Scalekit samlar in 5,5 miljoner dollar för att säkra framtiden för AI-agentautentisering

Under många år byggdes identitets- och åtkomsts-system utifrån antagandet att människor skulle vara de som interagerade med applikationer. En användare skulle skriva in ett lösenord, slutföra multifaktorautentisering och manuellt logga ut när sessionen slutade. Den modellen fungerade bra i eran av webb- och mobilapplikationer, men reglerna förändras snabbt. Uppkomsten av AI-agenter—programvaruenheter som kan interagera oberoende med affärsapplikationer, API:er och hela arbetsflöden—betyder att autentisering måste anpassas. Dessa agenter kan dyka upp, slutföra en uppgift på några sekunder och försvinna utan att någonsin röra en webbläsare.

Denna förändring är exakt vad Scalekit hanterar. Grundat av teamet bakom Freshworks ursprungliga autentiseringsplattform, fokuserar företaget på att bygga den saknade infrastrukturlagret för agentidentiteter. Idag meddelade Scalekit att de avslutat en seedrunda på 5,5 miljoner dollar, ledd av Together Fund och Z47 med ängelmedverkan från erfarna operatörer och investerare. Finansieringen möjliggör lanseringen av Scalekits autentiseringsstack som är specialdesignad för AI-nativa appar, där de primära användarna inte är människor, utan agenter.

Varför befintliga identitetstackar brister

Traditionella identitetssystem visar sin ålder. De flesta plattformar förväntar sig fortfarande att en människa loggar in, förblir aktiv under en period och sedan loggar ut. När AI-agenter introduceras kollapsar det antagandet. Agenter får ofta fler behörigheter än de borde ha, eller utvecklare skapar sköra, anpassade lösningar för att göra dem fungera. Detta är inte bara ineffektivt—det är farligt.

Gartner förutspår att 25 % av företagsintrång kommer från komprometterade AI-agenter år 2028. Angreppssyftet utvidgas, men det skyddande infrastrukturen har inte hållit jämna steg. Utvecklare behöver autentisering som förstår agenternas efemära natur, tillämpar strikt behörighetsscope och spårar aktivitet över maskin-till-maskin-interaktioner.

Scalekit hanterar denna lucka med ett infällbart verktyg som verifierar agentidentitet, tillämpar exakt auktorisering och integrerar sömlöst med Model Context Protocol (MCP)-servrar. Plattformen tillhandahåller:

• OAuth 2.1-auktorisering för MCP-servrar, levererat på några minuter
• Krypterade tokenvalv för att lagra och hantera agentautentiseringsuppgifter
• Säkra verktygskikt så att agenter kan agera i Gmail, Slack, HubSpot , Notion och bortom utan att exponera råa token

Detta tillvägagångssätt eliminerar behovet för team att återskapa sina egna autentiseringssystem medan de dramatiskt minskar säkerhetsriskerna kopplade till agentarbetsflöden.

Utvecklartillvänd och modulär

En av Scalekits största differentierare är dess utvecklartillvända design. Istället för att driva en allt-eller-inget-migration erbjuder företaget moduler som kan läggas till efter behov. Team kan börja smått—genom att implementera lösenordslösa inloggningar eller tvåfaktors-OTP—och senare expandera till agent-specifika funktioner som delegerad samtycke eller stegvisa godkännanden.

Denna moduläritet speglar hur utvecklare vill arbeta idag. Genom att hålla integrationen lättviktig möjliggör Scalekit att startups och företag kan flytta snabbt utan friktionen från en omfattande plattformsövergång. Som medgrundare och CTO Ravi Madabhushi förklarar, “agentidentiteter bor i kod, inte i användardatabaser.” Scalekit är byggt med den verkligheten i åtanke.

Effekten syns redan på marknaden. Företag som Fello, Sifthub, Napkin, Unstract, Hubbl och Aerchain förlitar sig på Scalekit för att påskynda sina marknadsintroduktionstider. Istället för att spendera månader på att bygga autentiseringssystem kan de leverera säkra AI-nativa funktioner på veckor. Till exempel integrerade Fello Scalekits lösenordslösa modul utan att omkonstruera sin app, medan Sifthub undvek månader av komplexitet genom att utnyttja Scalekits färdiga agentarbetsflöden.

Den större bilden: Identitet i en agentdriven värld

Uppkomsten av AI-agenter representerar mer än en ny programvarutrend—det markerar en grundläggande förändring i hur arbete utförs. Liksom molnberäkning krävde nya modeller för infrastruktur kommer spridningen av autonoma och semi-autonoma agenter att kräva nya tillvägagångssätt för identitet, säkerhet och styrning.

När AI-agenter stiger, skiftar identitet från dold infrastruktur till den kritiska lagret som definierar både möjlighet och skydd. Utan robusta system för att verifiera vem eller vad en agent är riskerar företag att exponera känsliga data och förlora kontroll över viktiga arbetsflöden. Utmaningen är inte bara att förhindra intrång; det handlar också om att möjliggöra för agenter att säkert samarbeta, förhandla och utföra uppgifter inom komplexa ekosystem.

I nära framtiden kommer identitetstackar att behöva stödja:

• Efemära autentiseringsuppgifter som upphör att gälla inom sekunder eller minuter
• Finnskaliga samtyckesmodeller där människor delegerar specifika åtgärder till agenter
• Granskningsbara loggar som spårar varje agentåtgärd för regelefterlevnad och tillsyn
• Korsplattformsinteroperabilitet, som tillåter agenter att säkert operera över hundratals appar och tjänster

Detta handlar inte bara om säkerhet—det handlar om styrning och ansvar i en ekonomi där agenter agerar bredvid människor. Uppkomsten av företag som Scalekit visar hur autentisering kan utvecklas: lättviktig, modulär och byggd med agenter som första klassens medborgare.

När företag antar AI-agenter kommer frågan inte att vara om identitetssystem kan hantera dem, utan hur snabbt företag anpassar sina arbetsflöden för att lita på och förlita sig på dem. Autentisering, som tidigare sågs som en bakgrundsverksamhet, kan bli en av de definierande möjliggörarna av det AI-drivna företaget — och företag som Scalekit bygger grunderna för den förändringen.