentes ferramentas. Um fluxo de trabalho identificado em um ambiente pode ser valioso para uma equipe que usa outro. No entanto, preservar uma sequência bem-sucedida não significa que seja seguro repeti-la sem alterações. Credenciais, dependências, permissões e requisitos de negócios podem mudar entre as sessões.

Os mesmos registros que ajudam a diagnosticar falhas podem conter prompts confidenciais, código-fonte ou resultados de ferramentas. A implantação, portanto, levanta questões conhecidas de gestão da informação: para onde os registros são enviados, por quanto tempo são mantidos, quem pode acessá-los e como o conteúdo confidencial é tratado. Ter controle sobre a telemetria é valioso, mas não elimina a necessidade de regular o acesso a ela.

Fundadores com experiência em infraestrutura de detecção

A Asymptote foi cofundada por Justin D’Souza, CEO, e Shukan Shah, CTO. Ambos trabalharam anteriormente na Doppel, uma empresa de defesa contra engenharia social. A página Sobre da empresa descreve o trabalho de D’Souza na expansão da infraestrutura de aprendizado de máquina e o de Shah na automação de operações de segurança e na caça a ameaças baseada em agentes.

O anúncio afirma que o número de estrelas do Beacon no GitHub aumentou mais de 460% em setembro e que o projeto chegou ao 3º lugar entre os repositórios em alta no GitHub no mundo. Esses são indicadores de adoção divulgados pela empresa, não evidências da eficácia da detecção nem de receitas recorrentes. A Asymptote também afirma que equipes de segurança estão usando o Beacon e sua plataforma empresarial em produção, sem divulgar o número de clientes nem os valores dos contratos.

A Tower Research Ventures afirma que seu interesse começou com a repercussão do Beacon como projeto de código aberto e que sua própria equipe de segurança está avaliando a tecnologia em seus endpoints. A avaliação pela organização de um investidor deve ser diferenciada de uma implantação comercial por um cliente divulgada publicamente.

O próximo desafio é a abrangência e a intervenção eficaz

A rodada seed respalda uma tese mais ampla: à medida que as organizações implantam mais agentes, os registros de execução tornam-se necessários para a segurança, a confiabilidade da engenharia, a supervisão da plataforma e a análise de custos. Uma camada de dados comum poderia permitir que essas equipes examinassem as mesmas atividades para diferentes fins.

O teste para a Asymptote será saber se essa visão compartilhada é suficientemente completa e oportuna para embasar ações. As equipes de segurança precisarão de detecções úteis, com um nível administrável de falsos positivos, enquanto os engenheiros precisarão de registros que expliquem as falhas sem gerar sobrecarga excessiva de coleta. O financiamento dá à empresa recursos para perseguir esses objetivos; seu valor a longo prazo dependerá do que as empresas conseguirem observar, investigar e controlar de forma confiável.