Scalekit привлекает $5,5 млн для обеспечения будущего аутентификации агентов ИИ

В течение многих лет системы идентификации и доступа строились на предположении, что с приложениями будут взаимодействовать люди. Пользователь вводил пароль, завершал многофакторную аутентификацию и вручную заканчивал сеанс, когда он заканчивался. Эта модель хорошо работала в эпоху веб- и мобильных приложений, но правила быстро меняются. Рост агентов ИИ — программных сущностей, которые могут независимо взаимодействовать с бизнес-приложениями, API и整个 рабочим процессом — означает, что аутентификация должна адаптироваться. Эти агенты могут появиться, выполнить задачу за несколько секунд и исчезнуть, не касаясь браузера.

Этот сдвиг является именно тем, что Scalekit решает. Основанная командой, стоящей за оригинальной платформой аутентификации Freshworks, компания фокусируется на построении отсутствующего слоя инфраструктуры для идентификации агентов. Сегодня Scalekit объявила о завершении раунда финансирования в размере $5,5 миллионов, возглавляемого Together Fund и Z47 с участием бизнес-ангелов и инвесторов. Финансирование позволяет запустить стек аутентификации Scalekit, предназначенный специально для приложений, родных для ИИ, где основными пользователями являются не люди, а агенты.

Почему существующие стеки идентификации не справляются

Традиционные системы идентификации показывают свой возраст. Большинство платформ все еще ожидают, что человек войдет в систему, останется активным в течение некоторого периода и затем выйдет из системы. Когда вводятся агенты ИИ, это предположение разрушается. Агентам часто предоставляются больше полномочий, чем им следует, или разработчики создают хрупкие, индивидуальные обходные пути, чтобы они функционировали. Это не только неэффективно — это также опасно.

Gartner прогнозирует, что к 2028 году 25% нарушений безопасности в предприятиях будут вызваны скомпрометированными агентами ИИ. Поверхность атаки расширяется, но защитная инфраструктура не поспевает за этим. Разработчикам нужна аутентификация, которая понимает эфемерную природу агентов, применяет строгую ограничение полномочий и отслеживает активность в взаимодействиях между машинами.

Scalekit решает эту проблему с помощью инструментария drop-in, который проверяет идентификацию агента, обеспечивает точную авторизацию и интегрируется без проблем с серверами Model Context Protocol (MCP). Платформа предоставляет:

• Авторизация OAuth 2.1 для серверов MCP, доставляемая в течение нескольких минут
• Зашифрованные хранилища токенов для хранения и управления учетными данными агентов
• Безопасные слои вызова инструментов, чтобы агенты могли действовать в Gmail, Slack, HubSpot , Notion и других местах без раскрытия сырых токенов

Такой подход устраняет необходимость для команд заново изобретать свои собственные системы аутентификации, одновременно значительно снижая риски безопасности, связанные с рабочими процессами агентов.

Ориентирован на разработчика и модульный

Одним из основных отличий Scalekit является его разработка, ориентированная на разработчика. Вместо того, чтобы заставлять команды выполнять полную миграцию, компания предлагает модули, которые можно добавлять по мере необходимости. Команды могут начать с малого — реализовав вход без пароля или двухфакторную аутентификацию OTP — и позже расширить возможности до функций, специфичных для агентов, таких как делегированное согласие или шаги повышения утверждения.

Эта модульность отражает, как разработчики хотят работать сегодня. Сохраняя интеграцию легкой, Scalekit позволяет стартапам и предприятиям быстро двигаться без трения, связанного с крупным перезапуском платформы. Как объясняет сооснователь и технический директор Ravi Madabhushi, «идентификации агентов живут в коде, а не в каталогах пользователей». Scalekit построен с учетом этой реальности.

Влияние уже наблюдается на рынке. Компании, такие как Fello, Sifthub, Napkin, Unstract, Hubbl и Aerchain, полагаются на Scalekit, чтобы ускорить свои сроки выхода на рынок. Вместо того, чтобы тратить месяцы на построение систем аутентификации, они могут доставлять безопасные, родные для ИИ функции за несколько недель. Например, Fello интегрировала модуль безпарольного входа Scalekit без перестройки своего приложения, а Sifthub избежала месяцев сложности, используя готовые рабочие процессы агентов Scalekit.

Большая картина: идентификация в мире, управляемом агентами

Рост агентов ИИ представляет собой нечто большее, чем новый программный тренд — это фундаментальный сдвиг в том, как выполняется работа. Как и облачные вычисления требовали новых моделей инфраструктуры, распространение автономных и полуавтономных агентов потребует новых подходов к идентификации, безопасности и управлению.

По мере роста агентов ИИ идентификация смещается от скрытой инфраструктуры к критическому слою, который определяет как возможность, так и защиту. Без прочных систем для проверки того, кто или что такой агент, предприятия рискуют раскрыть конфиденциальные данные и потерять контроль над критически важными рабочими процессами. Вызов заключается не только в предотвращении нарушений — он также заключается в том, чтобы позволить агентам безопасно сотрудничать, вести переговоры и выполнять задачи в сложных экосистемах.

В ближайшем будущем стеки идентификации будут нуждаться в поддержке:

• Эфемерных учетных данных, которые истекают в течение секунд или минут
• Моделей согласия с тонкой настройкой, где люди делегируют конкретные действия агентам
• Аудиторских журналов, которые отслеживают каждое действие агента для соблюдения требований и надзора
• Взаимодействия между платформами, позволяющего агентам безопасно работать на сотнях приложений и сервисов

Это не только вопрос безопасности — это также вопрос управления и подотчетности в экономике, где агенты действуют вместе с людьми. Появление компаний, таких как Scalekit, показывает, как аутентификация может эволюционировать: легкая, модульная и построенная с агентами как первоклассными гражданами.

По мере того, как предприятия принимают агентов ИИ, вопрос не будет заключаться в том, могут ли системы идентификации справиться с ними, а в том, как быстро бизнес адаптирует свои рабочие процессы, чтобы доверять и полагаться на них. Аутентификация, когда-то рассматриваемая как фоновый утилит, может стать одним из определяющих факторов, позволяющих предприятиям, управляемым ИИ — и компании, такие как Scalekit, строят основы этого сдвига.