Asymptote Labs strânge 5,5 milioane de dolari într-o rundă de finanțare inițială pentru monitorizarea și controlul agenților IA din companii

Agenții IA trec de la simpla generare de sugestii la editarea fișierelor, executarea comenzilor și utilizarea instrumentelor de afaceri conectate. Pentru echipele de securitate, întrebarea devine tot mai operațională: ce a făcut, de fapt, un agent, cu autorizația cui și poate fi oprită următoarea acțiune riscantă? Asymptote Labs dezvoltă o infrastructură pentru a răspunde acestei probleme și a anunțat o rundă de finanțare inițială de 5,5 milioane de dolari, suprasubscrisă.

Runda de finanțare este condusă de Tower Research Ventures, divizia de investiții de capital de risc a Tower Research Capital, cu participarea Lytical Ventures, 1984 Ventures și South Park Commons. Asymptote afirmă că fondurile vor susține activitățile de inginerie, dezvoltarea produsului, recrutarea și extinderea operațiunilor comerciale.

Abordarea companiei combină Beacon, un nivel cu sursă deschisă pentru înregistrarea activității agenților, cu o platformă pentru companii, destinată detectării, răspunsului și guvernanței. Distincția este importantă: colectarea unei înregistrări a unei acțiuni și impunerea unei decizii înainte ca acțiunea să aibă loc sunt capabilități separate. O arhitectură de securitate credibilă trebuie să precizeze clar ce componentă îndeplinește fiecare rol.

O evidență comună pentru diverse instrumente de agenți

Potrivit companiei, Beacon înregistrează activitatea din Claude Code, Codex, Cursor și peste 20 de alte medii de execuție pentru agenți. Un astfel de mediu este software-ul care conectează un model la instrumente, instrucțiuni și o sesiune de lucru. Mediile diferite expun informații diferite, ceea ce îngreunează investigarea consecventă a activității în instrumentele alese de o companie.

Asymptote descrie Beacon drept un nivel de telemetrie cu licență MIT, care normalizează aceste înregistrări într-un model comun de date de execuție, care extinde OpenTelemetry. Astfel, echipele de securitate și inginerie dispun de o structură comună pentru examinarea activității, în loc să interpreteze separat istoricul fiecărui instrument.

Depozitul Beacon oferă detalii utile despre implementare. Acesta descrie redarea sesiunilor, care include prompturi, răspunsuri, utilizarea instrumentelor, comenzi, editări, aprobări și informații despre tokenuri, precum și înregistrări JSONL stocate local și destinații specificate explicit. De asemenea, descrie păstrarea cunoștințelor verificate pentru utilizare ulterioară prin MCP sau competențe pentru agenți.

Valoarea practică a normalizării constă în corelare. O investigație ar putea necesita conectarea unei solicitări a utilizatorului cu o comandă, o modificare a unui fișier și o aprobare. Un răspuns final, de unul singur, nu poate explica această succesiune. O structură comună a evenimentelor poate facilita examinarea succesiunii, deși gradul de completitudine al înregistrării depinde în continuare de informațiile capturate de o anumită integrare.

Rolul controlului în mediul enterprise

Platforma Asymptote pentru companii se bazează pe Beacon și adaugă detectarea și răspunsul în timpul execuției. Compania afirmă că poate intercepta activitatea agenților în desfășurare și aplica măsuri de protecție bazate pe politici, la nivelul prompturilor și al instrumentelor, identificând riscuri precum scurgerile de date, amenințările interne și problemele din lanțul de aprovizionare cu IA.

Site-ul companiei clarifică mai explicit diferența dintre produse. Beacon, cu sursă deschisă, oferă telemetrie portabilă pe care clienții o pot direcționa către sistemele de securitate pe care le folosesc deja. Versiunea administrată Asymptote adaugă colectarea datelor, păstrarea lor, căutarea, detecțiile, maparea identităților, filtrele de politică, aprobările și fluxurile de lucru pentru guvernanță. Oferta declarată include și implementări private.

Această distincție contează la evaluarea unei implementări. Înregistrarea unui apel către un instrument după executare ajută la investigare; pentru a-l împiedica, este necesar un punct de control pe traseul de execuție. Cumpărătorii trebuie să stabilească ce acțiuni pot fi interceptate, care sunt doar observate ulterior și cum funcționează aplicarea regulilor atunci când un serviciu nu este disponibil. Anunțul privind finanțarea nu publică o matrice de acoperire și nici un indicator de referință pentru precizia blocării.

Acestea sunt întrebări esențiale pentru guvernanța agenților IA în companii. O politică inclusă în instrucțiunile unui model diferă de una impusă de o infrastructură externă modelului. Testul relevant este dacă un agent poate efectua o acțiune neautorizată în ciuda restricției prevăzute.

Telemetria poate păstra și cunoștințe inginerești utile

Scopul declarat al Beacon depășește sfera securității. Descrierea publică a proiectului explică modul în care istoricul sesiunilor poate fi folosit pentru a identifica fluxuri de lucru utile, corecții, tipare de depanare și convenții ale depozitelor de cod, care pot fi reutilizate în sesiuni ulterioare. În loc ca o problemă rezolvată să fie dată uitării la încheierea unei conversații, obiectivul este ca un agent viitor să poată utiliza cunoștințele verificate.

Acesta este un al doilea motiv pentru a colecta consecvent activitatea din diverse instrumente. Un flux de lucru descoperit într-un mediu de execuție poate fi util unei echipe care folosește altul. Totuși, păstrarea unei succesiuni de acțiuni care a dat rezultate nu înseamnă că aceasta poate fi repetată în siguranță fără modificări. Acreditările, dependențele, permisiunile și cerințele de afaceri se pot schimba de la o sesiune la alta.

Aceleași înregistrări care ajută la diagnosticarea defecțiunilor pot conține prompturi sensibile, cod sursă sau rezultate ale instrumentelor. Prin urmare, implementarea ridică întrebări familiare despre gestionarea informațiilor: unde sunt trimise înregistrările, cât timp sunt păstrate, cine le poate accesa și cum este gestionat conținutul sensibil. Deținerea telemetriei este valoroasă, dar nu elimină nevoia de a controla accesul la aceasta.

Fondatori cu experiență în infrastructura de detecție

Asymptote a fost cofondată de Justin D’Souza, director general (CEO), și Shukan Shah, director tehnic (CTO). Anterior, amândoi au lucrat la Doppel, o companie specializată în apărarea împotriva ingineriei sociale. Pagina Despre noi a companiei descrie activitatea lui D’Souza de extindere a infrastructurii de învățare automată și activitatea lui Shah în automatizarea operațiunilor de securitate și vânătoarea de amenințări bazată pe agenți autonomi.

Anunțul spune că numărul de stele primite de Beacon pe GitHub a crescut cu peste 460% în septembrie și că proiectul a ajuns pe locul 3 în clasamentul global al depozitelor de cod în tendințe de pe GitHub. Acestea sunt semnale de adopție raportate de companie, nu dovezi ale eficacității detectării sau ale veniturilor recurente. Asymptote mai spune că echipele de securitate folosesc Beacon și platforma sa pentru companii în medii de producție, fără să dezvăluie numărul de clienți sau valoarea contractelor.

Tower Research Ventures spune că interesul său a pornit de la succesul Beacon în comunitatea open-source și că departamentul de securitate al Tower evaluează tehnologia pe propriile puncte terminale. Evaluarea realizată de organizația unui investitor trebuie deosebită de implementarea comercială la un client, dacă aceasta nu a fost anunțată.

Următorul test: acoperirea și intervenția utilă

Runda de finanțare seed susține o teză mai amplă: pe măsură ce organizațiile implementează mai mulți agenți, înregistrările din timpul execuției devin necesare pentru securitate, fiabilitatea ingineriei, supravegherea platformelor și analiza costurilor. Un strat comun de date le-ar putea permite acestor echipe să examineze aceeași activitate în scopuri diferite.

Testul pentru Asymptote va fi dacă această imagine comună este suficient de completă și actualizată pentru a permite luarea unor măsuri. Echipele de securitate vor avea nevoie de detectări utile, cu un număr gestionabil de rezultate fals pozitive, în timp ce inginerii vor avea nevoie de înregistrări care să explice defecțiunile fără a genera costuri excesive de colectare. Finanțarea oferă companiei resursele necesare pentru a urmări aceste obiective; valoarea sa pe termen lung va depinde de ceea ce întreprinderile pot observa, investiga și controla în mod fiabil.