A Scalekit levanta $5,5 milhões para garantir o futuro da autenticação de agentes de IA

Há anos, os sistemas de identidade e acesso foram construídos com base na suposição de que os seres humanos seriam os principais a interagir com as aplicações. Um usuário digitaría uma senha, completaria a autenticação de dois fatores e faria logout manualmente quando sua sessão terminasse. Esse modelo funcionou bem na era da web e dos aplicativos móveis, mas as regras estão mudando rapidamente. O surgimento de agentes de IA — entidades de software que podem interagir independentemente com aplicações de negócios, APIs e fluxos de trabalho — significa que a autenticação deve se adaptar. Esses agentes podem aparecer, completar uma tarefa em segundos e desaparecer sem tocar em um navegador.

Essa mudança é exatamente o que a Scalekit está abordando. Fundada pela equipe por trás da plataforma de autenticação original da Freshworks, a empresa está focada em construir a camada de infraestrutura ausente para identidades de agentes. Hoje, a Scalekit anunciou o fechamento de uma rodada de sementes de $5,5 milhões, liderada pelo Together Fund e Z47 com a participação de anjos experientes e investidores. O financiamento permite o lançamento da pilha de autenticação da Scalekit projetada especificamente para aplicativos nativos de IA, onde os principais usuários não são pessoas, mas agentes.

Por que as Pilhas de Identidade Existente São Insuficientes

Os sistemas de identidade tradicionais estão mostrando sua idade. A maioria das plataformas ainda espera que um ser humano faça login, permaneça ativo por um período e, em seguida, faça logout. Quando os agentes de IA são introduzidos, essa suposição entra em colapso. Os agentes são frequentemente concedidos mais permissões do que deveriam ter, ou os desenvolvedores criam soluções personalizadas e frágeis para torná-los funcionais. Isso não é apenas ineficiente — é perigoso.

A Gartner prevê que, até 2028, 25% das violações de segurança empresariais virão de agentes de IA comprometidos. A superfície de ataque está se expandindo, mas a infraestrutura de proteção não acompanhou o ritmo. Os desenvolvedores precisam de autenticação que entenda a natureza efêmera dos agentes, aplique escopos de privilégios estritos e rastreie atividades em interações de máquina para máquina.

A Scalekit aborda essa lacuna com uma ferramenta de instalação que verifica a identidade do agente, impõe autorização precisa e se integra perfeitamente com servidores do Protocolo de Contexto de Modelo (MCP). A plataforma fornece:

• Autorização OAuth 2.1 para servidores MCP, entregue em minutos
• Cofres de tokens criptografados para armazenar e gerenciar credenciais de agentes
• Camadas de chamada de ferramentas seguras para que os agentes possam agir no Gmail, Slack, HubSpot , Notion e além, sem expor tokens brutos

Essa abordagem elimina a necessidade de as equipes reinventarem seus próprios sistemas de autenticação, reduzindo drasticamente os riscos de segurança relacionados aos fluxos de trabalho de agentes.

Centrado no Desenvolvedor e Modular

Uma das principais diferenças da Scalekit é seu design centrado no desenvolvedor. Em vez de impor uma migração de tudo ou nada, a empresa oferece módulos que podem ser adicionados conforme necessário. As equipes podem começar pequenas — implementando logins sem senha ou OTPs de dois fatores — e, posteriormente, expandir para recursos específicos de agentes, como consentimento delegado ou aprovações de escalonamento.

Essa modularidade espelha como os desenvolvedores querem trabalhar hoje. Mantendo a integração leve, a Scalekit permite que startups e empresas se movam rapidamente sem a fricção de uma grande reformulação da plataforma. Como explica o co-fundador e CTO Ravi Madabhushi, “as identidades de agentes vivem no código, não em diretórios de usuários.” A Scalekit foi construída com essa realidade em mente.

O impacto já está sendo visto no mercado. Empresas como Fello, Sifthub, Napkin, Unstract, Hubbl e Aerchain confiam na Scalekit para acelerar seus prazos de lançamento no mercado. Em vez de gastar meses construindo sistemas de autenticação, eles podem entregar recursos seguros e nativos de IA em semanas. Por exemplo, a Fello integrou o módulo de login sem senha da Scalekit sem reestruturar seu aplicativo, enquanto a Sifthub evitou meses de complexidade ao aproveitar os fluxos de trabalho de agentes prontos da Scalekit.

O Quadro Maior: Identidade em um Mundo Impulsionado por Agentes

O surgimento de agentes de IA representa mais do que uma nova tendência de software — marca uma mudança fundamental em como o trabalho é realizado. Assim como a computação em nuvem exigiu novos modelos de infraestrutura, a disseminação de agentes autônomos e semi-autônomos exigirá novas abordagens para identidade, segurança e governança.

À medida que os agentes de IA surgem, a identidade passa de infraestrutura oculta para a camada crítica que define tanto a possibilidade quanto a proteção. Sem sistemas robustos para verificar quem ou o que é um agente, as empresas arriscam expor dados sensíveis e perder o controle sobre fluxos de trabalho críticos para a missão. O desafio não é apenas prevenir violações; é também permitir que os agentes colaborem, negociem e executem tarefas com segurança dentro de ecossistemas complexos.

No futuro próximo, as pilhas de identidade precisarão suportar:

• Credenciais efêmeras que expiram em segundos ou minutos
• Modelos de consentimento granular onde os seres humanos delegam ações específicas aos agentes
• Registros auditáveis que rastreiam cada ação do agente para conformidade e supervisão
• Interoperabilidade entre plataformas, permitindo que os agentes operem com segurança em centenas de aplicativos e serviços

Isso não é apenas sobre segurança — é sobre governança e responsabilidade em uma economia onde os agentes atuam ao lado dos seres humanos. O surgimento de empresas como a Scalekit sugere como a autenticação pode evoluir: leve, modular e construída com agentes como cidadãos de primeira classe.

À medida que as empresas adotam agentes de IA, a pergunta não será se os sistemas de identidade podem lidar com eles, mas como as empresas adaptarão seus fluxos de trabalho para confiar e depender deles. A autenticação, uma vez vista como uma utilidade em segundo plano, pode se tornar um dos principais habilitadores da empresa impulsionada por IA — e empresas como a Scalekit estão construindo as fundações dessa mudança.