Asymptote Labs привлекает $5,5 млн посевного финансирования для мониторинга и контроля корпоративных ИИ-агентов

ИИ-агенты уже не ограничиваются генерацией предложений: они редактируют файлы, выполняют команды и работают с подключенными бизнес-инструментами. Для команд безопасности вопрос становится всё более практическим: что именно сделал агент, чьи полномочия он использовал и можно ли остановить его следующее рискованное действие? Asymptote Labs создает инфраструктуру для решения этой проблемы и объявила о переподписанном посевном раунде на $5,5 млн.

Раунд возглавило Tower Research Ventures — венчурное подразделение Tower Research Capital; в нем также приняли участие Lytical Ventures, 1984 Ventures и South Park Commons. По словам Asymptote, средства пойдут на инженерные работы, разработку продукта, найм сотрудников и расширение присутствия на рынке.

Решение компании объединяет Beacon — слой с открытым исходным кодом для регистрации действий агентов — и корпоративную платформу для обнаружения угроз, реагирования и управления. Это важное различие: сбор сведений о выполненном действии и обеспечение соблюдения решения до его выполнения — разные возможности. Надежная архитектура безопасности должна четко определять, какой компонент выполняет каждую из этих задач.

Единый журнал действий для разных инструментов агентов

По данным компании, Beacon фиксирует действия в Claude Code, Codex, Cursor и более чем 20 других средах запуска агентов. Такая среда связывает модель с инструментами, инструкциями и рабочим сеансом. Разные среды предоставляют разные сведения, поэтому единообразно расследовать действия во всех инструментах, выбранных компанией, сложно.

Asymptote описывает Beacon как телеметрический слой под лицензией MIT, который приводит эти записи к общей модели данных времени выполнения, расширяющей OpenTelemetry. Благодаря этому команды безопасности и инженеры могут анализировать действия в едином формате, а не разбирать историю каждого инструмента по отдельности.

Репозиторий Beacon содержит полезные сведения о реализации. В нем описан повторный просмотр сеансов с запросами, ответами, использованием инструментов, командами, изменениями, подтверждениями и данными о токенах, а также локальными записями в формате JSONL и явным указанием мест назначения. Там также рассказывается о том, как переносить проверенные знания в будущую работу с помощью MCP или Agent Skills.

Практическая ценность нормализации — в возможности устанавливать связи между событиями. В ходе расследования может потребоваться связать запрос пользователя с командой, изменением файла и подтверждением. Один лишь итоговый ответ не объяснит эту последовательность. Единая структура событий позволяет проще ее изучить, хотя полнота записи по-прежнему зависит от того, какие данные собирает конкретная интеграция.

Как корпоративные механизмы контроля вступают в действие

Корпоративная платформа Asymptote расширяет возможности Beacon за счет обнаружения угроз и реагирования во время выполнения. По словам компании, платформа может перехватывать действия агентов в реальном времени и применять правила-ограничители на уровне запросов и инструментов, выявляя такие риски, как утечка данных, угрозы со стороны инсайдеров и проблемы в цепочке поставок ИИ.

Сайт компании яснее показывает различия между продуктами. Beacon с открытым исходным кодом предоставляет переносимую телеметрию, которую клиенты могут направлять в свои действующие системы безопасности. Управляемое решение Asymptote добавляет сбор данных, их хранение, поиск, обнаружение угроз, сопоставление идентификаторов, механизмы применения политик, подтверждения и рабочие процессы управления. В заявленный перечень предложений также входят локальные развертывания.

Это различие важно учитывать при оценке внедрения. Запись вызова инструмента после его выполнения помогает расследованию; чтобы предотвратить действие, необходима точка контроля в процессе выполнения. Покупателям следует выяснить, какие действия можно перехватить, какие фиксируются уже после выполнения и как работает принудительное применение правил, если сервис недоступен. В объявлении о финансировании не приводятся ни матрица охвата, ни показатели точности блокировки.

Это ключевые вопросы управления корпоративными ИИ-агентами. Политика, прописанная в инструкциях модели, отличается от политики, соблюдение которой обеспечивается инфраструктурой за пределами модели. Практический критерий — может ли агент выполнить несанкционированное действие, несмотря на установленное ограничение.

Телеметрия помогает сохранять и полезные инженерные знания

Beacon позиционируется не только как решение для безопасности. В публичном описании проекта объясняется, как использовать историю сеансов, чтобы выявлять полезные рабочие процессы, исправления, приемы отладки и соглашения, принятые в репозитории, а затем применять их повторно в следующих сеансах. Вместо того чтобы терять решение проблемы после завершения разговора, проект стремится сделать проверенные знания доступными будущим агентам.

Это еще одна причина последовательно собирать данные о действиях в разных инструментах. Рабочий процесс, найденный в одной среде запуска, может пригодиться команде, использующей другую. Однако сохранение успешной последовательности действий не означает, что ее безопасно повторять без изменений. Между сеансами могут измениться учетные данные, зависимости, разрешения и требования бизнеса.

В тех же записях, которые помогают диагностировать сбои, могут содержаться конфиденциальные запросы, исходный код или вывод инструментов. Поэтому при развертывании возникают привычные вопросы управления информацией: куда поступают записи, как долго они хранятся, кто может их получить и как обрабатывается конфиденциальное содержимое. Контроль над телеметрией ценен, но сам по себе не отменяет необходимости управлять доступом к ней.

Основатели с опытом создания инфраструктуры обнаружения угроз

Asymptote основали Джастин Д’Соуза, генеральный директор, и Шукан Шах, технический директор. Ранее оба работали в компании Doppel, которая занимается защитой от социальной инженерии. На странице «О компании» говорится, что Д’Соуза занимался масштабированием инфраструктуры машинного обучения, а Шах — автоматизацией процессов обеспечения безопасности и проактивным поиском угроз с помощью ИИ-агентов.

В объявлении говорится, что в сентябре число звезд у Beacon на GitHub выросло более чем на 460%, а проект занял 3-е место в глобальном рейтинге набирающих популярность репозиториев GitHub. Это сообщаемые самой компанией показатели интереса к проекту, а не свидетельство эффективности обнаружения угроз или регулярной выручки. Asymptote также утверждает, что команды по безопасности используют Beacon и корпоративную платформу компании в производственной среде, однако не раскрывает число клиентов и суммы контрактов.

По словам Tower Research Ventures, ее интерес возник благодаря популярности Beacon с открытым исходным кодом, а подразделение безопасности Tower оценивает эту технологию на собственных конечных устройствах. Оценку продукта подразделением безопасности инвестора следует отличать от раскрытой информации о внедрении у коммерческого клиента.

Следующая проверка — полнота охвата и полезность принимаемых мер

Посевной раунд подкрепляет более широкую идею: по мере того как организации внедряют все больше ИИ-агентов, записи об их работе во время выполнения становятся необходимы для обеспечения безопасности, надежности инженерных решений, контроля платформ и анализа затрат. Общий слой данных позволит этим командам изучать одну и ту же активность с разными целями.

Проверкой для Asymptote станет то, насколько полно и своевременно это общее представление позволяет действовать. Командам по безопасности понадобятся полезные обнаружения угроз при контролируемом числе ложных срабатываний, а инженерам — записи, объясняющие сбои без чрезмерных затрат на сбор данных. Финансирование дает компании ресурсы для достижения этих целей; ее долгосрочная ценность будет зависеть от того, что предприятия смогут надежно наблюдать, расследовать и контролировать.