Zenity Samlar In 125 Miljoner Dollar Medan Företag Möter Säkerhetsriskerna Med Autonoma AI-agenter

Zenity har samlat in 125 miljoner dollar i serie C-finansiering medan företag flyttar artificiell intelligensagenter från kontrollerade experiment till system som kan komma åt data, anropa programvaruverktyg och slutföra operativa uppgifter.

Norwest ledde rundan, med Qumra Capital, SoftBank Vision Fund 2, Hitachi Ventures och LG Technology Ventures som nya investerare. Befintliga investerare Vertex Ventures, Third Point Ventures, DTCP och Intel Capital deltog också. Företaget avslöjade inte sin värdering.

Finansieringen följer Zenitys 38 miljoner dollar i serie B i oktober 2024 och ökar företagets offentliggjorda finansiering till minst 180 miljoner dollar.

Från AI-experiment Till Autonoma System

Storleken på rundan speglar en bredare förändring i hur företag antar AI. Den första vågen av generativ AI involverade i huvudsak anställda som interagerade med chattbotar för att producera text, sammanfatta dokument eller hämta information.

AI-agenter introducerar en annan nivå av risk eftersom de kan vidta åtgärder. Beroende på deras behörigheter kan agenter komma åt interna databaser, anropa programvaru-API:er, uppdatera poster, köra kod, skicka meddelanden eller initiera arbetsflöden som omfattar flera företagssystem.

Detta förändrar säkerhetsproblemet bortom om en modell producerar en olämplig respons. Organisationer måste också förstå vilka agenter som har distribuerats, vem som kontrollerar dem, vilken information de kan nå och vilka åtgärder de är auktoriserade att utföra.

En agent kan bete sig exakt som utformat medan den fortfarande skapar ett säkerhetsincident om den har överdrivna behörigheter, möter manipulerad information eller tolkar en angriparens instruktioner som en del av en legitim uppgift.

Zenity beskriver detta som ett “agent-lager”-problem. Deras plattform är utformad för att undersöka en agents konfiguration, behörigheter, anslutna verktyg, minne och körningsåtgärder snarare än att bara titta på de indata som matas in i en modell eller de svar den genererar.

Hur Zenity Säkrar AI-agenter

Zenity delar upp sin plattform i tre huvudsakliga områden: övervakbarhet, säkerhetsposturhantering och upptäckt och respons.

Övervakbarhetskomponenten upptäcker och inventerar agenter som körs i en organisation. Detta inkluderar agenter inbäddade i programvaror som en tjänst-plattformar, internt utvecklade agenter som körs i molnmiljöer och lokala verktyg installerade på anställdas enheter.

Målet är att ge säkerhetsteam en kontinuerligt uppdaterad bild av varje agents ägare, konfiguration, behörigheter, integreringar och körningsbeteende. Detta blir allt viktigare när enskilda avdelningar och anställda får möjlighet att skapa agenter utan att gå igenom en konventionell programvaruutvecklings- eller säkerhetsgranskningsprocess.

Zenitys styrningslager utvärderar konfigurationer och behörigheter innan en agent går in i produktion. Policyn kan användas för att identifiera överdriven åtkomst, osäkra integreringar eller verktyg som kan tillåta en agent att fungera utöver sin avsedda roll. Plattformen kan fortsätta att kontrollera dessa kontroller när agenter ändras över tiden.

Vid körning analyserar Zenity en agents körningsväg, inklusive dess verktygsanrop, minnesåtkomst, dataanvändning och interaktioner med andra system. Företaget hävdar att det kan använda detta sammanhang för att tillåta, ändra eller blockera en åtgärd innan den inträffar.

Detta tillvägagångssätt är avsett att skilja mellan en normal begäran och en tydligt normal begäran som har påverkats av skadlig innehåll. Det adresserar också en viktig begränsning av prompt-filtrering: ett farligt resultat kan uppstå från en sekvens av individuellt ofarliga åtgärder.

Täckande SaaS, Moln och Anställdas Enheter

Zenity försöker tillhandahålla ett gemensamt säkerhetslager över ett fragmenterat agent-ekosystem.

För programvaror som en tjänst-miljöer stöder det agenter associerade med plattformar som Microsoft 365 Copilot, Microsoft Copilot Studio, ChatGPT Enterprise och Salesforce (CRM ) Agentforce. Dessa system kan ge agenter åtkomst till affärsdokument, kundregister, kommunikation och arbetsflöden som företaget inte fullständigt värd eller kontrollerar.

Plattformen täcker också anpassade agenter byggda med tjänster som AWS Bedrock, Azure AI Foundry och Google Vertex AI. Zenity övervakar vilka verktyg och molntjänster dessa agenter anropar samtidigt som policyn tillämpas under utveckling och körning.

En tredje område innefattar enhetsbaserade agenter som kodhjälpare, skrivbordsapplikationer och agenter-baserade webbläsare. Dessa verktyg kan fungera inom en anställds autentiserade miljö, potentiellt ärva åtkomst till filer, webbläsarsessioner och anslutna tjänster.

Att föra samman dessa miljöer i ett system kan förenkla styrning, men det skapar också en betydande teknisk utmaning. Arkitekturen, behörigheterna och telemetrin som finns tillgänglig från en programvara som en tjänst-copilot kan skilja sig avsevärt från dem i en anpassad molnagent eller lokalt installerat kodhjälpsverktyg.

Säkerhetsforskning Belyser Den Uppkommande Hotmodellen

Zenity har stött sin produktutveckling med forskning som genomförts genom Zenity Labs, som undersöker hur autonoma system kan manipuleras genom otillförlitlig innehåll.

Deras AgentFlayer-forskning undersökte noll-klick- och en-klick-angreppskedjor som involverade breda företags AI-plattformar. Demonstrationerna inkluderade scenarier där skadliga instruktioner levererades via e-post, dokument, supportärenden eller samarbetsverktyg som orsakade agenter att exponera information, missbruka anslutna verktyg eller ändra sina svar.

Mer nylig forskning undersökte Perplexitys Comet-agenter-baserad webbläsare. Zenity-forskare demonstrerade hur dolda instruktioner inuti en kalenderinbjudan kunde påverka webbläsaren medan den utförde en rutinuppgift. I ett scenario navigerade den komprometterade agenten en olåst 1Password-webb-vault och överförde autentiseringsuppgifter via vanliga webbförfrågningar.

Forskningen tillskrev problemet otillräcklig separation mellan användarens avsikter och tredjepartsinnehåll som agenten mötte. Eftersom agenten redan opererade inom en autentiserad webbläsarsession kunde den potentiellt använda åtkomst som användaren hade legitimerat.

Dessa demonstrationer illustrerar varför agentsäkerhet inte kan förlita sig helt på att upptäcka uppenbart skadliga prompt. Instruktionerna kan vara begravda inom data som en agent förväntas läsa, medan de resulterande åtgärderna kan likna normala webbläsar-, dokumenthämtning- eller programaktivitet.

De understryker också vikten av gränser som förblir genomförbara även när en agents resonemang har manipulerats.

Finansiering Av Global Expansion Och Produktutveckling

Zenity säger att deras intäkter har tredubblats under de senaste två åren och är på väg att tredubblas igen i år. Företaget rapporterar att många av deras kunder är Fortune 500- och Global 2000-organisationer som opererar i reglerade branscher som finansiella tjänster, hälsovård, läkemedel, tillverkning och energi.

De har nu mer än 230 anställda, med forskning och utveckling centrerad i Tel Aviv och deras go-to-market- och operativa funktioner ledda från New York.

Serie C-finansieringen kommer att användas för att påskynda produktutveckling, expandera Zenity Labs och stärka företagets närvaro i Europa och Asien-Stilla havet-regionen. Det kommer också att ge Zenity ytterligare resurser för att stödja ett växande antal agentramverk när företags AI-infrastruktur blir alltmer diversifierad.

Denna expansion sker mindre än två år efter företagets tidigare institutionella runda, när Zenity fortfarande betonade sin bakgrund inom lågkod- och ingen-kod-applikationssäkerhet. Deras nuvarande positionering speglar hur dessa tidigare problem har utvecklats: anställda som tidigare kunde bygga enkla affärsapplikationer kan nu skapa agenter som kan fatta beslut och operera anslutna system.

AI-agent Säkerhet Blir En Egen Kategori

Zenitys kapitalanskaffning signalerar investerarnas förtroende för att AI-agent-säkerhet kan utvecklas till en betydande cybersäkerhetskategori snarare än att förbli en funktion inom befintliga moln-, identitets- eller slutpunktsprodukter.

Argumentet för en dedikerad kategori är att konventionella verktyg vanligtvis bara ser en del av en agents aktivitet. Molnsäkerhetsplattformar kan inspektera infrastruktur, identitetssystem kan hantera behörigheter och slutpunktsprodukter kan upptäcka hot på operativsystemsnivå. De förstår inte nödvändigtvis en agents avsedda roll eller hur en kedja av verktygsanrop relaterar till användarens ursprungliga mål.

Zenity måste fortfarande bevisa att deras avsikt-baserade kontroller kan fungera över snabbt föränderliga ramverk utan att skapa överdrivna varningar, blockera legitima arbete eller lägga till oacceptabel latens. De måste också demonstrera att företag kommer att köpa en separat agent-säkerhetsplattform snarare än att förlita sig på kontroller som tillkommit av stora moln- och programvaruleverantörer.

Den omedelbara marknads möjligheten är ändå på väg att bli tydligare. När agenter får åtkomst till känslig data och börjar kontrollera betydande affärsprocesser kommer organisationer att behöva mer än en postum registrering av vad som hände. De kommer att behöva mekanismer som kan identifiera vilka agenter som finns, begränsa vad de kan göra och ingripa innan en oavsiktlig åtgärd blir ett brott.

Zenitys 125 miljoner dollar i serie C ger företaget betydande resurser för att fortsätta den rollen när säkerhetsteam förbereder sig för en företagsmiljö som alltmer domineras av autonoma programvaror.